Ark @arkark_ X Profile

Ark

@arkark_

Followers

2K

Following

8K

Media

603

Statuses

4K

experimental 🔄 deprecated | CTF

https://t.co/W9HwIo1aW7

__proto__

Joined July 2015

Don't wanna be here? Send us removal request.

Ark

@arkark_

5 months

Published the author's writeup. Link: https://t.co/mHGHXCd03i Topics: - DOM Clobbering with Prototype Pollution - iframe's `credentialless` attribute trick

blog.arkark.dev

This is an author's writeup for AlpacaMark. Keywords: DOM Clobbering, Prototype Pollution, and iframe's credentialless attribute

Ark

@arkark_

5 months

XSS Challenge Time🚩 Do you like client-side challenges? If you find the solution, submit the flag! Challenge link: https://t.co/DlHA66tkoF

2

18

83

もうダニ by 左京区在中

@tyage

2 days

実践 Webペネトレーションテスト本日発売です。PDF版もあります。

O'Reilly Japan

@oreilly_japan

2 days

[Ebook] 実践 Webペネトレーションテスト

3

46

257

Ark

@arkark_

4 days

GitHubのfeedにtakumi-san-aiが出てきてびっくりしたけどフォローしてたんだった

0

6

しふくろ@有坂真白FC

@shift_crops

5 days

Canonのプリンタ攻略しました👍 ユニークバグだったらしいので10,000USD獲得です💰️

Trend Zero Day Initiative

@thezdi

5 days

🔥 Direct hit! @shift_crops just popped the @CanonUSA imageCLASS MF654Cdw at #Pwn2Own. They head off to the disclosure room to show how nyan cat magically appeared. #P2OIreland

9

310

2K

🫠ゆ。

@ytn86

6 days

3人で執筆した「実践Webペネトレーションテスト」の見本誌が届きました！セキュリティエンジニアだけでなく、開発者など、様々な立場の人にとっても面白い本になったかなと思います。 10月24日には書店に並ぶので、ぜひお手にとっていただけるとうれしいです。

1

36

240

Ark

@arkark_

7 days

raceはserver-side/client-sideともにおもしろい攻撃観点なんだけど、実際にexploit達成させるのはしんどいので「理論上攻撃が可能」に留めたい

0

6

Ark

@arkark_

7 days

昔race conditionでHTML壊してXSSまでできた問題あったなあと掘り起こしてみたら、こちらもGoだった https://t.co/K97TOEo96R

Ark

@arkark_

3 years

Gotion: ��ート更新の書き込み時のrace condition。目的のDOM破壊を達成するための文字数調整とガチャをがんばります。たぶん非想定

0

5

Ark

@arkark_

7 days

Try GoTH、Goの排他制御がちゃんとされてないせいでHTMLを壊せたんだけど非想定バグっぽい

1

19

Ark

@arkark_

7 days

LINE CTF 2025は去年に引き続き2位でした！web/Level-Upでfirst blood取れてよかった

0

31

Ark

@arkark_

10 days

Map.prototype.getOrInsertが増えてた https://t.co/NZ5NfBlJTS reduceのinitialValue相当な用途で需要があったのかな

developer.mozilla.org

The getOrInsert() method of Map instances returns the value corresponding to the specified key in this Map. If the key is not present, it inserts a new entry with the key and a given default value,...

0

2

Ark

@arkark_

20 days

土: jail 日: jail 月: jail

0

12

Ark

@arkark_

20 days

jailCTF 2025、3位でした！ 3人でわいわいやりながら取り組んでかなり楽しかった

0

1

25

Ark

@arkark_

20 days

残り5分でbrainfuck/python/javascriptのpolyglotつくれた〜〜〜〜（使える文字種が <>-+.,[] ですべて同じ出力にする）

0

23

Ark

@arkark_

22 days

🩸

0

1

Ark

@arkark_

22 days

jailする

1

0

2

Ark

@arkark_

29 days

✍ CRLF Injection in Content-Disposition header https://t.co/8MGS0QF9iz

github.com

I found a potential security issue in Go's mime/multipart package and I'm sharing this report to propose hardening. Note: I initially reported this via the process in SECURITY.md. The Go Se...

1

7

78

Ark

@arkark_

1 month

！

1

0

3

sknb

@sknb_ctf

1 month

sknbが主催する「sknbCTF 2025」を 2025/11/08 12:00(JST) ~ 2025/11/09 12:00(JST)に開催します！初心者から上級者まで楽しめる問題を揃えています！皆さんのご参加をお待ちしています！！！

0

31

112

Ark

@arkark_

1 month

Goにissueを立てた

0

3

Ark

@arkark_

1 month

直近2〜3年でCSS injection関係の新しいテクニックやノウハウが色々生まれて、一昔前の活気が戻った気がする

0

4

Kévin GERVOT (Mizu)

@kevin_mizu

2 months

For the @ASIS_CTF, I created a challenge based on an interesting (novel?) DOM Clobbering technique! 🚩 In short, in non-strict mode, HTMLCollection items are not writable. This blocks property assignment, allowing unexpected values to be created 😄 👉 https://t.co/XiZX43MKY3

1

28

133