SECCON 2013 北海道大会（CTF札幌予選）に参加してきました | Web開発者の日常

SECCON 2013 北海道大会（CTF札幌予選）に参加してきました 2013年 12月2日 カテゴリー : セキュリティ 投稿者 : ww24 コメントを書く こんにちは！ 昨日、札幌産業振興センターで開催された CTF 札幌予選に参加してきました。 オンサイトでの CTF は初参加で、1問も解けずに終わるのではないかとヒヤヒヤしていたのですが、幸運な事に Web 問題のスロットマシーンだけ解けたので、 Write-up を書きたいと思います。 スロットマシーン問題 問題は、このスロットマシーンで $10,000,000 を稼げ…というものでした。 リクエストとレスポンスの解析 まずは、普通に 1 度プレイしてみます。(Web コンソールを開きながら) start ボタンをクリックすると各値が変化し、 stop ボタンをクリックすることで、ボタンの上の値が止まります。 Web コンソー