AlpacaHack Logo

Challenges

Sign InSign Up

Rows:

CHALLENGEAUTHORS

SOLVES

(CURRENT)

SOLVE RATE

(AT CONTEST TIME)

AlpacaHack 2100
Misc

Daily AlpacaHack

admin

1691

solves

-

1553

solves

-

Daily AlpacaHack

897

solves

-

AlpacaHack Round 2 (Web)

615

solves

Top 28%

= 84/300 users

Daily AlpacaHack

604

solves

-

Daily AlpacaHack

580

solves

-

SECCON Beginners CTF 2024

518

solves

Top 73%

= 683/928 teams

Daily AlpacaHack

397

solves

-

Daily AlpacaHack

395

solves

-

echo
Pwn

AlpacaHack Round 1 (Pwn)

360

solves

Top 32%

= 56/174 users

Daily AlpacaHack

359

solves

-

Daily AlpacaHack

350

solves

-

Daily AlpacaHack

339

solves

-

Daily AlpacaHack

333

solves

-

Daily AlpacaHack

326

solves

-

Encoding Basics
Crypto
Misc

Daily AlpacaHack

324

solves

-

Daily AlpacaHack

321

solves

-

🐈
Web

Daily AlpacaHack

318

solves

-

Bars
Web

Daily AlpacaHack

305

solves

-

108
Misc

Daily AlpacaHack

299

solves

-

Rows:

Log Viewer

Daily AlpacaHack
227 solves
Web

Author:

正規表現機能を備えたシンプルなログビューア。

初心者向けヒント: インスタンススポナーとは?
  • CTF では、プレイヤー(あるいはチーム)ごとに独立した問題サーバーを動的に生成する必要のある問題があります。
  • 例えば、プレイヤーが問題サーバーの状態を変更できてしまう場合、他のプレイヤーに影響を与えてしまう可能性があります。
  • そのような問題に対応するために、インスタンススポナーが用意されていることがあります。
  • AlpacaHack では、 「Spawn Challenge Server」ボタンを押すことで、ユーザーごとの問題サーバーが自動的に生成 されます。
  • この問題でもインスタンススポナーが用意されています。
  • サーバー負荷軽減のためにローカル環境で解いてからスポーンしていただけると大変助かります。
  • なお、 Daily AlpacaHack では、インスタンススポナーが不要な問題であっても、出題から時間が経過すると問題サーバーが停止され、「Spawn Challenge Server」ボタンが表示されるようになります。
初心者向けヒント: 攻撃の起点
  • この問題のゴールは、ルートディレクトリにあるフラグファイルを読み取ることです。
  • その起点となるのは、 awk の query 部にある OS コマンドインジェクション です。
初心者向けヒント: ペイロード構築で詰まるポイント
  • Python の subprocess.run メソッドは、Bash のようなシェルを経由しないでコマンドを実行します。
  • したがって、 ; を利用してコマンドを分割したり、 $(command) を利用したコマンド置換もできません。
log-viewer.tar.gz
descriptionsolveswriteups