【2019年】CTF Web問題の攻撃手法まとめ (Web問題のwriteupぜんぶ読む) - こんとろーるしーこんとろーるぶい
CTF Advent Calendar 2019 - Adventarの25日目の記事です。 1つ前は@ptr-yudai氏の2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞでした。 はじめに 対象イベント 問題数 読み方、使い方 Cross-Site Scripting(XSS) SVGファイルを利用したCSPバイパス GoogleドメインのJSONPを利用したCSPバイパス サブリソース完全性(SRI)機能を利用した入力チェックバイパス Chrome拡張機能のパスワードマネージャーKeePassの悪用 HTML likeコメントを使用したコメントアウト jQuery.getJSONのJSONP機能を使用したスクリプト実行 DOM Clobberingによるコードハイジャック Service Workerを利用したスクリプト実行 XSS Auditor機能のバイパス
picoCTF 2019 Writeup - TSALVIA技術メモ
picoCTF 2019 について picoCTF 2019 Writeup（101問） General Skills The Factory's Secret - Points: 1 2Warm - Points: 50 Lets Warm Up - Points: 50 Warmed Up - Points: 50 Bases - Points: 100 First Grep - Points: 100 Resources - Points: 100 strings it - Points: 100 what's a net cat? - Points: 100 Based - Points: 200 First Grep: Part II - Points: 200 plumbing - Points: 200 whats-the-difference - Points: 200 w
Forensics入門（CTF）
社会人になってからCTFにちょくちょく出るようになったのですが、先日出たCSAW CTF 2016であまりにもForensicsが解けなかったので、どんなテクニックがあるか自分のためにまとめておこうと思います。 最早実務のフォレンジックとはかけ離れているような気がしますが、ツールの使い方などを知っておくことは勉強になるのかなと思います。 有識者の方はこんなツールとかもあるよ、とか教えていただけると嬉しいです。 基本的にCSAW CTF 2016の問題で得た知識を基に書いてます。 画像ファイルが渡された場合 問題でPNGやJPEGが渡された場合に、下調べとしてまずどんなことをするか知ってる範囲でまとめてみました。 exiftool 画像のExif情報を 確認します。 画像だけかと思ってましたがmp4とかでもExif見れるのですね。 インストール方法
合宿で主催したCTFの全問解説｜真夜猫
合宿でCTFを主催した記事の続きです。 この記事では僕が自作した問題の全問解説を行ないます。 合宿で行なわれたCTFについては前記事を見てください。 問題と解き方を羅列するだけです。 全問に僕の感想が入っています。 Welcome to OCTF tutorial : 10問題 the flag is octf{enjoy_together} flag octf{enjoy_together} 感想 幹事長が作れって言ったから作った 上級生がサクッと回答しちゃったからほとんど意味がなかったらしい GreatestClickMan proce55ing : 100問題 ファイルはこちら code/millionMouse.jar greatestClickMan.pde が入っている。 greatestClickManのコードは以下 millionMouse mm; void setup()
CTFで役立ちそうなツールの一覧 Windows編 - セキュリティこねこね
CTFで問題を解くために使えるかもしれないツールとサービスを3回に分けて紹介します。第1回はWindows編です。自身で未導入のものを含み、不正確な部分もあるかもしれませんが、ご参考まで。 Network Wireshark .pcapと.pcapngのネットワークパケットを解析 HTTPS通信の複合 秘密鍵を[設定]-[Protocols]-[SSL]-[RSA keys list]から以下のとおり指定 IP address：サーバのIPアドレス Port：サーバのポート番号 Protocol：http Key File：秘密鍵ファイル 右クリック→追跡→SSL Stream で暗号化された通信の中身を参照 無線通信の複合 Aircrack-ngで無線のパケットからWEPキーを割り出す > aircrack-ng victim.cap Wiresharkで複合する 1.[編集]-[設定]
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Forensics · CTF Field Guide
Plaid CTF 2015 - PNG Uncorrupt
CTF for ビギナーズ ネットワーク講習資料