setodaNote CTF 2021: Writeup

CTF セキュリティ Security

setodaNote CTF 2021のWriteupです。スコアは7310点で36位でした。 Forensicsで最後に1問、残ってしまった lo3rs1tkd.jpg が解けなかったのが悔しい〜楽しい時間をありがとうございました！

2020-12-19

Spoofing Twitter official application / 偽のTwitter公式アプリが作成可能だった問題

セキュリティ脆弱性認証 Security

dev.twitter.com（現在のdeveloper.twitter.com）とapi.twitter.com（Sign in with Twitter）において、Twitter公式アプリケーションと瓜二つの偽物が作成可能で、詐称できた問題について書き起こします。

セキュリティ脆弱性 OAuth

2019-09-11

XSS attack via Certificate / Payloadを埋め込んだ証明書でのXSS攻撃手法

XSS Security Windows Web

Webブラウザの脆弱性を探していたところ、変わった切り口のXSS攻撃手法を思いつきました。

2019-07-23

Apple Safari browser address bar spoofing (CVE-2019-8670) / Safariのアドレスバー偽装の脆弱性

CVE Mac Security Web セキュリティ脆弱性

I discovered and reported an address bar spoofing vulnerability in Apple Safari (included with macOS). As a result of discussions to fix this vulnerability, we have successfully released a security patch, which we report here.

2019-05-14

The 72nd character of BCrypt is NULL character? / PHP: password_hash()の72文字目の正体

Security PHP Web セキュリティ暗号認証脆弱性

PASSWORD_BCRYPTアルゴリズムの72文字制限は過去に言及されていますが、掘り下げて調べてみると、どうやら真実は少し違うようでした。厳密には、72文字で切り詰められるのは間違いないですが、その仕様に誤解がありました。

2019-03-14

Possibility of DOM based XSS attack by Pseudo-elements from CSS Injection / JavaScriptはCSSインジェクションのDOMを見るか？

セキュリティ脆弱性 XSS Web Security JavaScript

モダンなブラウザにおいて、CSSインジェクションはXSSの脅威が内在しているのか、という興味・探究心から考察した。なお、現状は組み合わせ技の程度で、途中経過を取りまとめた記事である。

2018-12-19

Let's develop a managed module of IIS and run it with Azure App Service / IISの自作モジュール(.dll)を作ってAzure App Serviceで動かしてみよう

Advent Calendar C# Security Azure

Microsoftのパブリッククラウド AzureのApp Serviceで、IISの自作モジュール(Managed Module)を動かしてみよう！という趣旨の記事です。App ServiceのFreeプラン内でできることをご紹介します。Azureについて調査していくと、むしろ、無料プランでここまでで…