セキュリティキャンプ 2015のCTFトラックにて行われたCTF4b出張版の成果報告スライドです

1. GW徹夜で報告スライドを作ってない人の顔

2. 報告的なもの
〜寝かす気がないのに寝ろと言うな〜
@nomuken

3. 自己紹介
● 学部3年生
● Twitter -> @nomuken
● 今日はラビットハウスから来ました

4. 問題解説
❖ 申し訳ない程度にやる
➢ Yagihashoo! (Web100)
➢ Amazing Language (Web400)

5. Yagihashoo!
❖ SQLi（えすきゅーえるいんじぇくしょん）問題
➢ 方針としては自分でパラメータを変えられるところ探す
➢ 今回は検索バー
➢ 結果から挙動を見て辻褄を合わせて望みのデータを得
る

6. 参考:SQLi
❖ SQL文に，特別な意味を持つ記号を注入しSQL文の意
味を変更する（だいたい悪い方で）脆弱性
❖ 元)
select * from sites where title like ‘%ワード%’;
❖ 改変)
select * from sites where title like ‘%’ union all select
1,1,1;--%’;

7. Yagihashoo!
結果が同じ => 「||」を利用した文字列連結に成功している=> SQLiteを利用している

8. Yagihashoo!
union selectは他のテーブルの内容を連結する
=> 連結先（サイトの一覧）のカラム数と一致しなくてはならない
=>この画像ではカラム数は3つであることが分かった

9. Yagihashoo!
どんなテーブルがあるか知りたい
=>ログを見たい
=>SQLiteでは，発行したクエリのログはに保存sqlite_masterテーブルのsqlカ
ラムされている

10. Yagihashoo!
今までの方法でテーブルとカラムにアクセスするとフラグゲット

11. Amazing Language
❖ ほぼ知っているかを要求する問題
➢ Webのトリビア感……
➢ ファイルの特徴をググるとなんとかなるはず

12. ググり方の例

13. すなわち……
❖ PNG画像の色コード = ASCII文字
➢ しかもご丁寧に自己解凍型な画像になっている
➢ canvasを利用して色を取得という形
➢ htmlで開けばjsが実行される

14. ひとまずhtmlで挙動を見る
❖ 拡張子をpngからhtmlに変更して開く
➢ とはいえ，開いても何も起きない
■ javascriptを読まねばならない

15. そもそも……
❖ コードよりeの内容を見てみればいいよね

16. 難読化つらひ
❖ あれ……ここ難読化読経で出たやつだ！！
➢ （本人はトラックに出てません）
➢ （出たかった）
❖ ひとまず，デコーダ使いましょう

17. あとはやるだけ
コンソールで「alert.givemeflag()」を実行すればよい

18. 終

19. CTFの面白いところ
❖ （必ずしも自分がそうとは言えないですが）
❖ 応用に応用な技術を考え使う面白さ
➢ その答えを見るのも面白い
➢ 自分とは全く違う解答をしている人も楽しい
❖ 解けた時の面白さ
➢ 解けたらガッツポーズする

20. CTFの今後
❖ CTFはゲーム性が高い
➢ 作問者の立場からみると面白い脆弱性があってもそれ
を問題として作れない
➢ 「〜の結果〜が見れるのようなゲーム性が必要」
➢ でも，やっぱり面白い
❖ もっと現実よりか，ユニークさか……

21. CTFの次は……
❖ 問題を作れない脆弱性も知りたい……
❖ もっともっと面白いことを，好きなだけ……