xrekkusu https://blog.hatena.ne.jp/xrekkusu/ バランスを取りたい https://xrekkusu.hatenablog.jp/ CTF 競技開始 (14:20) FLAG1 (14:24) スクリーンショットを撮るWebアプリHTML内に背景色と同化したリンクがあることを見つける →http://localhost/private/しかしlocalhost onlyと表示されアクセスできない。スクリーンショットで/privateを見るとFLAG1, AdminLogin, ls.txtが見つかる。 改めて/private/FLAG1のスクリーンショットを取るとフラグゲット SECCON{screenshotFromLocalhost!} FLAG2 (14:26) スクリーンキャプチャで/private内を覗くとAdminLo… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fxrekkusu.hatenablog.jp%2Fentry%2F2014%2F09%2F06%2F033246" title="SECCON2014 横浜予選Web Writeup - バランスを取りたい" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/x/xrekkusu/20140908/20140908114715.png Hatena Blog https://hatena.blog 2014-09-06 03:32:46 rich https://xrekkusu.hatenablog.jp/entry/2014/09/06/033246 1.0 100%