camera510PC7の栞

情報系学生のTips、ポエム、活動記録

2020-01-01から1年間の記事一覧

ハッカソンでDiscordBotを作りました

概要 アイデアソン ハッカソン 画像検索機能 地震情報表示機能 タイマー YouTube新着動画通知 くじ引き機能(おまけ) 成果物発表 ソースコード 感想 良かった点 反省点 総括 概要 9月20日から22日までサークル内でオンラインハッカソン・アイデアソンを開催し…

SECCON Beginners CTF 2020 WriteUp

概要 解けた問題 【Crypto】R&B 解けなくてあきらめた問題 【Pwn】Beginner's Stack 感想 概要 SECCON Beginners CTF 2020のWriteUpです。 解けた問題 【Crypto】R&B 添付ファイルであるr_and_b.zipを展開するとencoded_flagとproblem.pyが手に入る。 encode…

SUNCTF2020 WriteUp

概要 問題配布 PPAP (Network) 問題文 添付ファイル 解法 Big brother's mischief (Forensic) 問題文 添付ファイル 解法 余談 PPAPとは Big brother's mischiefの問題文とフラグについて CTF当日に発表したスライド 当日の様子 感想 概要 2020年2月22日に長…

target="_blank"の脆弱性について

概要 HTMLのaタグで新しいタブで開く際によくtarget="_blank"が利用されるが、これには脆弱性があるため対処が必要である。 脆弱性の詳細 Tabnabbing(タブナビング)という攻撃に利用されるものであり、遷移先ページから遷移元ページのタブが操作ができてしま…