TDU CTF 2014 Satellite in Conoha に参加した.

ホンモノのCTF初経験,ホンモノの初心者として参加しました.

Write Up 書ける程解けていてないのであくまで感想です.

connpass.com

前口上

 以前から「初心者向け」のCTFが学内でやっているようなのを指をくわえながらチラチラと見ながら見ていたが,長期休暇中で参加できそうだったので参加.

少しして何やら強そうで怖そうな人達がぞろぞろと参加していることを知って「初心者」の項目を辞書で引く.

問題と実際に対面した感じでは,確かに「初心者向け」なんだろうな,という問題であり,どうにか自分でも数問解くことができた.運営の皆様に感謝.

web

原始的なSQLi問であることを願って「"OR "a"="a」を入力フォームにひたすらに打ち続けた.逆に言えばそれ以外のことはしていないが,2つ,3つほどFlagを得られた.

binary

バイナリエディタで覗いて見えるようなFlagばかり掬い取る.実行形式ファイルに対して,しっかりとIDAを使って対処できるようになることが今後の課題であることを実感した.

forensic

イメージファイルっぽいものを渡されたのだが,うっかり手持ちのUSBメモリに書き込んでしまい,USBメモリ内の元のファイルが全て消失してウケた.その上問題は解けず.(奇跡的に前日にバックアップをとっていたため,ファイルはどうにかなりそう.)

misc

ミニクイズはググった.X300の方の封筒,心なしか歪んでいません?(下記事参照)

japanese.engadget.com

総括

最終スコアは600点とかそこらで,ランキング表示ではちょうど真ん中辺りでしたが,postすると持ち点の減るFlag(?)が公開されており,プロのひとらがpostしていたであろうことを考えるともう少し低い位置にいたものと思います.

こわい人達がたくさんいる中でまともに問題を解けるのか当日までとても心配していましたが,初心者向けの問題がしっかりと用意されており,非常に楽しめました.

この辺りはバランスを取るのが本当に難しかったことが予想できますが,終始,会場は良い雰囲気であったと感じています.

改めて,運営の皆様ありがとうございました.

 

 

f:id:gifunogi:20150330013016j:plain

コイツ競技中大北栄人氏賛美しかしてないぞ.