CTFに興味が湧くLT～プログラマ編～

CTFに興味が湧くLT ～プログラマ編～ Shima Tech Hub #2 1

自己紹介  鉢嶺光（はっちーと言われてます）  株式会社セキュアイノベーションで働くセキュリティエンジニア  プログラム書いたりSIEM構築したりIoTや車載セキュリティにも顔出したりとサブクエも全力対応中
 最近は県警のサイバー犯罪対策アドバイザーになりました（サブクエ多くない？？） 2

CTFってなに？ 3

CTFとは  Capture The Flagの略  セキュリティの分野においては、ハッキング技術を競い合う競技を指していて、分野別に出題される問題をどれだけ早く解ける
かを競うよ  DEFCON、SECCONが有名だよ 4

クイズ形式のCTF  大体以下の分野で問題が出題されます  Crypto ⇒ 暗号を解いたりする  Network ⇒
パケットを見たりする  Binary ⇒ バイナリファイルを解析したりする  Web ⇒ Webアプリの脆弱性を突いたりする  Pwn ⇒ プログラムの脆弱性を突いたりする  Forensics ⇒ ファイル解析とかする  Misc ⇒ その他  難易度はEasy、Medium、Hard、Expertの３～４種類  それぞれの問題に隠されているフラグを見つけたらOK 5

プログラマ向けの面白い問題を爆速紹介 6

writeme  CTF for Beginners 2021で出題されたmisc[medium]の問題で、作問者のSatokiさんのgithubでWriteup（解説）がされています。  https://github.com/satoki/ctf4b_2021_satoki_writeups/t
ree/main/misc/writeme  問題内容としては、Pythonのプログラムが与えられるので、それを読み解いてPythonのプログラムにフラグが記載されているファイルを読み取らせるというもの 7

writeme.py 8

writeme.pyの動作 9

問題を解くカギ 10 「42 >= 99」をどうにか突破できれば、フラグが読み取れるどこかにキャッシュされている情報を上書きさせることができる

試行錯誤しながら前に進む 11

Pythonの定数を書き換える 12 この位置に整数データが存在しているので、ここを書き換える

他の情報も組み合わせて[解]を導く 13

爆速紹介は以上！ 14

ちょっと興味が湧いたというそこのあなた！朗報です！！ 15

SECCON Beginners  https://www.seccon.jp/13/seccon_beginners/content.html  通称はCTF4B (CTF for Beginners) 
CTF未経験者向けのCTF大会が今年も開催されます！  今年の開催は6/15 (土) 14:00 ～  無料でオンライン参加可能  チーム、個人のどちらでも参加できます  制限時間は24時間  時間配分は自由なので遅れて参加しても問題なし  Discordで他の人の解き方を見たり、意見交換もできるよ 16

Hack Yourself - fin - 17

CTFに興味が湧くLT～プログラマ編～

CTFに興味が湧くLT～プログラマ編～

acht3

Other Decks in Programming

Featured

Transcript