WaniCTF 2023 writeup

WaniCTF 2023 にソロで参加しました。全完して4位でした。

evilなnpmパッケージでRCE

はじめに

この記事は、CTF Advent Calendar 2022の12日目の記事です。

昨日はkam1tsur3さんの「DMくれたよく知らん人とCTF参加してみた」でした。
タイトル読んで「いやそんなことある？！」と思わず笑ってしまいました。終盤にはちょっと仲良くなれたようでよかったです（？）。

さて、この記事では、evilなnpmパッケージを作成してRCEする方法を紹介します。

SECCON Beginners CTF 2019 write-up

個人参加。8位。
「今年こそ全完」と意気込んでいたが、そう甘くはなかった。

ユーザ登録とチーム登録だけなら1位（最速）。

DefCamp CTF Qualification 2018 write-up

Harekazeで参加。決勝圏内の15位。
結構解けて満足している。

SECCON Beginners CTF 2018 write-up

ctf4bの想定する初心者、こんなにレベル高かったっけ...

CODE THANKS FESTIVAL 2017参加記

CODE THANKS FESTIVAL 2017に参加した。

Kaspersky Industrial CTF Quals 2017 write-up

Harekazeで参加。2450点で32位。

以下、自分が解いた or ある程度取り組んだ問題について。