icchyr https://blog.hatena.ne.jp/icchyr/ 雑記 https://icchy.hatenablog.jp/ 久しぶりのwriteupです。 flatt.connpass.com これに参加してきました。FirebaseをテーマにしたCTFは多分初じゃないでしょうか。 3完で3位で結構悔しいので、また機会があればリベンジしたいですね。 1問目 Internal add-flag.js にflagを追加する処理があるようです。 await firebase.firestore().collection('flags').doc('flag').set({ flag: FLAG }); つまり、/flags/flag が読めれば良いということになります。 次にFirestoreのセキュリティルールを読みま… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ficchy.hatenablog.jp%2Fentry%2F2024%2F06%2F18%2F085718" title="Flatt Security mini CTF #5 Writeup - 雑記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-06-18 08:57:18 rich https://icchy.hatenablog.jp/entry/2024/06/18/085718 1.0 100%