1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

asusnCTF writeup

Last updated at Posted at 2024-01-04

一位だった

優勝したらしい"のどかは"です

全完者の順位でいったら最初は19位くらいだったので(しおさんが最速優勝でしたね、絶対に追いつけない"スピード"を持っていた)、即解き全完でなく大喜利で勝った訳ですが、まあCTFerはふざけた回答するのも得意になるべきということで、ここは有り難く優勝を喜びたいと思います。(多分普通にIPPONは救済枠だから良いやってやらなかった人も多かったのかも知れませんが)

正直writeupはもう既に出てるsatokiさんとkumama_nuiさんのwriteupで自分の解法は網羅されるのでこれを読む必要はないです。画像も用意するの面倒でやってないので

大喜利解説

多分、こっちの方が気になりやすいんじゃないかと思ったので先に書いちゃいます

大喜利は早めに送れば閲覧されるだろうというのと、普通にworldとアイドル3につまずく雑魚だったのでIPPONを初日の前半あたりで送り初めました。

python100

pythonとえばインデントということで、数々のperl使いやC言語、C++er、javascriperを苦しめたであろうインデントの強制力(ワンライナー出来るように結構緩和されたけど)をネタに、インデントでプログラミング出来る(実質ホワイトスペースと突っ込みが来ましたね)を送りました。どうせ皆、プログラミングに触れると難読言語界隈が好きになり(bfとか)反応するのでこれは一発頼りでそのまま放置してたら普通に通ってました。

パスワード

最初は普通に『ハッシュ値』(passwordのハッシュ値を送った訳ではない)とかありきたりな回答をしてたんですが、他の回答者の雰囲気的に空パスワードや人間由来のネタがウケていることを知り(あと状況説明よりそのまんまの方がウケるっぽいこと知り)、環境変数にパスワードを保存してるというある意味で頭が良いんだか悪いんだか分からない状況を説明する『$PASSWORD』を提出したら通りました。

フィッシング

デジタル大臣は今は有能そうな人だった気がするので、この回答は違う気がしますが確か前はスマホもあまり使ったことがない人だったので『スマホで困った時に見ておくべきチェック要項10選』これも一発で通ったのでまあ、運が良かったです

writeup

見なくて良いwriteupです

welcome

アンケート、ようこそは共に見て入力しただけです

misc

kumama_nuiさん、satokiさんと同じ解法なので省略。管理徹底は20回くらい入力し直してキレてました。

Crypto

cryptoと言いつつ計算はしません。古典暗号にも現代暗号にも分類されないんじゃないか…?と思いましたがsha256の理論自体はとてもcryptoなのでもしかしたら初期状態復元とかで戻すみたいな解法もあるのかも知れません。
アイドルは動画コメント、アイドル2はアスースン・オンラインさんが用意してくれたのかcrackstationに入力したら出てくるのでそれで。
アイドル3が何やっても分からなくてテンパってましたがSatokiさんのwriteupにある通り一部ニュースサイトは検索ワードのsha256をインデックスに使ってるらしく日本語のrainbowtableになってるので検索にかければ良いだけでした(皆、数分で解いてた

Reversing

バイナリアンではないので、脳内解きは出来なくて悔しかったですが、まあ普通にサイトと電卓でなんとかなるものでした。アセンブリにまでいけば結構自明な処理しかないので足し算と引き算するだけです。
cyberchefにはdisassemblerもついてるということでそれで解こうとしましたが、操作性と合ってるのか分からないのでオンラインのdisassemblerを検索、サイトはSatokiさんのwriteupと同じものに辿りついてました。

OSINT

まあ、検索するだけですね。kumama_nuiさんはこの段階でかなりネトストしてて、こいつと友達で本当に大丈夫かなって思いましたが、杞憂でありたいですね。スマホで全完を自分に強いていたのでtiktokが検索出来なくて泣いていましたが、匿名検索があったり、PC版リクエストすれば検索出来そうだったのでそれで普通に検索しました。full_weak_engineerで検索するだけでworldは出てくるのに日本語や類似だけで探すことで検索せずに何とかたどろうとして時間を大分溶かしました。

ちなみにyoutu○eのガベコレサブチャンネルはちゃんとガベコレの話をしてくれるんでしょうかね、私気になります。

完走した感想

以上が東京工業大学出身、芸人のアスースン・オンラインさんのCTFに参加した備忘録でした。Twitter Xで見かけて荒らすかっていう気持ちでパッと参加しましたが解く能力が足りなくてTop20という成績だったのにIPPONで逆転するというどこのギャグ漫画なんだというCTF経験をしましたが、まあ芸人魂のあるCTFだから面白いやつが正義というCTFだったということかも知れません。これから私はCTF力が底を尽きたので大喜利で食っていきます。

最後に
アスースン・オンラインさん楽しいCTFを開催頂き有り難うございました。
また参加して笑ってくれた皆さまもどうぞ良いCTF生活と新年度をお過ごしくださいませ。(色々ありますが笑って楽しく生きましょう

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?