AlpacaHack Logo

Challenges

Sign InSign Up

Rows:

CHALLENGEAUTHORS

SOLVES

(CURRENT)

SOLVE RATE

(AT CONTEST TIME)

AlpacaHack 2100
Misc

Daily AlpacaHack

admin

1674

solves

-

1552

solves

-

Daily AlpacaHack

896

solves

-

AlpacaHack Round 2 (Web)

613

solves

Top 28%

= 84/300 users

Daily AlpacaHack

601

solves

-

Daily AlpacaHack

576

solves

-

SECCON Beginners CTF 2024

515

solves

Top 73%

= 683/928 teams

Daily AlpacaHack

395

solves

-

Daily AlpacaHack

393

solves

-

echo
Pwn

AlpacaHack Round 1 (Pwn)

359

solves

Top 32%

= 56/174 users

Daily AlpacaHack

358

solves

-

Daily AlpacaHack

349

solves

-

Daily AlpacaHack

335

solves

-

Daily AlpacaHack

331

solves

-

Daily AlpacaHack

325

solves

-

Encoding Basics
Misc
Crypto

Daily AlpacaHack

324

solves

-

Daily AlpacaHack

319

solves

-

🐈
Web

Daily AlpacaHack

316

solves

-

Bars
Web

Daily AlpacaHack

303

solves

-

108
Misc

Daily AlpacaHack

298

solves

-

Rows:

jailiaj

Daily AlpacaHack
283 solves
Misc

Author:

ンコソパトマトパソコン

初心者向けヒント: Jail とは
  • AlpacaHack では現在、 Crypto, Pwn, Rev, Web の 4 つのカテゴリーを中心に出題し、それ以外の分野の問題は Misc カテゴリーに分類しています。
  • この問題は Misc カテゴリーに属し、その中でも Jail と呼ばれる問題の一つです。
  • Jail は SECCON 予選をはじめ、独立したカテゴリーとして出題されることもあります。
  • Jail とは、「何かしら制限された実行環境(=jail)から脱出する」ことをテーマとします。
  • 与えられた環境や制限が完全ではない点を突き、想定外の操作を達成できれば、フラグを得ることができます。
  • 特に Python の言語仕様に関連する Jail 問題は Pyjail と呼ばれます。
初心者向けヒント: 最初のステップ
  • スクリプトを読むと、入力が回文かどうかをチェックした後、その入力を eval で実行していることがわかります。
  • flag.txtDockerfile./flag.txt に配置されます。
  • まず、この問題より簡単な「回文チェックの assert 文がない」条件で考えてみましょう。
  • その場合、単に print(open("flag.txt").read()) を入力するだけで、フラグを読むことができます。
  • 「どうしたら回文のペイロードを構成できるか」という点を意識しながら、Python の言語仕様を調べたり、手元で色々実験して挙動を確認したりしてみましょう。
jailiaj.tar.gz
descriptionsolveswriteups