日本時間の10/11～13で ASIS CTF Finals 2014 が開催された。 本戦出場権がなくても参加可能であり、某チームで参加してきたのでWriteup。全体的にはstegoがやたら難しかったのと、バイナリはx86-64が多くてしっかり見れなかったイメージ。 苦手アーキがある…

Lhaplusには、zipパスワードを総当りで解析する機能がある。 画面を下図に載せるが、見ててふと思うことがある。 探索範囲 [すべて] の箇所で、パターンが0..255と書いてあり、明らかに英数記号の範囲を超過してる。 ここまで本当に必要？ ということ。明ら…