hiww_備忘録

Anime, CTF

bugs_bunny ctf 2k17 Writeup

bugs_bunny ctf 2k17 にチーム Harekaze として参加しました。チームの総得点は3061点でした。(10位/420チーム中)

[Misc 1] Not Found

Check the IRC.

Bugs_Bunny{Th1s_1s_0ur_fl4g_f0rm4t}

[Stego 10] Stego10

問題ファイル(画像)のCommentにFLAG

Bugs_Bunny{0258c4a75fc36076b41d02df8074372b}

[Misc 30] Like a boss!

Problem

....................MMMM...................................
               MMMMMMMMMMM.                                 
            MMMMMMMWMMMMMMM                                 
         MMMMMMMMMMMMMMMAMMM                                
        MMMMMMMMMMMLMMMMMMM.                               
          MMMMMMMMMMMMMKMMMM         .M                    
           MMMMMMMMMMMM_MMMMMM   MMMMMM                     
            MMMMMMMOMMMMMMMMMMMMMMMM.                       
             MMMMMMMMMMFMMMMMMMM                            
             .MMMMMMMMMMMFM       M                         
             .MMMMMMMMM.  M_:. :MM M                        
          MMMMMMMMM .      .L..MIM  M                       
       MMMMMM  MM. M:. MM   M    M  M   MM                  
       ...    MM .M M M .    MMMKMMMMMMMM                  
             .M .MMM    .  MMMMMM:. M...                   
             .M  ..M : M  MM . . .M M                      
             MM ..      ..M: M .M  ..                      
              MM M      MM   .      M                       
              MM.M                 M.        .MM.           
               MMM                M         M   .           
                 MM            .MM         M.               
.................. MMMMMMEMMMMM M MM .....M.................
                     M     MMM MM.MM MMMMM                  
                      M  M_M.MMM M.M                        
                      MM.   .B M M.M                       
                     M MM  MOM   M. M.                     
                     M .M   M.M  MM. M                      
                    M  MSSMM ..M.M M  .M                     
                                                       

., M, : を空白に一括置換。

Bugs_Bunny{WALK_OFF_LIKE_BOSS}

[Crypto 20] Crypto-20

Brainfuckで書かれているので実行。

Bugs_Bunny{Br41N_Fu**}

日々精進。

セキュリティコンテストのためのCTF問題集

セキュリティコンテストのためのCTF問題集

セキュリティコンテストチャレンジブック CTFで学ぼう!情報を守るための戦い方

セキュリティコンテストチャレンジブック CTFで学ぼう!情報を守るための戦い方

PoliCTF 2017 Writeup

PoliCTF 2017 にチーム Harekaze として参加しました。チームの総得点は1572点でした。(25位/252チーム中)

[Crypto] Rock Solid Cryptography

Problem

7º 2' 34.46" W 54º 41' 54.28" N
Pay attention: the flag is not in the standard format

Update: Flag format: all uppercase

Download the challenge here! 
(SHA 256 checksum: 1b6815b5ae7dac3e9e51c1609f177f9732a880f009545941dc65511506bdec37)

GoogleMapで調べてみると、ストリートビューでOGHAM STONEが見つかる。 調べて見るとOgham 暗号と呼ばれる暗号方式だということがわかる。 次に、与えられている画像を法則にしたがって変換する。 (下記に貼った画像は与えられた画像を白黒にしたもの) f:id:hiww:20170710001949j:plain NOTUNICODECOMPATIBLE

一番簡単な問題しか解けなかったのでつらい。これからも精進していきたい。

Memo

取り組んだけど、時間内に解けてなかった問題

[Forensics] Stegocat

[Forensics] Ham

[Forensics] Synesthesia

首を傾げた問題(Writeup読んだら即解けた)

[Grab Bag] file proxy (ほぇーって感じ。)

SHA2017 CTF Teaser round Writeup

SHA2017 CTF Teaser roundにチーム Harekaze として参加しました。チームの総得点は650点でした。

[Web 50] Are you safe

Problem

SSL all the things! Start with your own webserver.

SSL対応のサーバーをローカルで作って任意のファイル「sha2017.ctf」をroot直下に配置。 中身は動的に生成された文字列にする。

f:id:hiww:20170612181133j:plain

SSL対応は「ngrok」を用いた。

mac環境は brew install ngrok または brew cask install ngrok

Ubuntu等は sudo apt-get install ngrok-client でインストールすることができる。

ngrok - secure introspectable tunnels to localhost

httpsのサイトをランク付けするサイトで診断してからローカルのURLを入力して送信する。

SSL Server Test (Powered by Qualys SSL Labs)

すると、FLAGが表示される。

f:id:hiww:20170612181418j:plain

flag{bb99d0e6fb089350af60504f49c7f2fa}