SECCON 2015 Online予選 Connect the serverの再調査

当日はブラウザにURLを貼り、落ちてきたファイルからflagをコピペし整えるだけで終了してしまったので、後日再調査しました。

まずは公式が公開していたサーバプログラムのソースを見てみます。

mylogin.c

int main()
{
	int ch;
	FILE *fpw = stdout;

	sleep(1);

	printf("CONNECT");
#if BPS > 0
	printf(" %u", BPS);
#endif
	printf("\r\n");
	fflush(stdout);

	sleep(1);

	show(fpw, "\n");
	show(fpw, "Welcome to SECCON server.\n");
	show(fpw, "\n");
	show(fpw, "The server is connected via slow dial-up connection.\n");
	show(fpw, "Please be patient, and do not brute-force.\n");
	flag(fpw);

ここは通信相手に文字を送信する部分、show()関数を使って文字を送信していて、最後のflags()がflag送信部分になっています。ということでflags()の中身を見てみます。

mylogin.c

void flag(FILE *fpw)
{
	const char *the_flag = "SECCON{Sometimes_what_you_see_is_NOT_what_you_get}";
	const char *p;

	for (p = the_flag; *p; p++) {
		fputc(*p, fpw);
		fputc('\b', fpw);
		fputc(' ', fpw);
		fputc('\b', fpw);
	}
}

fputcを使って一文字づつflagを吐き出しています。それだけではなく、flag一文字ごとに何らかの制御文字とスペースを書き込んでいます。\bってなんだったっけ…調べたらカーソルを左に動かすだそうな。
フラグを書き込む→カーソルを左にずらす→空白で上書きする→カーソルを左にずらすを繰り返すことによって、一文字書き込んで一文字消す処理を行っていたわけですね。
ファイル内の謎のスペース部分はこの制御文字で、一文字づつの処理はこの処理のヒントだったということでした。

wiresharkなどでパケットをキャプチャし、観察することによってflagを見つけ出すというのがこの問題の正規解なのでしょう。