地雷探しに脆弱性を使うのは間違っているだろうか Hack a Minesweeper

2017年6月3日(土)　AKIBASECで発表さてもらったLT資料です。

Transcript

1. 
   
   BLJCBTFD
   
   ͏͗͞
   !SBJU
2. ࣗݾ঺հ ͏͗͞
   w झຯͰϖωτϨʔγϣϯςετΛͯ͠Δ
   w झຯͰ߈ܸݕূΛ͍ͯ͠Δ
   w ݱࡏɺઈࢍෆ຾঱ൃ঱தX
   ͏͞ϒϩ
   ɹIUUQSBJUCMPHIBUFCMPKQ
   5XJUUFS
   ɹ!SBJU
3. –ͱ͋Δຐज़ͷېॻ໨࿥ lຐज़ͱ͸ɺ࠽ೳͷແ͍ਓ͕ؒͦΕͰ΋࠽ೳ͋Δ ਓؒͱର౳ʹͳΔҝͷٕज़z
4. ಥવͰ͕࣭͢໰Ͱ͢ʂ
   ϚΠϯεΠʔύͬͯ஌ͬͯ·͔͢ʁ ɹϚΠϯεΠʔύʢ.JOFTXFFQFSʣ͸೥୅ ʹൃ໌͞ΕͨɺҰਓ༻ͷίϯϐϡʔλήʔϜͰ͋ ΔɻήʔϜͷ໨త͸஍ཕݪ͔Β஍ཕΛऔΓআ͘͜ ͱͰ͋Δɻ
   8JLJQFEJBΑΓ
5. ;ͱࢥͬͨɾɾɾ
6. ্ڃΛΫϦΞ͍ͨ͠ʂ ˞্ڃͷੈքه࿥͸ඵɹ8JLJQFEJBΑΓ
7. ͨͱ͑
   ͲΜͳखஈΛ࢖ͬͯͰ΋ʂʂ
8. ໨ඪͱ͢Δ͜ͱ w ϚΠϯεΠʔύ͕ಈ͍͍ͯΔ8JOEPXTͷ੬ऑੑΛ ಥ͍ͯϋοΫ͢Δ
   w 8JOEPXTΛϋοΫͨ͠ޙɺϚΠϯεΠʔύΛϋο Ϋͯ͠Έͯཪٕ͕ແ͍͔୳ͯ͠ݟΔ
9. ؀ڥ 8JOEPXT
   91
    ,BMJ
   -JOVY
   
10. खॱ  /NBQΛ࢖ͬͯ8JOEPXT
    91Λௐࠪ͢Δ
     .FUBTQMPJUΛ࢖༻ͯ͠৵ೖ͢Δ
     ৵ೖͨ͠Β.FUFSQSFUFSΛۦ࢖ͯ͠.JOFTXFFQFS ΛϋοΫ͢ΔXɹʢ࣮ԋʣ
11. ϙʔτεΩϟϯͯ͠Έͨ ͕ɺ։͍͍ͯΔͱ͍͏͜ͱ͸ɾɾɾ /4"ͷΞϨ͕ɾɾɾ
12. &UFSOBM
    #MVF .4 ͷ֬ೝ %PVCMF
    1VMTBSΛ࢓ࠐΊΔʂʂ ੬ऑੑൃݟʂʂ
13. &YQMPJU͢Δ ৵ೖ׬ྃʂ
14. .FUFSQSFUFS͔Β
    .JNJLBU[ΛಡΈࠐΉ ಡΈࠐΉ͜ͱͰʮNJNJLBU[@DPNNBOEʯ͕࢖͑ ΔΑ͏ʹͳΔ ˞NJNJLBU[ͱ͸
    8JOEPXTͷύεϫʔυΛΫϥοΫ͢Δπʔϧ
15. NJNJLBU[@DPNNBOEͷ࣮ߦ ͜͜ͰʮNJNJLBU[@DPNNBOE
    G
    XJONJOFJOGPTʯ
    ͱೖྗ͢Δͱɾɾɾ
16. ͋Εʁ౴͑ݟ͑ͯΔX ,BMJ
    -JOVY 8JOEPXT
    91
17. ͋Εʁ౴͑ݟ͑ͯΔX ,BMJ
    -JOVY 8JOEPXT
    91
18. ͜ΕͰ্ڃΫϦΞͰ͖Δ ?
    ?
19. ൱
20. NJNJLBU[@DPNNBOEʹ͸ ΋ͬͱੌ͍෺͕͋Δ ͜͜ͰʮNJNJLBU[@DPNNBOE
    G
    XJONJOFDIFBUʯ
    ͱೖྗ͢Δͱɾɾɾ
21. ͑ʂʁ DIFBUίϚϯυΛૹͬͨޙʹɺ൫໘ͷۭ͖εϖʔεΛΫϦοΫ ͢ΔͱΫϦΞʂʂॴཁ࣌ؒ ̍ඵʂʂ
22. ࣮ԋ
23. ·ͱΊ w ੬ऑੑͷ࢒Δ8JOEPXT্ͷϚΠϯεΠʔύ͸ɺҶ ͮΔࣜʹήʔϜΛ߈ུ͞Εͯ͠·͏
    w ཁ͢Δʹେਓؾͳ͍ϋοΧʔ͕ɺϜΩʹͳΔͱϚΠ ϯεΠʔύΛ̍ඵͰΫϦΞ͢Δ
    w ෺ࣄΛଟ֯తʹݟΔͱ໘ന͍ൃݟ΋͋Δ
24. ऴΘΓ