Upgrade to Pro — share decks privately, control downloads, hide ads and more …

SUNCTF2020 PPAP WriteUp

Avatar for camera510PC7 camera510PC7
March 07, 2020
Technology
3.6k
0

SUNCTF2020 PPAP WriteUp

Avatar for camera510PC7

camera510PC7

March 07, 2020

More Decks by camera510PC7

See All by camera510PC7
SUNCTF2020 Big brother's mischief WriteUp
Avatar for camera510PC7 camera510pc7
0
2.7k
SUNCTF2020 ネットワーク セッション camera510PC7 担当分
Avatar for camera510PC7 camera510pc7
0
960
SUNCTF2020 フォレンジック セッション camera510PC7 担当分
Avatar for camera510PC7 camera510pc7
1
970
女学生の気持ちをPythonで可視化してみた
Avatar for camera510PC7 camera510pc7
0
1.8k

Other Decks in Technology

See All in Technology
Introduction to Bill One Development Engineer
Avatar for Sansan, Inc. sansan33
PRO
0
470
All About Sansan – for New Global Engineers
Avatar for Sansan, Inc. sansan33
PRO
1
1.5k
RelayerというPHPのフレームワークを作った
Avatar for polidog polidog
PRO
0
140
研究開発部の紹介 / Sansan R&D Profile
Avatar for Sansan, Inc. sansan33
PRO
4
24k
三人寄ればチューリング完全
Avatar for Takumi Sueda puhitaku
6
3.1k
:syncing_time:
Avatar for sksat sksat
2
710
dbt in Microsoft Fabric
Avatar for Ryoma Nagata ryomaru0825
0
230
2026-08-15 JAWS-UG 茨城 #16 Secrets ManagerにおけるSecret値の管理(Terraformの場合) / Secrets Manager Secrets
Avatar for SUZUKI Masashi masasuzu
0
600
作って理解するCoding Agent 〜フレームワークに頼らないピュア Python での実装〜
Avatar for Takanobu Nozawa takapy
4
1.2k
1.5時間を無駄にして学んだwsl2におけるaptとsnapの選択と仕組み
Avatar for y-osaka0123 yosaka0123
0
430
Kiro入門｜仕様駆動開発で変わるAI時代の開発スタイル
Avatar for 工藤皓夢 cmkudo
0
350
What's new in Go 1.27?
Avatar for Koya IWAMURA ciarana
0
430

Featured

See All Featured
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
Avatar for Vitaly Friedman smashingmag
254
22k
Optimising Largest Contentful Paint
Avatar for Harry Roberts csswizardry
37
3.9k
Lessons Learnt from Crawling 1000+ Websites
Avatar for Charles Meaden charlesmeaden
PRO
1
1.5k
Learning to Love Humans: Emotional Interface Design
Avatar for Aarron Walter aarron
275
41k
Building a Modern Day 
E-commerce SEO Strategy
Avatar for Aleyda Solis aleyda
45
9.2k
The Curious Case for Waylosing
Avatar for Cassini Nazir cassininazir
1
480
Applied NLP in the Age of Generative AI
Avatar for Ines Montani inesmontani
PRO
4
2.4k
Digital Projects Gone Horribly Wrong (And the UX Pros Who Still Save the Day) - Dean Schuster
Avatar for UX Y'all uxyall
1
2.5k
Marketing to machines
Avatar for Jono Alderson jonoalderson
1
5.7k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
128
56k
Exploring anti-patterns in Rails
Avatar for Elle Meredith aemeredith
3
470
A designer walks into a library…
Avatar for Paul Jervis Heath pauljervisheath
211
24k

Transcript

  1. ©2020 Cyber研究会 ネットワーク解説 問題名 PPAP

  2. ©2020 Cyber研究会 問題文 ちょっと、君たち！そこでPPAPしないでよ 添付ファイル chat_history.pcapng

  3. ©2020 Cyber研究会 1. chat_history.pcapngをWireshark開くと以下の ようになる

  4. ©2020 Cyber研究会 2. 4番目のパケットのデータをよく見ると16進数 だけで構成されている

  5. ©2020 Cyber研究会 3. CyberChefで16進数(hex)としてデコードしてみる e3818ae796b2e3828ce6a798e381a7e38199e38082e6988ee697a5e 381aee382bbe3839fe3838ae383bce381aee58f82e58aa0e88085e59 08de7b0bfe38292e98081e4bfa1e38197e381bee38199e380820a

  6. ©2020 Cyber研究会 4. 同じように9番目のパケットも16進数として CyberChefでデコードする PKから始まる文 字列が表示される ↓ Zipファイルだと わかる

  7. ©2020 Cyber研究会 5. 9番目のパケットを選択した状態でファイル＞ パケットバイト列をエクスポート からZipファ イルとして保存する

  8. ©2020 Cyber研究会 6. 5で保存したZipファイルを展開しようとすると パスワードを求められる

  9. ©2020 Cyber研究会 7. 14番目のパケットのデータを16進数として デコードすると、パスワードが表示される

  10. ©2020 Cyber研究会 8. このパスワードをZipの展開時に入力すると セミナー参加者名簿.csvというファイルが現 れる パスワードは p|b6vM$e_h}i/'tppFHTK¥"hh]C/&2x+.|]I;eN)"y,KT HO5L4^RK[9UPKL:ZanYです。

  11. ©2020 Cyber研究会 9. セミナー参加者名簿.csvを開くとフラグが現れる SUNCTF{PPAP_is_not_music_and_dance._It_is_ba d_custom._People_have_to_find_new_way_to_send _files_on_the_network.}

  12. ©2020 Cyber研究会 余談 PPAPとは • 「PPAP セキュリティ」と検索すると以下のようなスライドが 見つかる 立命館大学の上原先生が ハウステンボスで開催さ

    れたコンピュータセキュ リティシンポジウム2019 のLTにて発表された スライド

  13. ©2020 Cyber研究会 余談 PPAPとは PPAPを何とかしたいがPHSも何とかしたい（PDF版）より引用

  14. ©2020 Cyber研究会 余談 PPAPとは PPAPを何とかしたいがPHSも何とかしたい（PDF版）より引用