技術 ローカル開発環境で実機テストをする際に.localドメインを避けるべき理由
久々に思い出したので書き留めて置きます開発環境私の環境では、スマホでの実機テストを開発環境で試したかったので、以下の構成でやっていました。ローカルドメイン名→本番のTLDを .localに置き換えて立ち上げるローカルDNSサーバにレコード登...
技術
技術 
技術 【ksnctf】#!【writeup】
What's this?↓#!/usr/bin/pythonprint "Hello world"The flag is FLAG_S?????? (in capital letters).Don't use a brute force a...
技術 【ksnctf】Digest is secure!【writeup】
q9.pcapWiresharkでみてみるタイトルの通り、ダイジェスト認証らしいダイジェスト認証の手順クライアントからの初期リクエスト: クライアントは最初に認証が必要なリソースへのリクエストを送信します。サーバーからの認証要求: サーバー...
技術 【ksnctf】Basic is secure?【writeup】
q8.pcapWiresharkでパケットを確認してみたHTTPだけ見ると、「HTTP/1.1 401 Authorization Required」とでているのでBasic認証っぽいのがわかります.
技術 【ksnctf】Programming【writeup】
program.cpp#include <stdio.h> #include <string.h> int main () { const char * s = " " "0123456789" " " " "" " "ABCDEFGHIJ...
技術 【ksnctf】Login【writeup】
http://ctfq.u1tramarine.blue/q6/よくあるSQLインジェクションなので' OR '1'='1' --どうやらブラインドSQLインジェクションを行うらしいスクリプトを書くのが面倒だったので、以下参考まとめブライン...
技術 【ksnctf】Onion【writeup】
Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTV0ZKdGVGWlZNakExVmpBeFYySkVUbGhoTWsweFZtcEdZV015U2tWVQpiR2hvVFZWd1ZWWnRj...
技術 【ksnctf】Villager A【writeup】
ssh [email protected] -p 10004Password: q60SIMpLlej9eq49RSA key fingerprint (MD5): 7b:66:e1:98:96:50:94:ad:ef:d9:...
技術 【ksnctf】Crawling Chaos【writeup】
とりあえずhttpsでつなぐとエラーがでるのでhttpにするとよいですソースコード見たらカオスなことになっていましたjsを難読化する技術があるらしいconsole.logに打ち込むと読めるようになる当たり前に知らんかったでてきたコード$(f...
技術 【ksnctf】Easy Cipher【writeup】
EBG KVVV vf n fvzcyr yrggre fhofgvghgvba pvcure gung ercynprf n yrggre jvgu gur yrggre KVVV yrggref nsgre vg va gur nycu...