Daily AlpacaHack

毎日1問、CTFの問題を腕試しできる常設チャレンジ

Daily AlpacaHackとは

初心者に楽しんでもらえるようなシンプルな問題・教育的問題を毎日1問出題します。不定期で新たに移植した過去問を公開します。

いつでも参加可能

出題から24時間以内に解くとリーダーボードに反映されます。

競技ではありません

友人やAIと話し合いながら解いてもOKです（アカウント共有は禁止です）。

解法共有のルール

出題から24時間後に公開・閲覧ができます（移植された過去問は除く）。

Solves 統計

/56 問

0 問 (24h以内)

0 問 (24h以降)

まだ正解した問題がありません。

プレイヤー統計を閲覧するには Sign In してください

今日のチャレンジ

提出（最新3件）

SOLVED!

08:48:48

tatu

SOLVED!

08:38:44

azuki

SOLVED!

08:36:27

リーダーボード

33.

24 solves

46.

23 solves

52.

22 solves

57.

21 solves

63.

20 solves

69.

eba13005b88dce03165e

yag

tyage

19 solves

72.

18 solves

76.

now4est

ftps

daylight

17 solves

79.

16 solves

86.

15 solves

94.

hle4s

14 solves

95.

13 solves

103.

12 solves

110.

11 solves

115.

10 solves

121.

9 solves

128.

8 solves

138.

7 solves

146.

6 solves

158.

5 solves

173.

4 solves

193.

3 solves

最初の問題に挑戦しよう

CTF は初めてですか？まずは Daily AlpacaHack で最初に出題された問題を解いてみましょう

これから公開予定の問題はトピックとカテゴリーを先出ししています。

前の月

2026年1月

次の月

解答済み

未解答

公開予定

月

火

水

木

金

土

日

kanon

one-p-rsa

Crypto

Easy

181 solves

soon-haari

RBG

Crypto

Very Hard

114 solves

admin

108

Misc

Easy

223 solves

admin

Happy New Year

Misc

Welcome

396 solves

kanon

super-tomato

Crypto

Easy

280 solves

hiikunz

Ruby Flag Checker

Rev

Easy

219 solves

minaminao

Fushigi Crawler

Web

Easy

248 solves

kurenaif

Encoding Basics

Misc

Crypto

Easy

230 solves

minaminao

jailiaj

Misc

Easy

212 solves

hiikunz

Square RSA

Crypto

Medium

192 solves

ark

secret-table

Web

Medium

208 solves

hiikunz

SwapSwap

Misc

Easy

216 solves

theoremoon

RSA2026

Crypto

Medium

173 solves

keymoon

crazython

Rev

Medium

155 solves

hiikunz

Basic Buffer Overflow

Pwn

Medium

143 solves

tchen

I wanna be the Admin

Web

Easy

192 solves

ark

free-comment

Misc

Hard

134 solves

hiikunz

Five Alpacas

Crypto

Easy

151 solves

k0080

Short Writer

Pwn

Hard

97 solves

minaminao

Base Length

Misc

Medium

127 solves

hiikunz

dice roll

Web

Medium

153 solves

chocorusk

ChaChaCha

Crypto

Medium

131 solves

k0080

system-v

Rev

Hard

97 solves

ark

dockerstack

Misc

Easy

141 solves

hiikunz

Animal Viewer

Web

Medium

112 solves

minaminao

Bashrunner

Misc

Hard

94 solves

yu212

Paca Paca Authenticator

Crypto

Medium

94 solves

tchen

Stateless Auth

Web

Medium

82 solves

keymoon

予定トピックGit

Misc

Medium

chocorusk

予定トピックMatrix, SageMath

Crypto

Hard

tchen

予定トピックClient-Side

Web

Medium

k0080

予定トピックShellcode

Pwn

Medium

yu212

予定トピックLCG

Crypto

Hard

ark

予定トピックGeneral

Misc

Medium

準備中

Writeups

Writeup for Emojify gattoartz ja Emojify 5 hours ago
Author's Writeup for Paca Paca Authenticator yu212 official ja Paca Paca Authenticator 18 hours ago
Writeup for Paca Paca Authenticator kakur41 ja Paca Paca Authenticator 18 hours ago
Writeup for Paca Paca Authenticator goroshirow ja Paca Paca Authenticator 18 hours ago
Writeup for Daily AlpacaHack 12/29-1/4 labpump ja 108 +5 yesterday
Author's Writeup for Bashrunner (5 Solutions) minaminao official ja Bashrunner yesterday
Writeup for Bashrunner goroshirow ja Bashrunner yesterday
Writeup for Bashrunner chocorusk ja Bashrunner yesterday
Writeup for Bashrunner kakur41 ja Bashrunner yesterday
Writeup for Animal Viewer sh1m0 ja Animal Viewer 2 days ago

Rows:

Animal Viewer

Topic: Client-Side

112 solves

Web

Medium

Author:

hiikunz

🦙🐻🐈️🐕️🐘

初心者向けヒント: Client-Side 問（追記）

Client-Side 問は、 Web ブラウザ上で実行される処理（JavaScript, DOM, CSS 等）に起因する脆弱性を突く問題です。
このタイプの問題では、 Web アプリケーションのインスタンスに加えて、 Admin Bot と呼ばれるインスタンスが与えられます。
Admin Bot はフラグ等のシークレットを持ち、 Headless Chrome 等のブラウザを使ってクライアント側の処理を自動的に実行します。
クライアント側の処理には、例えばページの閲覧やフォームの送信があります。
Client-Side 問のゴールは、主にクライアント側で起こる処理の脆弱性を突いて、クライアント側が持つシークレットを奪取することです。
今回の問題では Admin Bot はフラグを Cookie にセットして、任意のページを閲覧する機能を持っています。
また、詰まりやすいポイントとして、 Admin Bot に指定する URL の形式があります。
Admin Bot は Cookie のドメインに animal-viewer を指定していますが、 Docker Compose の仕組みで Admin Bot から http://animal-viewer:3000 経由で問題の Web アプリケーションにアクセスできます。
そのため、 Admin Bot に指定する Web アプリケーションの URL は、問題文で与えられている IP アドレスではなく、 Cookie のドメインに一致する http://animal-viewer:3000 を指定する必要があります。

animal-viewer.tar.gz

description solves writeups