Updraft https://blog.hatena.ne.jp/Updraft/ 今日はなにの日。 https://updraft.hatenadiary.com/ CTF 目次 目次 とある日 WriteUp Util CoughingFox 〆 とある日 SECCON Beginners CTF 2022に参加しました。 ビギナーと言えど、初歩的なものしか答えられませんでしたが、楽しかったです。 WriteUp 解けた問題だけ流れとか記述していきます。 Util main.goの以下ソースを見る限りOSインジェクションだなと思いました。 commnd := "ping -c 1 -W 1 " + param.Address + " 1>&2" result, _ := exec.Command("sh", "-c", commnd).CombinedOutpu… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fupdraft.hatenadiary.com%2Fentry%2F2022%2F06%2F06%2F200819" title="今日は、SECCON Beginners CTF 2022に参加してきましたの日。 - 今日はなにの日。" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-06-06 20:08:19 rich https://updraft.hatenadiary.com/entry/2022/06/06/200819 1.0 100%