サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
災害への備え
yagihashoo.com
やぎはしゅです。 電通インターンのバックドア選考なるもののWrite-upです。 初心者なのでセキュリティとかハッキングとか全然わからないしコードも書けないしただのクソ雑魚なのですが頑張って書いたので読んでいってください! ちなみに、一番最初に突破していた@akiymが既にいい感じに綺麗なWrite-upをまとめています。 [Perl] 電通 web100 writeup – Pastebin.com 僕のは悪手だし汚いんですが、泥臭いのもたまには必要かなーと思って書き残しておきます。 ちなみに2番目でした。悔しい(´・ω・`) とりあえずフォームを見た瞬間お決まりのシングルクォーテーションです。 んで、まぁ、お決まりのエラーメッセージが出てるので、あとは普通にUNION SELECTするだけなんですが、この画面でやるのも面倒なのでXHRでGETしてる先に直接アクセスします
やぎはしゅです。 ここ2日間、SECCON CTF 2013 決勝戦に参加していました。 チームは********で、なんかニコ生のコメントで触れてくれている人がいてほっこりしました。 結果は7位で、数字を見ると「うーん…」、上下のチームを見ると「おぉー」という感じです。 割と不完全燃焼ですねー、楽しかったけど。 順位はこれで最終版、のはずです。違ったら教えてください。 7-11位が団子状態ですね。団子の一番上で終わったのがうちのチームでした。 1日目、2日目それぞれの点数の推移です。 1日目は9位で終えて、2日目は10-12位あたりをうろうろした後に9位、7位と順位をあげてそのままフィニッシュという感じでした。 なんだかなぁ…。 問題(というかサーバ一覧)です。Korin, Pisa, HanoiがそれぞれWebから攻めていくタイプのサーバで、Hanoiの4つめを除い
やぎはしゅです。 帰宅しました。 TwitterやFacebookでは既に報告しましたが、SECCON CTF 2013 横浜地方大会にて8位入賞を果たしました。 なんかこう書くとなかなかイケてますが、優勝者の半分しか得点できてないし、専門分野外にはほとんど手を付けられなかったりと、まだまだ満足はできない結果でした。 今回はWebの問題がXSSのみという俺得回だったので、Writeup的なものを書き残しておこうと思います。 他の問題とか、より詳しいのは優勝者のkusanoさんが書いてくれたりするんじゃないでしょうか。 文字ばっかりになりますがご容赦願います。 箱庭XSS決勝戦概要 内容は至極簡単で、こんな感じのフォームにでalert(“XSS”)しろというものです。 予選のXSSスピードランと同じ形式でした。 アラート出せ (ただし、これは使えないからな。)</pre>
こんばんは。 帰ってきてとりあえずバニラアイスにウイスキーかけてニコニコしながら食べたやぎはしゅです。 先日報告いたしましたセキュリティ・キャンプ中央大会2013に参加し、4泊5日のプログラムを終えて本日帰宅いたしました。 いろいろと思うところはあるのですが、とりあえず今回は【報告編】と題してとりあえずの報告をさせていただきます。 ▽成果報告 この度のセキュキャン、最終日にやっと土産話ができたので嬉しかったです。 全体のグループワークにて最優秀賞を獲得し、表彰を受けました。 メンバーのゆったん、足軽、なまればには感謝してます! Twitterなんかで少し見た方もいるかもしれないですが、こういうことをやりました。 5件目の発表はチーム名はごるふの「効率的宅配テロ行為のためのガイドラインの策定」です。 #seccamp #spcamp— security_camp (@secu
ご報告 こんにちは、やぎはしゅです。 ここ最近は完全に写真ブログになっていましたが、いわゆる真面目なこともちゃんとやってるんだよーってことで、セキュリティ・キャンプ中央大会2013の審査を通過し、今夏参加させていただくことをここに報告いたします。 倍率は6倍強だったようです。 倍率そのものは大学入試と比べると大したことはないですね。 # 倍率10倍以上の某W大学の某学部と某学部を受けて落ちtry セキュキャンの応募用紙は点数で競うわけではないので違った難しさがあると思いますが…。 その応募用紙関連のいろいろは後述します。 参加するクラスはもちろんWebセキュリティクラスです。 同じクラスの参加者の皆様のレベルが高くて、ついていけるかとっても不安です。 今からできる準備を少しずつしていくしかないですね。 # 一番の問題は僕が全然プログラム書いてないことなんですけどね…。
このページを最初にブックマークしてみませんか?
『yagihashoo.com』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く