CTFtime.org / All about CTF (Capture The Flag)
Tue, Dec. 16, 07:30 — Tue, Dec. 16, 14:30 UTC Individual
オススメã®åˆç´šè€…å‘ã‘CTF - 好奇心ã®è¶³è·¡
今回㯠CTF Advent Calendar 2020 - Adventar ã®2æ—¥ã‚ã®è¨˜äº‹ã¨ã—ã¦ã€ã‚ªã‚¹ã‚¹ãƒ¡ã®åˆå¿ƒè€…・入門者å‘ã‘CTFを紹介ã—ã¾ã™ã€‚※Jeopardyå½¢å¼ã®ã¿ ç§è‡ªèº«ã€ãã‚“ãªã«ãŸãã•ã‚“CTFã«å‚åŠ ã§ãã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã§ã™ãŒã€å‚åŠ ã—ã¦ã¿ã¦æˆé•·ã®ãã£ã‹ã‘ã«ãªã£ãŸCTFを紹介ã§ãã‚Œã°ã¨æ€ã„ã¾ã™ã€‚最近ã§ã¯å¸¸è¨ã® wargame ã¨é¡Œã—ãŸCTFã¨åŒã˜ã‚³ãƒ³ã‚»ãƒ—トã®gameã«ã‚‚å–り組んã§ã„ã¦ã€ã“れもã¾ãŸé¢ç™½ã„ã‚‚ã®ãŒã‚ã£ãŸã®ã§ç´¹ä»‹ã€‚ CTF始ã‚ãŸã„ã‘ã©ä½•ã‹ã‚‰æ‰‹ã‚’付ã‘ã¦ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã€ç´¹ä»‹ã•ã‚ŒãŸCTFãŒé›£ã—ã™ãŽã¦å…¨ç„¶è§£ã‘ãªã„ã€ã¡ã‚ƒã‚“ã¨åŸºç¤Žã‹ã‚‰ã‚„ã‚ŠãŸã„ã€ã¿ãŸã„ãªäººã®ç›®ã«å°‘ã—ã§ã‚‚ç•™ã¾ã‚Œã°å¬‰ã—ã„ã§ã™ã€‚ CTFã¨ã¯ï¼Ÿ CTF TIME オールジャンル picoCTF (競技->常è¨) CpawCTF (常è¨) RiceTeaCatPanda (競技->åŠå¸¸è¨) Web The Lord of
社会人ã®ãŸã‚ã®è¶£å‘³CTFã¾ã¨ã‚
DEFCONã«ã‚»ã‚ュã‚ャン… å¤ã®æ—¥å·®ã—ã®ã‚ˆã†ã«è‹¥ãã‚»ã‚ュリティ人æã®æ´»èºãŒçœ©ã—ã„今日ã“ã®é ƒã€è·å ´ã‚„家æ—ã®å†·ã‚„ã‚„ã‹ãªè¦–線を背ä¸ã«å—ã‘ãªãŒã‚‰ã€å†·æˆ¿ã„らãšã§ãƒ•ãƒ©ã‚°ã‚’探ã—ã¦ã„る社会人趣味CTFåˆå¿ƒè€…ã®çš†æ§˜ã€ã„ã‹ãŒãŠéŽã”ã—ã§ã—ょã†ã‹ã€‚ 通勤時間を使ã„スマホã®å°ã•ãªç”»é¢ã§writeupã‚’èªã¿ã€ãªã‚“ã¨ãªãç†è§£ã—ãŸã‚ˆã†ã§ã‚‚ã€ã„ã–実戦ã¨ãªã‚‹ã¨æ¯ã‚‚ç«‹ãŸãšâ€¦ã€‚ 鬼ã®å±…ã¬é–“ã«éŽåŽ»å•ã‚’解ã„ã¦ã¿ã¦ã‚‚ã€ãã‚ŒãŒç›´æŽ¥å¾—点ã«ãªã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã§ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ãŒç¶šã‹ãªã„…。 ã ã‹ã‚‰ã¨ã„ã£ã¦ã€æ˜“々ã¨æ•™ãˆã‚’乞ã†ã®ã¯ãƒ—ライドãŒè¨±ã•ãªã„…。 社会人趣味CTFåˆå¿ƒè€…ãŒã€å°ã•ãªå°ã•ãªäººæ¨©ã¨ã€å•é¡Œã‚’解ã„ãŸå¤§ããªå–œã³ã‚’å¾—ã‚‹ã«ã¯ã€å½“然ãªãŒã‚‰ã€Œè‡ªåˆ†ã§å•é¡Œã‚’解ãã€ã—ã‹ã‚ã‚Šã¾ã›ã‚“。 ãã“ã§ã€ç¤¾ä¼šäººã§ã‚‚スã‚マ時間を使ã£ã¦å‚åŠ ã§ãã€ã•ã‚‰ã«ãƒ©ãƒ³ã‚ングãŒã‚ã£ã¦ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ãŒç¶æŒã—ã‚„ã™ã„常時開催ã•ã‚Œã¦ã„るタイプã®CTFã‚’ã€ç§ã®ä¸»è¦³ã‚’交ãˆã¦ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚
個人ã§å‡ºæ¥ã‚‹CTF練習サイト | CELTF
個人ã§ç·´ç¿’練習用サイトã§å–å¾—ã—ãŸãƒ•ãƒ©ã‚°ã‚’入力ã™ã‚‹äº‹ã§ç°¡å˜ã«æ¤œè¨¼ã™ã‚‹äº‹ãŒã§ãã¾ã™ã€‚ クリアã—ãŸçµæžœã¯ä¿å˜ã•ã‚Œã€ã„ã¤ã§ã‚‚確èªã™ã‚‹äº‹ãŒã§ãã¾ã™ã€‚ 実践ã§å¦ã¶å•é¡Œå½¢å¼ã®CTFã¨ã¯ç•°ãªã‚Šã€å®Ÿè·µã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ãŸCTF練習サイトã§ã™ã€‚ 難易度ã§åˆ¥ã‚ŒãŸç·´ç¿’サイトã‹ã‚‰ã€ãƒ•ãƒ©ã‚°ã‚’探ã—出ã™å¿…è¦ãŒæœ‰ã‚Šã¾ã™ã€‚ 難易度ã”ã¨ã«åˆ¥ã‚Œã¦ã„ã‚‹ãŸã‚ã€å…¥é–€ã¨ã—ã¦ã‚‚利用ã§ãã¾ã™ã€‚
ã€2020年】CTF Webå•é¡Œã®æ”»æ’ƒæ‰‹æ³•ã¾ã¨ã‚ - ã“ã‚“ã¨ã‚ーるã—ーã“ã‚“ã¨ã‚ーるã¶ã„
ã¯ã˜ã‚㫠対象イベント èªã¿æ–¹ã€ä½¿ã„æ–¹ Remote Code Execution(RCE) 親ディレクトリ指定ã«ã‚ˆã‚‹open_basedirã®ãƒã‚¤ãƒ‘ス PHP-FPMã®TCPソケット接続ã«ã‚ˆã‚‹open_basedirã¨disable_functionsã®ãƒã‚¤ãƒ‘ス Javaã®Runtime.execã§ã‚·ã‚§ãƒ«ã‚’実行 Cross-Site Scripting(XSS) nginx環境ã§HTTPステータスコードãŒæ“作ã§ãã‚‹å ´åˆã«CSPヘッダーを無効化 Googleã®ClosureLibraryサニタイザーã®XSS脆弱性 Webã®Proxy機能を介ã—ãŸService Workerã®ç™»éŒ² 括弧を使ã‚ãªã„XSS /記å·ã‚’使用ã›ãšã«é·ç§»å…ˆURLを指定 SOME(Same Origin Method Execution)を利用ã—ã¦document.writeã‚’é †æ¬¡å®Ÿè¡Œ SQL Injection MySQ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - cyberphor/oscp: Bootstraps, cheat-sheets, and guides for the OSCP exam.
WordPress CTF — A WordPress Capture-the-Flag Workshop
HACKING RA[TryHackMe]Â : CTF CHALLENGE
PayloadsAllTheThings/_LEARNING_AND_SOCIALS/YOUTUBE.md at master · swisskyrepo/PayloadsAllTheThings
Hackyx
渊龙Sec安全团队导航
GitHub - ProbiusOfficial/CTF-QuickStart: æºä»“库å˜æ¡£
CTF OSINTカテゴリ 入門
CTFã§å‡ºé¡Œã•ã‚ŒãŸWebã®é›£å•è‰¯å•è§£èª¬
GitHub - cr-0w/inumaki: 🚩🺠shell generator for CTFs!
ナゾトã‚CTF Ver1.2～入社試験ã‹ã‚‰ã®è„±å‡ºï½ž
Hacking/CTF - start.me
ã€CTF】OSINTå•é¡Œã§å€‹äººçš„ã«ä½¿ç”¨ã™ã‚‹ãƒ„ール・サイト・テクニックã¾ã¨ã‚ - Qiita
GitHub - 0xbharath/art-of-packet-crafting-with-scapy: A workshop on Packet Crafting using Scapy.
GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF
{{#tags}}- {{label}}
{{/tags}}