CTF Writeup SECCON 令和CTF¶

SECCON 令和CTFがありました。

SECCON 令和CTF¶

null

• CTF Writeup SECCON 令和CTF
  • • • SECCON 令和CTF
• 結果＆感想
• Misc 零は？
• Forensic 新元号発表

結果＆感想¶

簡単に言うとダメだった。1問くらい…1問解きたかった悔しい…
以下、反省文

Misc 零は？¶

サーバにncで繋ぐと方程式が出てくるみんな大好き計算問題
100回計算が必要のようだ

$ nc zerois-o-reiwa.seccon.jp 23615
[1/100]
0=12-?
?=12
[2/100]
・
・
・

それで、作ったシェルスクリプトが以下
これ系問題は、昔作った類似問題のソルバを使い回しができて好き

方程式なのだけれど、正しい値を求めるためにxの値を1個ずつ増やす総当たり方式でつくった

これでいけそう…だと思ってた(実際、これで98問目までいった)

#!/bin/bash

exec 5<>/dev/tcp/153.120.18.15/23615

for I in {1..101}
do
  cat 0<&5>test.txt &
    sleep 3
    pkill cat
    Q=`cat test.txt|awk -F= '{print $2}'`
    echo Debug [${I}] $Q
    C=0
    while :
    do
      if [ 0 == `echo $Q|sed s/\?/$C/g |bc` ]
      then
        ANSWER=$C
        break
      fi
      : $((C++))
    done
    echo ${ANSWER} >&5
    echo Debug [${I}] $Q answer is $ANSWER
done

exit 0

ただ98問目…

[98] 17*53-23+23+60*92-59+38*34-19-63+39*5+71-67*75+39*4-97+72*24-60-80+41*8+81*40-3+33*84-16+7*5-28-96*78+48+12*89-45+77*74-29-80+75*37*56+51-43*33+78-25+86-38*59+4-58*65*7+19-49+26*45-25+67*9-90-83+12*99-33+4*88*64+2-31*32+79-87+77*25-50+56-4*28*28+8-82+33-18*26+41*5-58-8*35+79-4-?

これ、答えは 157961 なんだけど、総当たりで計算しているとタイムアップしちゃう。。
あぁこれシェルスクリプトの処理速度の限界かしらと思ってpythonで書き直そうとして無駄に時間を溶かしてしまった

よくよく考えると、最後が -? のパターンは総当たりすることなく自明なので、個別に処理を書けば回避できたと思う。惜しい。

Forensic 新元号発表¶

pdfが与えられて中身がこれ

あぁ～伝統のQRコードが見えますねぇw

binwalkで調べる

$ binwalk newera.pdf

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PDF document, version: "1.5"
523           0x20B           Zlib compressed data, default compression
1322          0x52A           Zlib compressed data, default compression
8552          0x2168          Zlib compressed data, default compression
9827          0x2663          JPEG image data, JFIF standard 1.01
9857          0x2681          TIFF image data, big-endian, offset of first image directory: 8
52646         0xCDA6          JPEG image data, JFIF standard 1.01
52676         0xCDC4          TIFF image data, big-endian, offset of first image directory: 8
65317         0xFF25          Zlib compressed data, default compression
65788         0x100FC         Zlib compressed data, default compression
78688         0x13360         Zlib compressed data, default compression

それで画像を取り出す(binwalk使って取り出そうとしたけど上手くいかなくて、めんどくせぇddだ!ってなった)

$ cat newera.pdf | dd bs=1 skip=9827 >1.jpg

おー見えた見えた。中央が令和で白抜きされているけど右半分のデータ部は生きてそうだからこの状態でも読めるかなと思ってた

QRazyBoxで調べる

このWebサービを使えばQRコードが結構破損してても読めるよ!

あぁ～微妙に…微妙にフラグが見える…でタイムアップ(眠みがすごい)

他の方のwriteupを見ると、白抜きされた令和を埋める画像が入っていたみたいだから、それを合成すればいける気がしますね。。