目次
- 1. CTF解法メモ【Hacker101】
- 2. コンピュータウイルスに感染したかもしれないと思ったら
- 3. Google Chrome 78以降でMonacaにアクセスした際にサードパーティーCookieでエラーが出る場合の対処法
- 4. 個人開発でFirestoreのセキュリティルールを頑張って書いてみたので少し公開する
- 5. sSSLScan.exe Manual
- 6. 高度サイバー攻撃の痕跡を見つけるためのDNS Queryログ分析：Soliton NKのWinevent インジェスターを用いたWindowsデバイス管理
- 7. Dockerでファイルマウントができない
- 8. C#でRC4(Arcfour)を計算する
- 9. AWSネットワーク周り基礎知識まとめ
- 10. AWS での多エレメント認証 (MFA) の使用
- 11. 同一オリジンポリシーとCORS
- 12. C#でバイナリファイルのSHA-256を計算する（実質4行）
- 13. ウェブページセキュリティ対策（クリックジャッキング）
- 14. マルチクラウド環境におけるサーバ証明書の運用 Let’s Encrypt/AWS/Azure
- 15. 「セキュアで堅牢なAWSアカウント」を実現する CloudFormationテンプレート – ②パスワードポリシーの自動修復
- 16. 「セキュアで堅牢なAWSアカウント」を実現する CloudFormationテンプレート – ①サービスの有効化
- 17. 間違いのないSSH鍵を最速で作成する
- 18. 今更だけどDockerコンテナの脆弱性をRancher経由で利用されroot権を渡してしまった話
- 19. 開発チームのための DevOps パイプラインを統合する９つの優れた DevSecOps ツール
- 20. 「世界最悪のログイン処理コード」をセキュアに実装してみる(実装の解説)
CTF解法メモ【Hacker101】
# これは？
CTFを解く中であまりにも自分ができなさすぎるので，そもそも当たり前としてどこにも載っていないレベルの常識を書き溜めるモノ．Hacker101の問題を取り上げる適宜更新していく
## micro-cms v1: Easy
### 解けなかったやつ
* URLに対するSQLi -> `/path/to/10’`
* １時間考えても全く思いつかず
* ただの気づきがないやつ -> `閲覧URLのパーミッション拒否ページを見たあと，その編集ページは開ける`
* `/path/to/10` は403だが `/path/to/edit/10` は見れてフラグがある
* そもそも番号が一部飛んでることに気付けなかったのが問題### 解けたやつ
* `’javascript’`が消される環境下でのxss
* -> `onclick=’alert(1)’`, `