SECCON Beginners CTF 2019 Write-Up - ELIFE眞空　ぼちぼちいきます

今年も「Beginners CTF 2019」に参加。

とは言え、最近全く何もしていなかったので、ぶっつく本番での参加となりました。

解けたのは、去年より少なく３問。

解けたというより、見ただけ。

去年より難しく感じたけど、ただ実力が足りないだけかもしれない。

問題で渡されたファイルをIDAで開いただけ。

f:id:enjoylifevc:20190526162900p:plain

答え：ctf4b{5tr1ngs_not_eno0ugh}

IRCにアクセスしただけ。

チャンネルに答えが出てる。

答え：ctf4b {welcome_to_seccon_beginners_ctf}

問題で渡されたファイルをStirlingで開けると

「IHDR」の文字あるので、pngファイルと断定。

バイナリ「89　50　4E　47」で始まる部分を順番にpngファイルとし保存。全部の画像を並べただけ。取りこぼしている「４」を補完して終了。

containers

答え：ctf4b{e52df60c058746a66e4acaf34db6fc81}

Wireshackにて、Pcapファイルだと解ったけど、どう展開したら良いのか解らなかった。

BASE64だとわかり、デコードしてみたけど、解読できなかった。

もう１つ何かしないといけないんだろうけど、解らなかった。

SQLインジェクションで、UNION SELECTを使って、テーブルの情報を引っ張り出すんだと思うんだけど、やり方が解らなかった。

これもBASE64までは、解ったけど、時間切れ。

後は数個の問題を開いたけど、具体的に何をしたら良いのか。

全然、手も足も出ない状態だったけど、楽しかったので、

またチャンスがあればやってみようと思います。