![Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETN](https://image.slidesharecdn.com/defcon2011finalpublic-110913185206-phpapp01/75/CTF-Capture-the-Flag-71-2048.jpg)
![Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETNmemcpy](https://image.slidesharecdn.com/defcon2011finalpublic-110913185206-phpapp01/75/CTF-Capture-the-Flag-72-2048.jpg)
Uploaded byKenji Aiko
CTF（Capture the Flag）って何？
CTFに興味ある方は↓こちらの方にコンタクトとればいいかも。 http://d.hatena.ne.jp/tessy/
More Related Content
![[BurpSuiteJapan]Burp Suite実践編](https://cdn.slidesharecdn.com/ss_thumbnails/burpsuite-170529011632-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to CTF（Capture the Flag）って何？
CTF（Capture the Flag）って何？
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38. Trivia 100問題：Name theX files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？）
- 39. Trivia 100問題：Name theX files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？）とりあえず、タイトル全部試してみれば？
- 40.
- 41.
- 42.
- 43. Forensics 500問題：あるシステムの物理メモリイメージを配布する. このイメージがダンプされた際に起動していたfoo.exeの中にある“forensicschallenge”という文字列の仮想アドレスを答えよ.
- 44. Forensics 500ページングCPU 32bit, Paging 4K
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51. Crypto 100解答：携帯電話のキータッチin cryptographyasubstitution cipher is a method of encryption by which units of plain text are replaced with cipher text according to a regular system the units maybe single letters pairs of letters triplets of letters mixtures of the above this cipher text is encrypted by telephone keypad so we call this keypad cipher
- 52.
- 53. DEFCON CTF ’11Finalbunny
- 54.
- 55.
- 56.
- 57. bunny1. connect3. connect153232.forkbufferrand()
- 58. bunnyrand()4. fork1. connect3.connect153232. forkbufferrand()
- 59. bunnyrand()4. fork4. connect1.connect3. connect153232. forkbufferrand()
- 60.
- 61.
- 62. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand()%30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 63. 問題点は2つランダムなポートの推測shellcodeの置き場所time(0)から生成されているので推測可能 実行ファイルを逆アセンブルsrand(time(0));v = rand()%30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 64. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 65. 問題点は2つランダムなポートの推測shellcodeの置き場所最大35バイトしかコピーできない 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 66. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}ただし、bufferの先に変数vが存在buffer
- 67. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}つまり、変数vを上書きして任意のサイズをコピーできるbuffer
- 68.
- 69.
- 70.
- 71. Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETN
- 72. Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETNmemcpy
- 73.
- 74.
- 75.
- 76. Web, QR code,etc… (pCTF)別分野との複合問題読めないQRを解読する問題
- 77.
- 78.
- 79.
- 80.
- 81.
- 82.
- 83.
- 84.