AlpacaHack Logo

Challenges

Sign InSign Up

Rows:

CHALLENGEAUTHORS

SOLVES

(CURRENT)

SOLVE RATE

(AT CONTEST TIME)

Welcome
Misc

admin

1276

solves

-

Daily AlpacaHack

756

solves

-

AlpacaHack Round 2 (Web)

518

solves

Top 28%

= 84/300 users

Daily AlpacaHack

518

solves

-

Daily AlpacaHack

363

solves

-

Daily AlpacaHack

342

solves

-

echo
Pwn

AlpacaHack Round 1 (Pwn)

316

solves

Top 32%

= 56/174 users

Daily AlpacaHack

304

solves

-

AlpacaHack Round 7 (Web)

251

solves

Top 15%

= 71/458 users

Daily AlpacaHack

238

solves

-

qrime
Crypto

AlpacaHack Round 3 (Crypto)

235

solves

Top 38%

= 91/239 users

Daily AlpacaHack

215

solves

-

Daily AlpacaHack

214

solves

-

Daily AlpacaHack

211

solves

-

CakeCTF 2023

209

solves

Top 33%

= 246/729 teams

Daily AlpacaHack

207

solves

-

🐈
Web

Daily AlpacaHack

198

solves

-

AlpacaHack Round 6 (Pwn)

194

solves

Top 28%

= 57/197 users

Daily AlpacaHack

187

solves

-

Daily AlpacaHack

173

solves

-

Rows:

Log Viewer

Daily AlpacaHack
131 solves
Web

Author:

正規表現機能を備えたシンプルなログビューア。

初心者向けヒント: インスタンススポナーとは?
  • CTF では、プレイヤー(あるいはチーム)ごとに独立した問題サーバーを動的に生成する必要のある問題があります。
  • 例えば、プレイヤーが問題サーバーの状態を変更できてしまう場合、他のプレイヤーに影響を与えてしまう可能性があります。
  • そのような問題に対応するために、インスタンススポナーが用意されていることがあります。
  • AlpacaHack では、 「Spawn Challenge Server」ボタンを押すことで、ユーザーごとの問題サーバーが自動的に生成 されます。
  • この問題でもインスタンススポナーが用意されています。
  • サーバー負荷軽減のためにローカル環境で解いてからスポーンしていただけると大変助かります。
  • なお、 Daily AlpacaHack では、インスタンススポナーが不要な問題であっても、出題から時間が経過すると問題サーバーが停止され、「Spawn Challenge Server」ボタンが表示されるようになります。
初心者向けヒント: 攻撃の起点
  • この問題のゴールは、ルートディレクトリにあるフラグファイルを読み取ることです。
  • その起点となるのは、 awk の query 部にある OS コマンドインジェクション です。
初心者向けヒント: ペイロード構築で詰まるポイント
  • Python の subprocess.run メソッドは、Bash のようなシェルを経由しないでコマンドを実行します。
  • したがって、 ; を利用してコマンドを分割したり、 $(command) を利用したコマンド置換もできません。
log-viewer.tar.gz
descriptionsolveswriteups