どうも、のみぞうです。2019/5/25 15:00～5/26 15:00に第2回 SECCON Beginners CTFがオンラインで開催されましたので参加しました。
3問しか解けずBeginner名乗るのもおこがましいレベルですが…私みたいな入門編の人もいると思うのでなるべく丁寧に書き残しておきます。
Misc[warmup] Welcome
サービス問題。IRCのアドレスとチャンネル名が乗ってるのでつなぐと最初のtopicのところにフラグが書いてある。
ところで皆さんIRCのクライアントって何使ってるんですか？
私はこちらを使わせていただきました、素人にもわかりやすいUIです。
（あとから追記：これ多分ブラウザでつながるやつですよね…わざわざクライアントいらんのでは…）
Web[warmup] Ramen
問題文のURLにアクセスするとシャレオツなラーメン屋さんのサイトが出てくる。ラーメンの写真がすごく美味しそうでCTFというより深夜の飯テロの様相を呈しています。
中央辺りに店員さんを検索するフォームがあり、他に入力できる場所もないので多分ここでなんかするんだろうなと予想。
まぁwarmupだし、そんなに難しい出題にはならないと思うので普通にSQLインジェクションを疑う。
カンマを入れて検索すると
エラーになるのに
’ or 1=1 --
ではエラーにならないのでいよいよSQLインジェクションを疑えば良さそうです。（末尾の半角スペースを忘れてしばらく時間を無駄にしましたがハリネズミ本を読んだらちゃんと書いてあった）
ハリネズミ本（P230～）の通りまずカラム数を特定しようと思いました
' order by 1 #
' order by 2 #
' order by 3 #順番に試すと3でエラーが出るようになったので、カラム数は2個にしたらいいとわかる。
次にテーブルの一覧とカラム名を抜き出すのが必要と思ったので、またハリネズミ本を参考にして
' UNION SELECT table_name,column_name from information_schema.columns #と打つと、ビンゴー！なんか下に出てきたー！
ずらーっと縦に長かったのでflagで検索したら
flagテーブルにflagカラムだということがわかりました。
さっき作った文をちょっと変えて
' UNION SELECT flag,0 FROM flag #
出たー！フゥーーー！
Misc containers
問題で謎ファイルが渡されるのでそれを解析する。
Fileコマンドを実行してみたけど何のファイルかよくわかんなかったのでとりあえずStirlingで開いてみる。
途中に臼NGってところがあるのでpngファイルのマジックナンバーが隠れてるということがわかる。
こいつを先頭に持ってきたいので
いらん部分をなぞってカットして名前をつけて保存してみる
ｃ？！
よく見ると下にも何個か臼NGがあるので、同様に検索して上の部分を切り捨てて別名で保存してみる。
パターンミエテキタヨー！！（厚切りジェイソン風に）
…とここまでやって、臼NGが残り30個以上あることに気づき「これ最後までやるのさすがにめんどくせえな…」と思い、楽ができる方法を探しました。
ググり力が足りないのかコマンドに行き当たらず、最終的に使ったのが勉強会で教えてもらったこちら。
右上のInputのところに出題ファイルをドラック＆ドロップ
左のOperationsから「Extract Files」を選んでRecipeにドロップ
すると右下のOutput欄から取り出されたpngファイル見れる（ダウンロードもできる）のでがんばって1文字1文字書き写しました…（ここは手動…）
こういうのはスクリプトとかさくっと組んでエレガントに解答できるようになりたい…
もうすこしがんばりましょう
去年の第1回CTF4B含め、何度かJeopardy形式のCTFは参加したことがありますがWriteupは初めてです。
CTFは終わったあとにWriteupを書く文化があることは知っていたのですが、ビギナーどころか入門レベルの私が解ける問題は「既に他の方々が素晴らしいWriteupを書いていらっしゃるし…」とずっと気後れして書けずにいました。
でも、去年から解ける問題が増えているわけでもなく…日々の勉強は書き残しておかないと蓄積されない！というかほぼCTFで遊んでるだけになってる！と気づきました。これからは稚拙ながら何か書いていこうと思います。
