Satoooon
@Satoooon1024
Followers
1K
Following
12K
Media
570
Statuses
9K
CTF(Web) w/@thehackerscrew1 | seccamp'21-C | Mastodon: https://t.co/n78LO4cTLe
Joined June 2019
RT @icctokyo2025: 【ICC2025への参加を目指す若手人材の方へ】.本年11月に開催されるICC2025に日本人選手が参加するためにはTeamAsiaの一員として選抜される必要があります。選抜の場となるACSC2025大会(@acsc_asia)が8月16日～….
acsc.asia
The ACSC is the regional final of the International Cybersecurity Challenge (ICC) — a global CTF competition, supported by the European Union Agency for Cybersecurity (ENISA).
0
14
0
0
43
0
RT @cyberdefense_jp: 📣お知らせ📣 . 🎯情報セキュリティ分野を志す学生を対象とした無料のハンズオンイベント「Binary Exploitation Workshop for Students」の申し込み締め切りを延長しました。. 新しい申込み締め切りは7月….
0
4
0
RT @fubukiyokiyoki: R3CTF Silent Profitのupsolve&writeupを書きました.とても苦しく、面白かったです.
qiita.com
こんにちは新月です。 2025/07/05 11:00 ~ 2025/07/07 11:00(JST)に開催されたR3CTFにてsknbで出て73位でした。 自分はOSINT問を1問解いた以外は、ひたすらこの問題に沼っていました。 いつもなら解けるレベルの問題が解けず辛かっ...
0
3
0
RT @thehackerscrew1: We played Google CTF quals 2025 with @SNHTse and @TheFewChosenTFC as "Stockholm Syndrome" and qualified for the final….
0
6
0
Sourceless: CVEはメンバーが見つけてくれていた。/tmp/firefox-userdata/cache2/entries/{hash}にHTTPのキャッシュが保存されるので、そこを開いてfile://を手に入れる。(hash keyはファイル内にある) <script>のcharsetでエラー文に情報落とせないかな～と試していたらメンバーが解いてくれた.
0
0
6
Lost In Transliteration: /fileを睨む。.NETでサポートされていてブラウザでサポートされていない文字コードを調べると、x-Chinese-CNSで'をエンコード結果に含んだ文字があることがわかる。ゴミはつくが他の記号も手に入るので、あとはJavaScriptの気持ちを考えてうまく整える.
1
0
10
Google CTFお疲れ様でした。Lost In Transliterationを解いてからSOURCELESSを半分くらい解き、あとはメンバーがPostviewerを頑張っているのを眺めていました.
1
0
14
PHPのnullを含んだ謎クラスを定義する動作、どっかのCTFのwriteupチャンネルで見たけど取り組んでないから思い出せねえ〜というやつ （これだっけ. ）.
1
0
15
RT @arkark_: IERAE CTFで出題したweb/canvasboxのwriteupです！各Document/Elementの全プロパティが潰された状態で異なるrealmから新鮮なプロトタイプが調達できるか？という問題….
gmo-cybersecurity.com
【web】 IERAE CTF 2025 公式 Writeup についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。
0
9
0
POST /locale にOpen Redirectあるな〜とは気付いてたんですがrootにもあるのを見逃したのがつらい。そこ気付いたらまだやりようがあったが. .
0
0
2
OIDCのsolvesが少なかったのはプレイヤーはsolvesが出てる問題に取り組みがち （canvasboxとcakephpが強者によって解かれた）なのと、同じ 0 solvesの状況ならeasyの方に取り組みがちなのがあると思います （easyさん？）.
1
0
7
完全に理解してなかった。なんで攻撃者のアカウントでログインした後に被害者のトークンが漏れるんだ、という疑問を忘れていたけど、IDP側のセッションが被害者のままだから/loginの自動ログインが効くってことか. .
0
0
0