iso0 https://blog.hatena.ne.jp/iso0/ 0xiso’s blog https://0xiso.hatenablog.com/ CTF 今年も会社のチームでSECCON CTFに参加しました。MilkとMilk Revengeを同じ解き方でといたのでWiteupをかく。 チラッと他の人のwriteupを見たらCSPを使ってcsrf tokenの利用を防ぐっぽいことをしているっぽかったが、そういうことをせずに解けてしまった。 問題の概要としては以下の通り。 ユーザー登録と登録したユーザーでログインできるサイトが提供される このサイトはログインすると自分にしか見れない秘密のメモ（note）を投稿することができる サイトのadminしか見られない領域にflagが存在し、これを入手するのが目標 解き方 セッション管理 問題のソースコー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F0xiso.hatenablog.com%2Fentry%2F2020%2F10%2F11%2F204405" title="SECCON 2020 OnlineCTF - Milk &amp; Milk Revenge Writeup - 0xiso’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-10-11 20:44:05 rich https://0xiso.hatenablog.com/entry/2020/10/11/204405 1.0 100%