はじめに

3/13から3/27にかけて開催されたpicoCTFのwriteupを私が解けた範囲で書いていきたいと思います．
問題の順番は分野ごとに分けておらず私が解いた順になってます．すみません...

SuperSSH

これはSSHコマンドが使えるかを確認するための問題ですかね．
ssh -p 55352 ctf-player@titan.picoctf.net
このコマンドでサーバに接続すればそのままFlagが入手できます．

Commeitment issues

challenge.zipという圧縮ファイルが配布されます．
とりあえず解凍します．
unzip challenge.zip
ファイルの中身を見てみるとgitファイルがあるようです．

message.txtにはTOPSECRETという文字があるだけでそれ以外は何もありません．

とりあえずgitのログを見てみます．
.git/logs/HEADを見てみると

この時の状態に戻したいのでcheckoutします．
git checkout 6603cb4ff0c4ea293798c03a32e0d78d5ab12ca2
するとmessage.txtが復元できて中にFlagが入っています．

Bookmarklet

こういうサイトに繋がります．
ここに表示されているjavascriptsを開発者ツールのコンソールに入力すればOKです．

＊この時allow pastingとしないとペーストできないので注意してください．

interencdec

enc_flagというファイルが配布される．
中身はbase64っぽいですね．
echo 'YidkM0JxZGtwQlRYdHFhR3g2YUhsZmF6TnFlVGwzWVROclgyeG9OakJzTURCcGZRPT0nCg==' | base64 -d
とするとwpjvJAM{jhlzhy_k3jy9wa3k_lh60l00i}が得られます．これはシフト暗号ですかね？
とりあえず全通りのカギで試してみます．

TimeMachine

challenge.zipというファイルが配布されます．
タイトルがTimemachineだったのでログを見る系かなと思い，git logで見てみたところありました．

WebDecode

HomeやAbout，CONTACTなどクリックしても特に何もありません．ページのソースを見てみます．

cGljb0NURnt3ZWJfc3VjYzNzc2Z1bGx5X2QzYzBkZWRfMWY4MzI2MTV9の部分が怪しいですね．
base64でデコードしたらいけました．
echo 'cGljb0NURnt3ZWJfc3VjYzNzc2Z1bGx5X2QzYzBkZWRfMWY4MzI2MTV9' | base64 -d

Scan Surprise

とりあえずsshでログインします．

QRコードが得られるのでこのQRを読み込んだらFlagが得られます．

format-string-0

題名的に書式指定文字列攻撃ですかね(あまり詳しくありませんが…)？
取り合えずflag.txtというファイルがないとエラーを吐くので，作成します．

char *menu1[3] = {"Breakf@st_Burger", "Gr%114d_Cheese", "Bac0n_D3luxe"};
    if (!on_menu(choice1, menu1, 3)) {
        printf("%s", "There is no such burger yet!\n");
        fflush(stdout);
    } else {
        int count = printf(choice1);
        if (count > 2 * BUFSIZE) {
            serve_bob();
        } else {
            printf("%s\n%s\n",
                    "Patrick is still hungry!",
                    "Try to serve him something of larger size!");
            fflush(stdout);
        }
    }

書式指定文字列攻撃と推測してBreakf@st_Burger, Gr%114d_Cheese, Bac0n_D3luxeの中で書式指定子%が含まれているものを選択してみます．なのでGr%114d_Cheeseを選択します．次はPe%to_Portobello，$outhwest_Burger，Cla%sic_Che%s%steakの中からCla%sic_Che%s%steakを選びます．これでFlagが取得できます．

Verify

challenge.zipが与えられます．
解凍するとchecksum.txtとdecrypt.sh，filesというディレクトリがあります．

decrypt.sh

#!/bin/bash

        # Check if the user provided a file name as an argument
        if [ $# -eq 0 ]; then
            echo "Expected usage: decrypt.sh <filename>"
            exit 1
        fi

        # Store the provided filename in a variable
        file_name="$1"

        # Check if the provided argument is a file and not a folder
        if [ ! -f "/home/ctf-player/drop-in/$file_name" ]; then
            echo "Error: '$file_name' is not a valid file. Look inside the 'files' folder with 'ls -R'!"
            exit 1
        fi

        # If there's an error reading the file, print an error message
        if ! openssl enc -d -aes-256-cbc -pbkdf2 -iter 100000 -salt -in "/home/ctf-player/drop-in/$file_name" -k picoCTF; then
            echo "Error: Failed to decrypt '$file_name'. This flag is fake! Keep looking!"
        fi

./files以下にはテキストファイルがたくさんあります．
sha256sumコマンドを用いてchecksum.txtと同じ文字列のファイルを探します．

cat checksum.txt
467a10447deb3d4e17634cacc2a68ba6c2bb62a6637dad9145ea673bf0be5e02

sha256sum files/* | grep 467a
467a10447deb3d4e17634cacc2a68ba6c2bb62a6637dad9145ea673bf0be5e02  files/c6c8b911

ファイルが見つかりました．

実行環境に応じて適宜，decrypt.shの/home/ctf-player/drop-in/$file_nameのpathを書き換えて，
./decrypt.sh files/c6c8b911でflagが取得できます．

BlameGame

unchallenge.zipが配布されます．
git logを見るとかなり多くのログが残っていることがわかります．
なのでgit log | grep picoCTF{の一発でいけます．

binhex

これはただ出題される問題にこたえていけばいいだけですね．

Binary Number 1: 00001100
Binary Number 2: 01010010


Question 1/6:
Operation 1: '|'
Perform the operation on Binary Number 1&2.
Enter the binary result: 01011110
Correct!

Question 2/6:
Operation 2: '<<'
Perform a left shift of Binary Number 1 by 1 bits.
Enter the binary result: 00011000
Correct!

Question 3/6:
Operation 3: '*'
Perform the operation on Binary Number 1&2.
Enter the binary result: 1111011000
Correct!

Question 4/6:
Operation 4: '+'
Perform the operation on Binary Number 1&2.
Enter the binary result: 01011110
Correct!

Question 5/6:
Operation 5: '>>'
Perform a right shift of Binary Number 2 by 1 bits .
Enter the binary result: 00101001
Correct!

Question 6/6:
Operation 6: '&'
Perform the operation on Binary Number 1&2.
Enter the binary result: 00000000
Correct!

Enter the results of the last operation in hexadecimal: 0

Correct answer!
The flag is: picoCTF{***********************************}

Collaborative Development

これもgitの問題ですね．Collaborativeなのでmergeとかですかね．
git branchで見てみると

  feature/part-1
  feature/part-2
  feature/part-3
* main

3つのブランチがあります．それぞれを見ていきます．

git checkout feature/part-1
git checkout feature/part-2
git checkout feature/part-3

それぞれのブランチにflagの一部分が含まれているのでそれらをつなぎ合わせたら取得できます．

can_you_see

ukn_reality.jpgというファイルが配布されます．

attribution URLの部分をbase64でデコードすればOKです．
echo 'cGljb0NURntNRTc0RDQ3QV9ISUREM05fZGVjYTA2ZmJ9Cg==' | base64 -d

heap0

ここら辺はまだあまり理解が及んでいませんが，取り合えずバッファオーバーフローかなと思い2番を選択して長い文字列を書き込んだのちに4番を選択するとflagがしゅとくできました．
本当はちゃんとソースを読んだ方がいいんですよね…

secret_of_the_polyglot

flag2of2-final.pdfというファイルが配られます．
fileコマンドで見てみると元々はpngファイルみたいですね．
pdfファイルに書かれている文字とpngファイルのほうに書かれている文字をつなげればflagになります．

flag2of2-final.pdf: PNG image data, 50 x 50, 8-bit/color RGBA, non-interlaced

Unminify

webページのソースを見てみると1行に横長で書かれている部分があるので検索するだけでflagが取得できます．
＊Unminifyとは圧縮されたコードを可読性が高くなるように復号することを指すようです．

binary search

SSHで接続して数あてゲームをするだけですね．

endianness

バイトオーダーを知っているかを問う問題ですね．

Welcome to the Endian CTF!
You need to find both the little endian and big endian representations of a word.
If you get both correct, you will receive the flag.
Word: mozxn
Enter the Little Endian representation: 6e787a6f6d
Correct Little Endian representation!
Enter the Big Endian representation: 6d6f7a786e
Correct Big Endian representation!
Congratulations! You found both endian representations correctly!
Your Flag is: picoCTF{*******************************}

感想

CTFを勉強し始めて出た，最初の大会でした．
git周りの問題が多い印象でしたね．
初心者向けとはいえ今解ける範囲の問題は，解ききれたのではないかなと思います．(IntroToBurpとかBurpsuiteのチュートリアル問題みたいな感じかなと思ったら意外と解けませんでした...)
また，バイナリ解析やpwn，cryptoは手も足も出ない状況なのでこれから少しずつできたらなと思います．

ありがとうございました．