st98 https://blog.hatena.ne.jp/st98/ st98 の日記帳 - コピー https://nanimokangaeteinai.hateblo.jp/ ctf 12/27 - 12/28という日程で開催された。BunkyoWesternsで参加して4位。Miscの謎アーカイブファイル問に唸りつつも、Webは面白かった。これが2025年最後のCTFとなるはずだったのだけれども、hxp 39C3 CTFにも急遽出ることになりCTF納めパート2が始まった。 [Web] Gemviewerも、nobodyでも読める/書き込める場所に対するPath TraversalからいかにRCEに持ち込むかがわからず解けなかった。GunicornやらFlaskやら関連しているコードを漁ったり、[ls]traceで参照されているファイルを列挙したり、procfsを眺めたりと… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnanimokangaeteinai.hateblo.jp%2Fentry%2F2025%2F12%2F31%2F185312" title="ASIS CTF Finals 2025 writeup - st98 の日記帳 - コピー" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/st98/20251231/20251231171005.png Hatena Blog https://hatena.blog 2025-12-31 18:53:12 rich https://nanimokangaeteinai.hateblo.jp/entry/2025/12/31/185312 1.0 100%