【brute force】膨大な可能性の全てを力ずくで調べ上げること。
特に、可能なパスワードの全体を全て試してみること(ブルートフォースアタック)。
ソース： blog.yappare.com 脆弱性：SQLインジェクション 訳： 最近、侵入テスト中に見つかった SQL インジェクションを解決するときに、いくつかの新しいこととバグバウンティを学び。 私にとって新しいと思われる新しいテクニックの 1 つは、師匠の pokleyzz から学んだもので。 この挿入は最近のバグ報奨プログラムで発見され、実際のパス/パラメータが置き換えられ。 インジェクションは次のエンドポイントの「idNumber」パラメータで見つかりました /foo/?theName=YAP&idNumber=248001[ここ] このターゲットでは一般的なペイロードが実行され、…
4/20 - 4/21という日程で開催された。BunkyoWesternsのぽよ～～～～として参加して3位。プレースホルダのつもりで適当なユーザ名にしたのだけれども、後から変えようとしたら "Name changes are disabled" と怒られて困った。 Webを全完した。Fearless ConcurrencyとNo Sql Injectionが特に面白かった。 リンク: 問題リポジトリ・公式writeup [Web 100] Baby Web (183 solves) [Web 100] Greyctf Survey (154 solves) [Web 100] Markdown…
この大会は2024/4/16 19:00(JST)～2024/4/17 7:00(JST)に開催されました。 今回は個人で参戦。結果は850点で275チーム中79位でした。 自分で解けた問題をWriteupとして書いておきます。 Vault (Reverse 150) Ghidraでデコンパイルする。 undefined8 main(void) { int iVar1; char *pcVar2; char local_78 [112]; printf("Enter the secret code: "); __isoc99_scanf(&DAT_0010201c,local_78); pcV…
G-gen の神谷です。本記事では、BigQuery の機能を使って、商品を意味&ランキング検索できる ChatBot を作ってみたので、そのご紹介ができればと思います。 アプリの概要 ユースケース 背景とメリット アーキテクチャ システムアーキテクチャ RAG テーブル設計 検索処理の詳細 使っている技術と実装例 BigQuery ML のテキストエンべディング関数 BigQuery リモート関数用のコネクションオブジェクト作成 Vertex AI API を BigQuery のリモート関数として登録 テキストデータからエンベディングベクトルの抽出 BigQuery ML の類似ベクトル検…
ソース： medium.com 脆弱性：SQLインジェクション 訳： 導入： 最近、プライベート プログラムに参加しているときに、特定のエンドポイントで重大なセキュリティ脆弱性を発見しました。これを「 https://evil.com/path/test.aspx 」と呼びます。この脆弱性は、論理 MSSQL エラーベースのインジェクションは、プラットフォームのセキュリティに重大な脅威をもたらしました。 発見： エンドポイントにアクセスするとhttps://evil.com/path/test.aspx というエラー メッセージが表示され 、「 Incorrect syntax near ‘=…
2024年04月07日(Sun)の呟きは 24
はじめに ACSC 2023 タイトルはミスではない。今年開催されたACSC 2024のwriteupはすでに書いている。去年のACSC 2023への参加時に、運営への提出用として英語のかんたんwriteupは書いたのだけれども、ちゃんとしたものは書いていないし、そもそも英語版すら公開はしていなかった。それがずっと心残りだったので、かんたんwriteupではある*1が放流したい。 総合順位では19位、eligibleなプレイヤーの中では17位だった。また、日本国内のeligibleなプレイヤーに限っても3位だった。かなり危ない順位だったし、実際当落線上にいて、インドのプレイヤーが参加できていた…
この大会は2024/3/30 8:00(JST)～2024/4/1 8:00(JST)に開催されました。 今回もチームで参戦。結果は4138点で854チーム中141位でした。 自分で解けた問題をWriteupとして書いておきます。 Beginner: Basic Reversing Problem (Reverse Engineering) Ghidraでデコンパイルする。 undefined8 main(EVP_PKEY_CTX *param_1,EVP_PKEY *param_2) { keygen(param_1,param_2); return 0; } int keygen(EVP_…
3/30 - 3/31という日程で開催された。総合順位は3位で、International Cybersecurity Challenge(ICC)*1に派遣されるチームアジアのメンバーとして選ばれる条件を満たしている(eligibleな)参加者に限ると2位。国内ではいずれも1位。もっとも、総合1位ではあるもののスコアサーバではeligibleではないとされている5unkn0wnさんは、実はeligibleであるという説があるので、eligibleプレイヤーの順位は3位になるかもしれない。 (2024-04-03追記)5unkn0wnさんがeligibleになっていた。総合順位もeligibl…
知識周りは忘れがちなので、メモに残しておこうと思います。 ここでは認証周りを扱います。追記もあればしていきます。 firebase authentication OAuth 2.0 jwt SSO 認証 認可 MFA Basic認証 firebase authentication ユーザー認証機能を提供し、ユーザ情報をクラウドで保存してくれる、Google運営のサービス。 セキュリティリスクを回避できることや、さまざまな認証方法に対応していること、重要情報をクラウドに預けることによる安全性の向上など、さまざまなメリットがあります。 OAuth 2.0 サービスのユーザーが、サービス上にホストさ…
2024年3月25日～2024年3月31日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第150回分。今回からタイトルをナンバリングしてみることにしてみました。 [FacebookのIAAPプログラム] [Cryptography & Security Newsletter #111] [その他のニュース] ▼KyberのCPUサイクル@RWPQC2024 ▼Levchin Prize 2024@RWC2024 ▼Quantum-Accelerated AIとPQC ▼osdn.dl.osdn.netの証明書有効期限切れ ▼31ラウンドのSHA-256衝突@FSE2024…
問題概要 Given an integer array nums, rotate the array to the right by k steps, where k is non-negative. integerの配列を右にk回ローテートする。 問題URL：https://leetcode.com/problems/rotate-array/description/ 解法1 ブルートフォースな解法。 Beats 5.05% 激遅 一つずつ右にローテートするのをk回行う。 func rotate(nums []int, k int) { size := len(nums) for k > 0…
例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？ ed25519のSSH公開鍵の構造 SSH鍵の形式にはRSAやDSA、ed25519などがありますが、最近のssh-keygenではデフォルトでed25519の鍵を生成するということもあり、ed25519を利用していることを前提として進めます。なにより、RSAの公開鍵に比べると短いので末尾部分が目立つはずです。 そも…
この大会は2024/3/16 8:00(JST)～2024/3/18 8:00(JST)に開催されました。 今回もチームで参戦。結果は4409点で622チーム中36位でした。 自分で解けた問題をWriteupとして書いておきます。 Crypto: TwoTimePad (Beginner) eFlag.bmpもeWolverine.bmpの55バイト目以降をXORしてBMP画像にする。復号した画像にフラグが書いてあった。 #!/usr/bin/env python3 with open('eWolverine.bmp', 'rb') as f: eWolverine = f.read() wi…
【訳】ウクライナ、盗まれた1億のアカウントを売ろうとしたハッカーを逮捕 【要約】 ウクライナのサイバー警察は、国家警察と協力して、1億以上の電子メールとインスタグラムのアカウントを乗っ取り、売ろうとしていた3人のハッカーを逮捕した。彼らはブルートフォース攻撃を使い、アカウントのパスワードを推測していた。逮捕されたグループはダークネットで盗まれたアカウントを販売し、不正な活動を行っていた。警察は彼らの組織的な構造を明らかにし、コンピューターや携帯電話などの証拠を押収した。彼らはウクライナの法律により最大15年の懲役刑に処される可能性がある。同時に、警察は外国組織との関与の可能性や、被害者のアカウ…
dankogai.livedoor.blog
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
www.amazon.co.jp
news.mynavi.jp
www.unixuser.org
xtech.nikkei.com
ozuma.hatenablog.jp
www.itmedia.co.jp
