gitStream でPull Request作成フローを正したい - 羅針盤 技術航海日誌

2024/12/12 17 users Wiz アドベントカレンダー 羅針盤 qiita.com 森川

この記事は羅針盤 アドベントカレンダー 2024の12日目の記事です。 qiita.com 11日目の記事は Writeup - The Big IAM Challenge : WizによるAWS IAMのCTF Challenge - 羅針盤 技術航海日誌 でした。 こんにちは、羅針盤の森川です。 そろそろ連続でブログを書くというツラさを感じていますが、そんなことは言っていられ... 続きを読む

Go 言語 には data race が存在する - Google スライド

2020/01/14 19 users スライド 言語 Google

Go 言語 には data race が存在する “Gomium Browser” writeup from Google CTF 2019 Finals @hama7230 続きを読む

【2019年】CTF Web問題の攻撃手法まとめ (Web問題のwriteupぜんぶ読む) - こんとろーるしーこんとろーるぶい

2019/12/29 234 users フィ

CTF Advent Calendar 2019 - Adventarの25日目の記事です。 1つ前は@ptr-yudai氏の2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞでした。 はじめに 対象イベント 問題数 読み方、使い方 Cross-Site Scripting(XSS) SVGファイルを利用したCSPバイパス GoogleドメインのJSONPを利用したCSPバイパス サブリソー... 続きを読む

flaws2.cloudのWriteupを書いたよ！ - とある診断員の備忘録

2019/08/09 14 users ラスベガス セキュリティクラスタ JAWS DAYS 備忘録

皆さん今日は！ 今年の夏は日本にいるので、TLに流れてくるラスベガスで楽しんでいるセキュリティクラスタの友人達のつぶやきをうらやましげに眺めているとある診断員です。 色々忙しくて、めちゃくちゃ久々のブログ更新になってしまいました…。 もう随分前になっちゃいますが、今年3月に開催したJAWS DAYS 2019にて、仲... 続きを読む

Masato Kinugawa Security Blog: Cure53 XSSMas Challenge '14 Writeup

2015/02/11 29 users

2015/02/12 Cure53 XSSMas Challenge '14 Writeup 12月と言えばXSS-Masの季節ということで、最近は、XSS-Mas前から1月の終わりまで開催されていた、賞金付きXSSチャレンジ「Cure53 XSS-Mas Challenge 2014」に挑戦していました。 Cure53 XSS-Mas Challenge 2014 https://cure53.... 続きを読む

CTF/Writeup/SECCON 2014 Quals Online Winter - 電気通信大学MMA

2014/12/07 19 users 答え 最終順位 オンライン予選 英語 問題文

Writeups for SECCON 2014 オンライン予選（英語） SECCON 2014 Quals Online WinterにチームMMAとして参加した。最終順位は11位であった。 Welcome to SECCON (Start 100pts) 1. まず問題のページを開きます。 2. 問題文には次のように書いてあるので、目grep力を駆使して、答えを探します。 問題 The ans... 続きを読む

ミクシィの脆弱性報告制度でAmazonギフトをもらったのでWriteUpを書いてみる at bogus press

2013/12/10 33 users 報償 ミクシィ Amazonギフト 脆弱性報告制度 ご承知おき

自宅セキュリティ研究所員の研究日誌。それはともかく10月にミクシィの脆弱性を報告したんだけど、それに対して報償のギフトをもらった＆もらえなかったので、そのWriteUp的なことを書こうと思う。 どちらの脆弱性も修正されているが、URLなどについては隠しているところもあるのでご承知おきいただきたい。 その１謎の.mixi.jp/system/ こっちはもらえた方のmixi.jpドメイン。こっちは報償... 続きを読む

遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。 — (n)

2012/12/31 592 users 遠隔操作ウィルス作者 問題 penetration 各所 犯人

life is penetration. geeks cheer. geeks be ambitious.Tweet遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。 正月早々、遠隔操作ウイルスの犯人とおぼしき人物からパズルと称したファイルが各所に届いたようですね。 ボクも知人と数人でチャレンジしたのでそのwriteupをここに記しておきます。 問題は５問あるので順番に見て行きましょう。... 続きを読む