AlpacaHack Logo

Challenges

Sign InSign Up

Rows:

CHALLENGEAUTHORS

SOLVES

(CURRENT)

SOLVE RATE

(AT CONTEST TIME)

Welcome
Misc

admin

1392

solves

-

Daily AlpacaHack

1100

solves

-

Daily AlpacaHack

676

solves

-

AlpacaHack Round 2 (Web)

556

solves

Top 28%

= 84/300 users

Daily AlpacaHack

475

solves

-

Daily AlpacaHack

444

solves

-

Daily AlpacaHack

399

solves

-

echo
Pwn

AlpacaHack Round 1 (Pwn)

333

solves

Top 32%

= 56/174 users

Daily AlpacaHack

302

solves

-

Daily AlpacaHack

297

solves

-

Daily AlpacaHack

276

solves

-

Daily AlpacaHack

273

solves

-

Daily AlpacaHack

269

solves

-

Daily AlpacaHack

266

solves

-

Daily AlpacaHack

266

solves

-

AlpacaHack Round 7 (Web)

264

solves

Top 15%

= 71/458 users

Daily AlpacaHack

264

solves

-

🐈
Web

Daily AlpacaHack

261

solves

-

Encoding Basics
Misc
Crypto

Daily AlpacaHack

249

solves

-

qrime
Crypto

AlpacaHack Round 3 (Crypto)

245

solves

Top 38%

= 91/239 users

Rows:

Log Viewer

Daily AlpacaHack
200 solves
Web

Author:

正規表現機能を備えたシンプルなログビューア。

初心者向けヒント: インスタンススポナーとは?
  • CTF では、プレイヤー(あるいはチーム)ごとに独立した問題サーバーを動的に生成する必要のある問題があります。
  • 例えば、プレイヤーが問題サーバーの状態を変更できてしまう場合、他のプレイヤーに影響を与えてしまう可能性があります。
  • そのような問題に対応するために、インスタンススポナーが用意されていることがあります。
  • AlpacaHack では、 「Spawn Challenge Server」ボタンを押すことで、ユーザーごとの問題サーバーが自動的に生成 されます。
  • この問題でもインスタンススポナーが用意されています。
  • サーバー負荷軽減のためにローカル環境で解いてからスポーンしていただけると大変助かります。
  • なお、 Daily AlpacaHack では、インスタンススポナーが不要な問題であっても、出題から時間が経過すると問題サーバーが停止され、「Spawn Challenge Server」ボタンが表示されるようになります。
初心者向けヒント: 攻撃の起点
  • この問題のゴールは、ルートディレクトリにあるフラグファイルを読み取ることです。
  • その起点となるのは、 awk の query 部にある OS コマンドインジェクション です。
初心者向けヒント: ペイロード構築で詰まるポイント
  • Python の subprocess.run メソッドは、Bash のようなシェルを経由しないでコマンドを実行します。
  • したがって、 ; を利用してコマンドを分割したり、 $(command) を利用したコマンド置換もできません。
log-viewer.tar.gz
descriptionsolveswriteups