Posts

はじめに はじめに リアルタイムではないですが、AlpacaHack Round 2の問題に挑戦してみます。 今回は最初の問題の「Simple Login」を解いてみます。 ジャンルとしては「Web」とのことです。 CTFの問題はまだ数問しか解いたことがないので初心者も初心者ですが、 調べながらやっていこうと思います。 AlpacaHack Round 2のトップページ AlpacaHack AlpacaHackへのリンクはこちら AlpacaHackのサイトへのリンク 私のCTF環境 Windows 11/WSL2 Ubuntu 22.04 LTS 前回の記事 2024年8月19日の記事です。 AlpacaHackで始めるCTF入門3：初めてのCTFに参加 Simple Login 問題を確認 問題はこんな感じです。 ログイン処理があるウェブサイトが題材のようです。 これまでCTFに参加してこなかったのでCTFの普通というものが分かっていないですが、基本的にはCTFでは問題文的なものはないっぽいです（もちろん問題文があるコンテストもあるとは思います）。 flagを回収するというルールは変わらないので問題文は必要ないのかもしれません。 問題情報 問題用サーバにアクセスしてみる 「simple-login.tar.gz」をクリックすると問題のデータをダウンロードできます。 「.tar.gz」は圧縮ファイルなので展開します。 中身を確認するとウェブサイトのトップページとログインページのHTMLファイル、サーバ側の処理のPythonスクリプト、データベースのファイルが存在しています。 次に「Spawn Challenge Server」ボタンをクリックして問題用サーバを起動します。 とりあえずアクセスしてみるとログイン画面が表示されます。 データベースのファイルを読んでみるとユーザ名がadminでパスワードがpassのユーザデータがあるっぽいので入力してみます （hackerというユーザもいる）。 INSERT INTO users (username, password) VALUES ('admin', 'pass'); INSERT INTO users (username, password) VALUES ('hacker', '1337'); ログイン画面↓ ログイン画面 ログインできるとこのような表示になります↓ ログインできた flagの場所を確認 データベースのファイルを読んでみると「flag」が挿入されている箇所が見つかるので、おそらくデータベースからflagを奪取できれば良いのだろうと分かります。 INSERT INTO flag (value) VALUES ('Alpaca{REDACTED}'); flagを奪取する方針 ウェブ上での動作は確認できたのでサーバ側の処理も確認します。 Pythonスクリプトを読んでみるとログインページにPOSTされた時に、 データベースからユーザ情報を照合しているようです。 つまりここでSQLインジェクションを行える可能性があります。 ...

はじめに 2024年9月4日、我が家に新しい家族であるズグロシロハラインコの「ぽぽ」がやってきました。 ぽぽは2024年の春頃生まれの女の子で、現在は生後約半年です。 セキセイインコの「れもん」はまだ生後3ヶ月ちょっとなので、年齢的にはぽぽのほうが上ですが、 我が家では先に住んでいたほうが先輩なので、れもんが兄or姉（まだ性別不明）ということになります。 ということで、これからの日記ではれもんとぽぽの様子を記録していこうと思いますので、よろしくお願いいたします。 朝から元気なれもん 前回の日記 2024年8月31日の日記です。 セキセイインコ「れもん」の日記10 : 生後100日のれもん、ついに喋る 注意点 私たちは鳥を初めて飼うため飼育方法に誤りがあるかもしれません。 これからセキセイインコやズグロシロハラインコなどを飼うという方はこのブログの情報を鵜呑みにせず、参考程度に読んでいただけますと幸いです。 いかなる場合でも責任は負えませんのでご了承ください。 遠くから睨むれもん れもんは私たち人間とも元気に戯れてくれますが、 我が家のアスレチック（大きな止まり木と遊具）で一人で遊ぶのも大好きです。 私たちはそんな遊ぶ姿を撮影したいのですが、 れもんはカメラを向けられると遊んでいる途中でも遠くから睨んできます。 そしてすぐにスマホ目掛けて飛んできます。 昔からずっとスマホが大好きというか、 スマホに対する思い入れがとても強いようです。 遠くから睨むれもん 穴から覗いてくれることもあります↓ 穴から覗くれもん ずんぐりむっくりしながら睨むれもん↓ ずんぐりむっくりしながら睨むれもん 朝から元気なれもん 機嫌が良い時はスマホの撮影にも応じてくれる場合があります。 特に朝は絶好のシャッターチャンスであり、 れもんから寄って来てくれることもあります。 そういう時はすかさず写真を撮りましょう。 れもんはスマホに乗るのが好きなので、 刹那のシャッターチャンスを逃すと次はありません。 朝から元気なれもん 鏡に興味津々なれもん れもんのゲージの中に鏡のおもちゃを取り付けてあげました。 本物の鏡というわけではなく、鏡っぽいシートみたいなやつのおもちゃです。 れもんはそのおもちゃに写る何者かを突っついて遊んでいます。 まだそれが自分だとは気が付いていない様子です。 鏡に興味津々なれもん 野菜が大好きなれもん 野菜の葉を毎日むしゃむしゃ食べています。 とても健康的で良いと思います。 私も見習いたいですね。 野菜を食べるれもん 我が家にやってきたぽぽ 2024年9月4日に我が家へお迎えしたズグロシロハラインコの「ぽぽ」です。 生後半年の女の子です。 この日記では初登場となります。 「鳥のいるカフェ千駄木店」さんでぽぽと触れ合わせていただいて、その落ち着いた姿と愛嬌のある表情、理知的な瞳に惹かれてお迎えを決定しました。 我が家にきたばかりのぽぽ ...

はじめに セキセイインコのれもんは生後100日を迎えました。 この世に誕生して100日も生きることができてとても偉いと思います。 それだけでももちろん偉いのですが、どうやられもんはそれだけでは飽き足らず喋る力も手に入れたようです。 これまでもずっと何やら、ムニャムニャ、ゴロゴロ、言ってはいましたが、 ついに人間の言葉のような音を発するようになってきました。 成長のとどまるところを知らないれもんに私たちは恐れ慄いております。 ということで今回もれもんの成長の記録を残していこうと思います。 つぶらな瞳のれもん 前回の日記 2024年8月23日の日記です。 セキセイインコ「れもん」の日記9 : 換羽期のれもん 注意点 私たちはセキセイインコを初めて飼うため飼育方法に誤りがあるかもしれません。 これからセキセイインコを飼うという方はこのブログの情報を鵜呑みにせず、参考程度に読んでいただけますと幸いです。 いかなる場合でも責任は負えませんのでご了承ください。 言葉を発したれもん 初めての言葉 れもんが「れもんちゃん」っぽい言葉を発した瞬間の撮影に成功しました。 最初に聞いた時は何と言ったのか分かりませんでしたが、 改めて動画で確認してみると、確かに「れもんちゃん」と言っている気がします。 皆様にはどのように聞こえるでしょうか。 ※注意：動画を再生すると音が出ます！ 「れもんちゃん」と喋ったれもん れもんの発声練習 毎日発声練習も怠っていません。 ずっとムニャムニャゴロゴロ言ってました。 ※注意：動画を再生すると音が出ます！ ムニャムニャゴロゴロ言ってるれもん 下品な言葉も覚えてみたれもん 「れもんちゃん」に続いてどのような言葉を発してくれるのかワクワクしていた私たちでしたが、れもんはその期待を裏切ることなく素敵な言葉を覚えてくれたようです。純真で清らかな心の持ち主ならばきっと、世界の深淵に迫るその素敵な言葉を聞き取ることができることでしょう（おそらく「うんちがでた、ブッ！」と言っています……）。 ※注意：動画を再生すると音が出ます！ 下品な言葉も覚えてみたれもん 人間の髪で遊ぶれもん 最近飼い主が頭にパーマをかけてみたところ、ボリュームのある柔らかい髪の毛を気に入ってくれたのか遊ぶようになってくれました。 これまでも頭に乗ることは日常的によくあることでしたが、 ここまで髪の毛に潜ったり、体を擦り付けたりするのは初めてです。 髪の毛を突っついてみるれもん↓ 髪の毛を突っついてみるれもん 髪の毛に体を擦り付けるれもん↓ 髪の毛に体を擦り付けるれもん 髪の毛に潜ってみるれもん↓ 髪の毛に潜ってみるれもん 水浴びシャワーで遊ぶれもん れもんの生後100日を記念して水浴び用のシャワーを購入しました。 れもんは水浴び自体は好きなようで、 これまでも水道の水（シャワーで出るタイプ）を浴びたりしていました。 まだあまりしっかりは新しいシャワーで水浴びできていませんが、おそらくれもんも喜んでくれていると思います。 購入した水浴びシャワー（IWKさんのかんたんどこでもミニシャワー）↓ 購入した水浴びシャワー（IWKさんのかんたんどこでもミニシャワー） れもんの高速水浴びの様子↓ れもんの高速水浴びの様子 テレビに夢中なれもん れもんがテレビの上に止まることはこれまでほとんどなかったのですが、 ついにテレビの存在に気がついたようで、 テレビの上で遊ぶ姿が激写されました。 その日は「これまで以上にテレビ大好きバードになってしまうかも！」とか思っていましたが、 どうやらその翌日以降はもうテレビには乗っていなさそうです。 ...

はじめに 二週間ぶりのれもんの日記です。 れもんは生後3ヶ月を迎えました。 直近では特に大きなイベントなどはありませんでしたが、 れもんは相変わらずスクスク成長しております。 今回はそんなれもんの成長の記録を残しておこうと思います。 二週間分のれもんをお楽しみいただけましたら幸いでございます。 野菜を食べるれもん 前回の日記 2024年8月10日の日記です。 セキセイインコ「れもん」の日記8 : 病院へ挑戦！ 注意点 私たちはセキセイインコを初めて飼うため飼育方法に誤りがあるかもしれません。 これからセキセイインコを飼うという方はこのブログの情報を鵜呑みにせず、参考程度に読んでいただけますと幸いです。 いかなる場合でも責任は負えませんのでご了承ください。 鳥のイベントで購入したグッズ 鳥のイベントで購入させていただいたp-jet やべともこさんのセキセイインコのTシャツが届きました。 トートバッグとあわせてとても素敵な仕上がりとなっていて嬉しい限りです。 デザインがれもんに似ていることもありがたいです。 p-jet やべともこさんのXアカウント セキセイインコグッズ 床を歩くれもん れもんは普段飛び回ることが多いのですが、最近は床に降りることも多くなってきていて活動の幅を着々と広げています。 フローリングも楽しんでいただけて何よりでございます。 床を歩くれもん 床で遊ぶれもん↓ 床で遊ぶれもん ティッシュ遊びも健在です。 結局はティッシュが一番楽しいとのこと（れもん談）↓ ティッシュでも遊ぶれもん 揺れるれもん 縄に掴まって揺れるのが楽しいらしく結構遊んでいます。 たまに木や遊具にぶつかりそうになることがあってヒヤヒヤしますが、 れもんは特に気にしていないようです。 強い子に育ってくれて嬉しいですね。 揺れるれもん 体重を測るれもん 体重計測も手慣れてきました。 一番重い時は40g弱くらいありましたが、 今は38gくらいに落ち着いてきました。 病院の先生いわく、大人になると35g程度に落ち着くらしいです。 体重を測るれもん 体重計に乗る姿も様になっています↓ 体重計に乗るれもん 振り向くれもん↓ 振り向くれもん 逆さまのれもん 逆さまになることも怖くないようです。 我が家に来た頃は止まり木に掴まっても動くことはあまりできなかった気がしますが、 最近は綱渡りをしたり、逆さまになったり、縄や輪っかをよじのぼったり、何でもできるようになってきました。 成長速度が恐ろしいですね。 ...

はじめに はじめに 記念すべきAlpacaHack初のCTFに参加しました。 結果としては一問も解けずに終了しましたが、 とてもおもしろくて勉強にもなったので記録に残しておきます。 AlpacaHack Round 1のトップページ AlpacaHack AlpacaHackへのリンクはこちら AlpacaHackのサイトへのリンク 私のCTF環境 Ubuntu 22.04 LTS 前回の記事 2024年8月14日の記事です。 AlpacaHackで始めるCTF入門2：DreamhackでCTF入門 AlpacaHackのCTFに参加 参加登録 まずはAlpacaHack Round 1のトップページにアクセスして手順に従って参加登録を行います。 トップページ 問題一覧 今回はPwnジャンルの問題が4つ出題されました。 とりあえず一番上の比較的簡単な問題に挑戦します。 ただし、相対的に簡単というだけでPwnの問題はCTFの中でも基本的に難しいらしいです。 問題一覧 問題：echo 問題「echo」はこんな感じです。 echo ソースコードを読んでみたところ、 ユーザから入力文字数と文字列を受け取ってから、 受け取った文字列をそのまま出力するシステムだということは理解できました。 また、ソースコードの中にwin関数というものがあって、 このwin関数をどうにかして実行できればflagを取得できるようでした（CTFにおいてwin関数はよく出てくるものっぽいです）。 pwnにおけるwin関数をググってみたら下記の記事が見つかりました。 こちらの記事ではスタックバッファオーバーフローを発生させてReturn Addressを上書きする方法が丁寧に説明されています。 とてもわかりやすくて助かりました。 Qiita：(CTF) Pwn入門 私もこちらの記事を参考にしながらどうにかしてスタックバッファオーバーフローを起こしたかったのですが、 どうにもなりませんでした。 まだまだ分からないことだけです。 それでもいろいろ調べて勉強できたので参加して良かったと思います。 公式Writeup 公式のWriteupが公開されています。 AlpacaHack Round 1 (Pwn)のWriteup 公式アンケート AlpacaHackに関してアンケート調査が行われているようです。 keymoonさんのXのポスト おわりに 初めてリアルタイムでCTFに参加しました。 とても楽しかったので今後もまた参加したいと思います。 それでは、また。 次の記事 2024年9月8日の記事です。 AlpacaHackで始めるCTF入門4：AlpacaHack Round 2 - Simple Loginに挑戦

はじめに 2024年8月16日（金）に鶏肉の照り焼きと小松菜のおひたしを作りました。 レシピ通りに作ったのでちゃんと美味しかったです。 めちゃくちゃ焦げましたが。 鶏肉の照り焼き&小松菜のおひたし 鶏肉の照り焼きの作成手順 参考にさせていただいたレシピはこちら↓ 鶏モモ肉の＊簡単＊照り焼き 必要なもの もも肉 砂糖 醤油 みりん 料理酒 やること もも肉を一口の大きさに切る フライパンでいい感じに焼く 砂糖、醤油、みりん、料理酒を入れる 蓋をして煮詰まるまで熱する ※急に焦げるので注意 煮詰まったら完成 完成例 こちらが今回作成した鶏肉の照り焼きです。 鶏肉の照り焼き 小松菜のおひたしの作成手順 参考にさせていただいたレシピはこちら↓ 小松菜をレンジで簡単おひたしに（レシピ/作り方） 必要なもの 小松菜 醤油 水 みりん 鰹節 やること 小松菜を食べやすい大きさに切る 小松菜をレンジで2分温めて、一旦混ぜて、さらに2分温める みりんをレンジで40秒温める ※温めすぎるとみりんが蒸発して消えます 小松菜を醤油、水、みりんを混ぜたものに浸します 鰹節をかけて完成 完成例 こちらが今回作成した小松菜のおひたしです。 小松菜のおひたし おわりに 今日は料理で一番大事なことが「焦がさないこと」だと気づけた記念すべき日となりました。 今後は食材を焦がさないように気をつけていこうと思います。 味は美味しかったです。 奥さんも美味しいと言って食べてくれました。 マヨネーズやタルタルソースで味変もしていました。 それでは、また。

はじめに 2024年8月13日（火）に作った納豆蕎麦を紹介します。 基本的には納豆と蕎麦とめんつゆがあれば作れます。 簡単に作れて美味しいのでおすすめです。 納豆蕎麦 納豆蕎麦の作成手順 必要なもの 蕎麦 納豆 めんつゆ 鰹節（あれば） ごま油（お好みで） やること 蕎麦を茹でる 納豆をまぜる お皿に蕎麦を盛り付けて納豆をのせる めんつゆをかける 鰹節をかける（かけなくてもよい） ごま油も好きなだけかける（かけなくてもよい） 完成例 こちらが今回作成した納豆蕎麦です。 納豆蕎麦 おわりに 納豆蕎麦はたまに実家で出て美味しかった記憶があります。 奥さんも美味しそうに食べてくれたので良かったです。 皆様もぜひ食べてみてください。 それでは、また。

はじめに はじめに AlpacaHackでCTFを始めてみましたが、私のようにCTFが何なのかもよく分かっていない場合は スタートラインに立つために他のサイトでも勉強したほうが良いみたいです。 ということで今回は韓国のCTFサイトである「Dreamhack」に挑戦してみようと思います。 DreamhackはCTFのコンテストを開催しているのはもちろんのこと、 幅広いジャンルの教育講座も充実しているため、 かなり初心者にも優しい気がしました。 また、サイト上では韓国語も使われていますが、 教育講座の説明文は私が確認した範囲では英語で書かれていたのである程度は読めると思います。 Dreamhackのサイトへのリンク Dreamhack AlpacaHack AlpacaHackへのリンクはこちら AlpacaHackのサイトへのリンク 私のCTF環境 Ubuntu 22.04 LTS 前回の記事 2024年8月13日の記事です。 AlpacaHackで始めるCTF入門1：初めてのCTF Dreamhackの始め方 ログイン まずはDreamhackへアクセスし、アカウントを作成してからログインします。 ログインしないと教育講座は受けられないっぽいです。 Dreamhackのサイトへのリンク（再掲） Dreamhackにログインした後のホーム画面↓ Dreamhack（再掲） 教育講座を受ける 画面上部にタブがいくつかありますが、今回は勉強したいので「Learn」をクリックします。 Learnタブのページには各ジャンルごとのロードマップが表示されます。 Learnタブのページ↓ Learnタブのページ まずはその中から「Beginners」>「Dream Beginners」を選択します。 すると選択したロードマップのコンテンツが表示されるので 「Introduction」を選んで「Start」をクリックすれば教育講座を始められます。 Dream Beginnersのコンテンツ Dreamhackの初心者講座 後は講座内容に従って進めていくだけです。 ここでは初心者講座のさわり部分だけ箇条書きします。 扱う主なジャンル Web：webサイトやwebアプリのサーバやクライアントのシステムに関する問題 Pwnable：プログラムの脆弱性に関する問題 Reversing：リバースエンジニアリングに関する問題 Crypto：暗号に関する問題 Forensics：情報セキュリティにおけるインシデントの調査方法や技術に関する問題 Professional Programming and Coding(PPC)：競技プログラミング Misc：その他 より具体的な領域：Network、kernel、browser、blockchain、etc… Wargameとは Wargame：意図的に脆弱性が存在するように設計された環境をハッキングするゲーム Wargameは実践環境を想定して行うものっぽい CTFは競技に特化して問題を設定して競うものっぽい flagとは ハッキングが成功したことを証明するための文字列 Dreamhackでは基本的にDH{…}の形式（例外あり） 便利なエンコードツール Dreamhack Tools ...

はじめに はじめに 個人戦CTFを開催するプラットフォーム「AlpacaHack」を通じて本日からCTFに挑戦してみようと思います。 大学生の頃に競技プログラミングは少し触れたことがあって、いずれはCTFにも挑戦してみたいとは常々考えていました。 そんな中でタイミング良くAlpacaHackが公開されたのでさっそく挑戦してみようと思います。 私のCTF環境 Ubuntu 22.04 LTS AlpacaHackとは AlpacaHackは2024年8月（おそらく）に公開された個人戦CTFを開催するプラットフォームです。 CTFでは複数人でチームを組んでコンテストに参加するのが一般的っぽいですが、 AlpacaHackでは個人で参加できます（チーム参加は禁止っぽいです）。 AtCoderのような競技プログラミングサイトのCTF版という感じでしょうか。 また、AlpacaHackのコンテストでは簡単な問題から難しい問題までが出題されるので、 初心者から上級者まで楽しめるそうです。 AlpacaHackのサイトへのリンク CTFとは CTFは「Capture The Flag（旗取り合戦？）」の略称で、情報セキュリティに関する競技のことを指すようです。 基本的には与えられた問題を解く速さを競います（他にも競技内容がいろいろあるっぽいです）。 たとえば、ウェブサイトのシステムのデータが与えられたら、そのシステムの脆弱性を見つけて「flag」と呼ばれる文字列を奪取します。そのflagを提出することで問題クリアとなります（あくまでこれは一例で他にもいろいろな問題の種類があるみたいです）。 また、競技ではありますが、過去の問題にも挑戦できるので他人と競わなくても問題を解くことができます。 AlpacaHackにアクセス Home それではさっそくAlpacaHackにアクセスし、アカウントを作成してからログインします。 下記の画像がAlpacaHackのHomeページです。 Homeでは次に開催するコンテストの日程を確認できます。 AlpacaHackのサイトへのリンク（再掲） AlpacaHackのHomeページ Homeのページ最下部では下記の画像のように解いた問題数のユーザランキングも確認できます。 2024年8月13日現在では18問解いた方が一位です（ちなみに私はまだ3問しか解いていません）。 問題を解いた数のランキング CTFs CTFsページでは今後開催されるコンテストと過去のコンテストを確認できます。 CTFsページ Challenge Archive Challenge Archiveページでは過去問を解くことができます。 自分が解いた問題はチェックマークが付いています。 Challenge Archiveページ さっそく解いてみる まずはテスト問題的な「Welcome」を解いてみます。 とはいっても特にやることはなくて、 この問題の概要に「Here is the flag: Alpaca{Welcome to AlpacaHack!}」と書かれているので、 flagが「Alpaca{Welcome to AlpacaHack!}」であることが分かります。 AlpacaHackではflagは「Alpaca{…}」の形式となっているようです。 正解のflagを入力して「Submit」ボタンを押すと「Solved」と表示されます。 Welcome ...

はじめに 仕事も夏季休暇に入ってれもんと過ごせる時間が増えて嬉しい限りです。 みなさまはいかがお過ごしでしょうか。 暑い日々が続きますが、体調にはくれぐれもお気をつけくださいませ。 我が家は初めての動物病院へと行ってきました。 れもんの健康診断と爪切りが目的です。 電車に乗る必要があるくらいには距離がありましたが、何事もなく無事に帰ってこれて安堵しています。 ということで今週は初めて病院に行ったことを中心に、れもんの出来事をまとめていこうと思います。 輝く太陽のれもん 前回の日記 2024年8月4日の日記です。 セキセイインコ「れもん」の日記7 : 外出用ゲージにチャレンジ！ 注意点 私たちはセキセイインコを初めて飼うため飼育方法に誤りがあるかもしれません。 これからセキセイインコを飼うという方はこのブログの情報を鵜呑みにせず、参考程度に読んでいただけますと幸いです。 いかなる場合でも責任は負えませんのでご了承ください。 初めての動物病院 病院へ行こう れもんも生後二ヶ月を過ぎて、そろそろ定期健診を受けたほうがいいだろうということになりました。 また、爪も伸びてきたので検診と一緒に切ってもらっちゃおうという算段です。 あらかじめ受診の予約はしていたので後は頑張って病院まで向かうだけです。 とはいえ、れもんはほぼ初めての外出なので気張ってもらう必要があります。 準備 まずは外出用の鳥籠に入ってもらいます。 あらかじめ慣れてもらったりはしましたが、そこそこ緊張していそうです。 いつも遊んでいるおもちゃを一緒に入れてあげました。 あまりストレスにならなければよいのですが。 鳥籠に入ったれもん 鳥籠は底板が外れたりしないようにベルトで固定しました。 また、大きな洗濯ネットで鳥籠を囲って万が一にでもれもんが逃げ出さないように注意します。 準備万端の鳥籠 病院への道のり 病院までは電車と徒歩で30分から40分ほどかかりました。 真夏なので鳥籠は大きなバッグの中に入れつつ、上からタオルをかけて直射日光を遮りました。 また、保冷剤を持っていって温度調節もできるようにしました。 温度計も忘れずに持っていきました。 外出中のれもん 健康診断+爪切り 病院も先生も文句なく素晴らしかったです。 れもんも検査に耐えて頑張ってくれました。 休みということもあって少し待ち時間はありましたが、 受付もスムーズで、診察も的確でした。 こちらの質問にも真摯に答えていただけて嬉しい限りでした。 また、爪切りやそのうの検査も慣れた手つきで素早くやっていただけて、 れもんへの負担も最小限にとどめてもらえてとても助かりました。 病院の先生いわく、れもんは毛並みも良く、優しい心の持ち主らしいです。 診察メモ 体重は40gを越えなければ大丈夫 成鳥になる頃に35gくらいに落ち着くはず フンとそのうの検査では現状問題なし 綿毛のような毛が抜ける時に体力を使って風邪みたいになりがち 風邪のときにくしゃみが出たり、フンが水っぽくなりがち 栄養状態は良さそう オスっぽい ペレットは少しずつ慣れてもらうしかない 粉末状のカルシウムをごはんにかけるのも良い 定期健診は3～6ヶ月ごとを目安に 爪切りだけでも病院に来てよい 爪は家でも切れるがれもんから嫌われる可能性がある 止まり木は太すぎても細すぎてもよくない 足で6割くらい掴める程度の太さがちょうど良い 今週のれもん 野菜を食べるれもん 少しずつ野菜も食べられるようになってきました。 れもんも色々な味を覚えて大人になっていくんですね。 ...