AlpacaHack

1. はじめに 2024/10/5 12:00(JST) - 18:00(JST) に開催された「AlpacaHack Round 4 (Rev)」に「edwowmath」として参加しました。 1 問だけ解いた*1ので、その writeup を公開します。 2. writeup Simple Flag Checker 設問 A simple flag checker :) 「checker」という 17,048 バイトのファイル（ELF）が提示されます。 検討 ・表層解析 CTF の rev 1 問目は strings で出ることもあるので念のため確認しましたが、案の定フラグはありません*2。…

デジタルペンテスト部の中嶋です。 私事ですが、9月13日から9月15日にかけて関西（主に大阪）へ旅行に行ってきました。 ただ、何か他に予定があったような気がするなと思ってずっとモヤモヤしていたのですが、その正体はこれでした。 旅行中にCTFに参加することが確定してしまいました*1。 AlpacaHackの概要を説明すると、短期間で個人参加のCTFが定期的に開催されるプラットフォームです。 今回はその第3回目の「AlpacaHack Round 3 (Crypto)」でCryptoのジャンルの問題が4問出題されました。 私はparabola0149として今回のCTFに参加しました。 この記事では…

はじめに AlpacaHack Round3 (Crypto)の問題を解き直したので書いておく。 qrime RSAの問題。 問題コード import os from Crypto.Util.number import bytes_to_long, getRandomNBitInteger, isPrime def nextPrime(n): while not isPrime(n := n + 1): continue return n def gen(): while True: q = getRandomNBitInteger(256) r = getRandomNBitInteger(…

AlpacaHack Round 3 (Crypto)へ参加しました。そのwrite-up記事です。

はじめに 今月上旬にAlpacaHackが正式にリリースされました。 AlpacaHackはkeymoonとminaminaoが開発したCTFプラットフォームで、現在は個人戦をメインにした定期CTFが開催されています。 また、過去大会の問題にも挑戦できるため、復習にも便利なサイトです。*1 今回の問題も解き直すことができますので、参加を逃した方も挑戦してみてください。 alpacahack.com 今回、光栄なことにこのAlpacaHackの記念すべき第一回の問題セットの作問を担当させていただきました。 ジャンルはPwnなので、これからCTFを始めるぞという人にはとっつきにくい問題だったかもし…

AlpacaHack Round 1 (Pwn)へ参加しました。そのwrite-up記事です。

AlpacaHack Round 6 (Pwn)のWriteupです． inbound catcpy inbound 脆弱性の特定 プログラムを見てみると，indexとvalueを入力し，slot配列のうち指定したindexにvalueの値を代入するというプログラムになっています． 入力されたindexについては，以下のようにslotの配列サイズである10を超えないようにチェックが入っています． if (index >= 10) { puts("[-] out-of-bounds"); exit(1); } 配列サイズを超えるインデックスに関してはチェックされているものの，0より小さい値につい…

はじめに AlpacaHackはkeymoonとminaminaoが開発したCTFプラットフォームで、現在は個人戦をメインにした定期CTFが開催されています。 また、過去大会の問題にも挑戦できるため、復習にも便利なサイトです。*1 今回の問題も解き直すことができますので、参加を逃した方も挑戦してみてください。 alpacahack.com ↑ここまで定型文 第六回の上位勢 はじめに inbound (57 solves) 問題概要 脆弱性 攻撃 catcpy (41 solves) 問題概要 脆弱性 攻撃 wall (21 solves) 問題概要 脆弱性 攻撃 ROP (Return Ori…

こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年8月29日(木)から2024年8月30日(金)にかけて、韓国・ソウルで開催されたCTF大会であるCODEGATE CTF 2024 Finalsに、チームBunkyoWesternsのメンバーとして参加してきました。世界中から20チームが参加したうち、我々BunkyoWesternsは7位という結果でした。 本記事では、CODEGATE CTFがどんなCTFだったか少しお話した後に、出題された問題について解説したいと思います。 各チームのテーブルはこんな感じでかっこよくセットアップされていました CODEGATE CTF 2…

AlpacaHack Round 5 (Crypto) に参加した。日本時間で 2024-10-12 12:00 から 2024-10-12 18:00 まで。結果は 9/247 位。 解法集 XorshiftStream (key を hex string にしたもの) + (key と FLAG を xor したもの) を Xorshift で作ったストリームによって暗号化する (XOR)。前半部分は平文のバイトが [0x30,0x39] または [0x61,0x66] の範囲に収まる。ここから、 第 7 ビットが常に 0 第 5 ビットが常に 1 第 4 ビット xor 第 6 ビットが…

AlpacaHack Round 5 (Crypto)の4問目の作問を担当したので、想定解や出題意図を書きたいと思います。 Broadcasting NTRU (2 solves) There was a known attack on my cryptosystem. I think it is secure now by some modifications... 次のようなSageMathのスクリプトとその実行結果が与えられます。 import os from Crypto.Cipher import AES from hashlib import sha256 FLAG = os.en…

本記事は2024年10月5日（土）にAlpacaHack上で開催された、AlpacaHack Round 4(Rev)上で出題された"Simple Flag Checker"という問題のwriteupです。AlpacaHackは個人戦の短期間CTFを継続して開催しつつ、それらの問題を常設することを目標とした新しいCTFプラットフォームです。AlpacaHackで開催される各ラウンドは1ジャンルをテーマとしていて、今回のAlpacaHack Round 4(Rev)はReversingをテーマとしたラウンドでした。私は本Roundに2問の問題を提供し、今回解説する問題である"Simple Fla…

IERAE CTF 2024へ、一人チームrotation & (writeup賞用記載)Tan90909090名義で参加しました。そのwrite-up記事です。 IDAの解析結果ファイル.i64などを、GitHubで公開しています。 2024/09/25 01:20頃追記: The Kudryavka Sequence問題の説明に、Extended Timestamp Extra Fieldの話を追記しました。 2024/09/25 03:00頃追記: Extended Timestamp Extra Fieldの内容確認結果を、タイムゾーンを変更した場合に差し替えました。

AlpacaHack初めてのCrypto回 (AlpacaHack Round 3 (Crypto)) に参加しました！ 3問目までは順調でしたが、4問目で実装をバグらせてしまい、結果は3位でした。優勝したかった... qrime Rainbow Sweet Alchemist A Dance of Add and Mul Hat Trick qrime 次のようなスクリプトとその出力が与えられます。 import os from Crypto.Util.number import bytes_to_long, getRandomNBitInteger, isPrime def nextPri…