たくろぐ!

世界一のチラ裏

2021-04-01から1ヶ月間の記事一覧

HackPack CTF 2021に出ました

TL;DR sh -a ./chiku チームとして79thに入賞できました。 私個人としてはチームとしては初参戦で、webを1問解きました。 100位以内に入賞しました hackpack.club writeupは別のエントリーで公開します。 感想 私はweb1問だけですがほかの方は平均4問解いて…

ファイルアップロード攻撃してflagを奪取しました

結論 以下のスクリプト通りにファイル冒頭にgifファイルですよっていう宣言をしてphpファイルをあたかもgifと偽装して拡張子バリデーションをスキップさせる。 soji256.hatenablog.jp あとはphpファイル内部で書いたシステム(OS)コマンドを実行し、その結…

【0から自作アプリを公開する(2)】WSL2(Ubuntu 20.04.2 LTS)でRails環境をセットアップする

はじめに 0から自作アプリを公開するの2回目となります。 前回からの流れ Windows10 USキーボードを買ってからやったこと takkuso.hatenablog.com Win10でWSL2とDocker Desktopをインストールする takkuso.hatenablog.com イマココ 今回は2回目ということでR…

Win10のPowerShellが文字化けしている

PowerShellの文字化けを修正する 日本語が囲い?になる PS C:\WINDOWS\system32> $OutputEncoding.EncodingName US-ASCII たぶんUTF8なので問題なさそう。 www.opensourcetech.tokyo プロパティ > フォント > ConsolasをMS ゴシックに変更する なんてことは…

【0から自作アプリを公開する(1)】WSL2を導入してDockerを起動する

はじめに 0から自作アプリを公開するの1回目となります。 0からというのは言葉通りPCを買うところからです。 takkuso.hatenablog.com 今回は1回目ということで可能な限り最新の技術で開発すべく、WSL2とDockerを利用した開発環境を整備します。 以下を説明し…

【0から自作アプリを公開する(0)】Windows10 USキーボードを買ってからやったこと

はじめに 0から自作アプリを公開するの0回目となります。 0回目では買ったPCの設定をしていきます。 ざっくり以下を説明していきます。 PCのスペック 購入元 周辺機器 作業環境 PC設定 PCのスペック 【Refreshed PC】ThinkPad X1 Carbon 20KGS3Y80U【Core i7…