score-quals.seccon.jp1バイト壊れたjpegが渡されます。 何もせず開くと横長の全面グレーの画像です。 ググるとファイルフォーマットについて解説した記事が出てきます。 JPG ファイルフォーマット 1バイトしか壊れてないなら壊れているのはヘッダ部分とみて…

score-quals.seccon.jp こんな感じでサーバへのアクセスログが検索できます。 問題文曰く検索はElasticsearchらしいです。Web系はまったく知識が無く、悪意のあるコマンドをうまいこと送る考えもあまりできなかったのですが、 ふと思い立った時にflagと検索…

score-quals.seccon.jpSHA-1ハッシュが一致する、2017KiBの２つのファイルを作れ、と言われています。 SHA-1 - Wikipediaちょっと調べると、SHA-1ハッシュが一致する２つのバイト列の後ろに同じ文字列を追加すると、 どのような文字列を追加してもハッシュは…