Sign In Sign Up

Daily AlpacaHack

毎日1問、CTFの問題を腕試しできる常設チャレンジ

Daily AlpacaHack とは

初心者に楽しんでもらえるようなシンプルな問題・教育的問題を毎日1問出題します。

いつでも参加可能

出題から24時間以内に解くとリーダーボードに反映されます。

競技ではありません

友人やAIと話し合いながら解いてもOKです（アカウント共有は禁止です）。

解法共有のルール

出題から24時間後に解法の公開・閲覧ができます。

Solves 統計

0

/157 問

まだ正解した問題がありません。

プレイヤー統計を閲覧するには Sign In してください

今日のチャレンジ

提出（最新3件）

SOLVED!

May 6, 3:17 AM

SOLVED!

May 6, 2:36 AM

SOLVED!

May 6, 2:29 AM

リーダーボード

期間

最初の問題に挑戦しよう

CTF は初めてですか？まずは Daily AlpacaHack で最初に出題された問題を解いてみましょう

問題を見る

AlpacaHack 2100

これから公開予定の問題は「」「」「」を先出ししています。

2100年1月

解答済み

未解答

公開予定

月

火

水

木

金

土

日

28

準備中

29

準備中

30

準備中

31

準備中

1

準備中

2

準備中

3

準備中

4

準備中

5

準備中

6

準備中

7

準備中

8

準備中

9

準備中

10

準備中

11

予定トピックAlpaca{

Flag

12

予定トピックbrought_AGI_

Flag

13

予定トピックto_humanity...

Flag

14

予定トピック_yes,_Alpaca

Flag

15

予定トピック_Gentle_

Flag

16

予定トピックIntelligence

Flag

17

予定トピック.}

Flag

18

準備中

19

準備中

20

準備中

21

準備中

22

準備中

23

準備中

24

準備中

25

準備中

26

準備中

27

準備中

28

準備中

29

準備中

30

準備中

31

準備中

もっと高難易度の問題を解きたい方へ

B-SIDE を見る

Writeups

Daily AlpacaHackに挑戦するつくよみちゃん 05/05 misc/do the math/serioton tsukuyomi-chan ja do the math 9 hours ago
Writeup for do the math goroshirow ja do the math 12 hours ago
Writeup for do the math tadanobutubutu ja do the math 12 hours ago
Writeup for Small N carwyn61 vi Small N 13 hours ago
Writeup for secret-table-2 nozokare ja secret-table-2 20 hours ago
Writeup for permission denied 2 02loveslollipop en permission denied 2 23 hours ago
Writeup for permission denied 02loveslollipop en permission denied 23 hours ago
Daily AlpacaHackに挑戦するつくよみちゃん 05/04 web/secret-table-2/hiikunz tsukuyomi-chan ja secret-table-2 yesterday
Writeup for Alpaca++ paulayground ko Alpaca++ yesterday
Writeup for secret-table-2 baumroll1234 ja secret-table-2 yesterday

Rows:

func-array

Topic: Function PointerReleased: May 6, 2026

53 solves

Easy🔰

Author:

trimscash

アルパカ関数ポインタの配列 🦙🦙🦙🦙🦙

初心者向けヒント

この問題は Pwn カテゴリー、すなわち Pwnable (Binary Exploitation) に関する問題です。
今回のゴールは、リモート環境で win 関数を実行してシェルを起動することです。
win関数のasm volatile("mov $0,%spl");は問題を簡単にするための処理です。system関数を呼び出す際にはrspが16の倍数でないといけません。なのでここでは問題を簡単にするためにrspの下位1バイトを0にすることで、rspを16の倍数にしています。これにより今回は特に気にせずwin関数を実行できればよいです。参考
alpaca_functionsは関数ポインタの配列でスタック上に配置されます。
関数を呼び出すと、元の関数に戻るためのアドレス、リターンアドレスがスタック上に配置されます。

func-array.tar.gz

description solves