加藤祐介ブログ

AlpacaHackで始めるCTF入門3：初めてのCTFに参加

記事投稿日: 2024年8月19日（月）

最終更新日: 2024年8月23日（金）

目次

はじめに

はじめに

記念すべきAlpacaHack初のCTFに参加しました。 結果としては一問も解けずに終了しましたが、 とてもおもしろくて勉強にもなったので記録に残しておきます。

AlpacaHack Round 1のトップページ

AlpacaHack

AlpacaHackへのリンクはこちら

AlpacaHackのサイトへのリンク

私のCTF環境

前回の記事

2024年8月14日の記事です。

AlpacaHackで始めるCTF入門2：DreamhackでCTF入門

AlpacaHackのCTFに参加

参加登録

まずはAlpacaHack Round 1のトップページにアクセスして手順に従って参加登録を行います。

トップページ

問題一覧

今回はPwnジャンルの問題が4つ出題されました。 とりあえず一番上の比較的簡単な問題に挑戦します。 ただし、相対的に簡単というだけでPwnの問題はCTFの中でも基本的に難しいらしいです。

問題一覧

問題：echo

問題「echo」はこんな感じです。

echo

ソースコードを読んでみたところ、 ユーザから入力文字数と文字列を受け取ってから、 受け取った文字列をそのまま出力するシステムだということは理解できました。 また、ソースコードの中にwin関数というものがあって、 このwin関数をどうにかして実行できればflagを取得できるようでした（CTFにおいてwin関数はよく出てくるものっぽいです）。

pwnにおけるwin関数をググってみたら下記の記事が見つかりました。 こちらの記事ではスタックバッファオーバーフローを発生させてReturn Addressを上書きする方法が丁寧に説明されています。 とてもわかりやすくて助かりました。

Qiita：(CTF) Pwn入門

私もこちらの記事を参考にしながらどうにかしてスタックバッファオーバーフローを起こしたかったのですが、 どうにもなりませんでした。 まだまだ分からないことだけです。 それでもいろいろ調べて勉強できたので参加して良かったと思います。

公式Writeup

公式のWriteupが公開されています。

AlpacaHack Round 1 (Pwn)のWriteup

公式アンケート

AlpacaHackに関してアンケート調査が行われているようです。

keymoonさんのXのポスト

おわりに

初めてリアルタイムでCTFに参加しました。 とても楽しかったので今後もまた参加したいと思います。 それでは、また。

次の記事

2024年9月8日の記事です。

AlpacaHackで始めるCTF入門4：AlpacaHack Round 2 - Simple Loginに挑戦

お知らせ

過去のお知らせ

シリーズ記事一覧

各シリーズの記事を下記にまとめてあります。

我が家のインコ「れもん＆ぽぽ＆ぐぐ」の日記 我が家のインコ「れもん&ぽぽ&ぐぐ」の日記16 : れもんが本に掲載されたり、愛鳥祭に行ったりなど 我が家のインコ「れもん&ぽぽ&ぐぐ」の日記15 : 落花生、新聞紙、れもんとぐぐの邂逅 インコの飼い方と注意点（2024年版） 我が家のインコ「れもん&ぽぽ&ぐぐ」の日記14 : 大人に近づくれもんと遊ぶ余裕が出てきたぐぐ 我が家のインコ「れもん&ぽぽ&ぐぐ」の日記13 : 生後4ヶ月を迎えたれもんと我が家に慣れてきたぐぐ 我が家のインコ「れもん&ぽぽ&ぐぐ」の日記12 : ぽぽが亡くなりました、そしてぐぐがやってきました インコ仲間「れもん&ぽぽ」の日記11 : ズグロシロハラインコのぽぽ、我が家へ セキセイインコ「れもん」の日記10 : 生後100日のれもん、ついに喋る セキセイインコ「れもん」の日記9 : 換羽期のれもん セキセイインコ「れもん」の日記8 : 病院へ挑戦！ セキセイインコ「れもん」の日記7 : 外出用ゲージにチャレンジ！ セキセイインコ「れもん」の日記6 : 新宿ことり博に行ってきました！ セキセイインコ「れもん」の日記5 : 3週間経って順調に成長している模様 セキセイインコ「れもん」の日記4 : 鳥フェス千葉2024に行ってきました！ セキセイインコ「れもん」の日記3 : 2週間経って我が家にも慣れてきた模様 セキセイインコ「れもん」の日記：第2回 セキセイインコの「れもん」が我が家にやってきました！
AlpacaHackで始めるCTF入門 AlpacaHackで始めるCTF入門6：AlpacaHack Round 4 - Simple Flag Checkerに挑戦 AlpacaHackで始めるCTF入門5：AlpacaHack Round 3 - qrimeに挑戦 AlpacaHackで始めるCTF入門4：AlpacaHack Round 2 - Simple Loginに挑戦 AlpacaHackで始めるCTF入門3：初めてのCTFに参加 AlpacaHackで始めるCTF入門2：DreamhackでCTF入門 AlpacaHackで始めるCTF入門1：初めてのCTF
シェル芸 第66回シェル芸勉強会メモ 第64回シェル芸勉強会メモ ChatGPTでシェル芸勉強会の問題が解きたい シェル芸botで遊びたい（Bash）
ROS 2 改訂新版『ROS 2ではじめよう』を読了&メモ書き ROS 2 Jazzy公式チュートリアル02: ROS 2のノードとトピックについて ROS 2 Jazzy公式チュートリアル01: ROS 2 Jazzyのインストールから動作確認まで ROS 2 Humble 公式チュートリアル 02: ROS 2 のノード関係のコマンド ROS 2 Humble 公式チュートリアル 01: 環境構築から turtlesim まで
読書日記 改訂新版『ROS 2ではじめよう』を読了&メモ書き
映画日記 映画日記『ラストマイル』感想【ネタバレあり】
料理日記 料理日記：豆腐春巻き 料理日記：鶏肉とナスのほりにし炒め 料理日記：卵焼き 料理日記：鶏肉の照り焼き&小松菜のおひたし 料理日記：納豆蕎麦 料理日記：ローストビーフ 料理日記：バターガーリックチキン
その他 HTMLのvideoタグで貼った動画のサムネイルがSafariで表示されない問題を解決 WSL2上のUbuntuのVimで矩形選択するための設定 JR東日本公式のお忘れ物チャットにお世話になった話 HTMLとCSSで画像のスライドショーを作成 GitHub Actionsでサーバ上のブログを自動更新 『Omega Crafter』プレイ日記: チュートリアル編 自作ブログ大改造計画 Windows と Ubuntu のデュアルブート HTML数式表示テスト 自作ブログ開始

加藤祐介ブログの著作物はCC BY-NC-ND 4.0で公開されています。
加藤祐介ブログのソフトウェアはApache License 2.0で公開されています。
About License: GitHub - YusukeKatoBlog/LICENSE
© 2023 YusukeKato All Rights Reserved.