yozakuraというチームで参加した。 web200 zipファイルをアップロードすると、展開して個々のファイルをダウンロードできるwebサービス html内に思わせぶりなphpコメントが入っていた。 どうやらdctfユーザーのシェル名を取得してるっぽい。 zipファイルに…

cho_ru_ruというチームで @cho_ru_ru @am_yum_ と参加した。 Analysis Others 100 cho_ru_ruがxref tableが壊れていると言っていたので、PDF Stream Dumperで見てみたところ、base64な画像っぽいデータを見つけ、復号化したらjpegファイルになった。 Crypto …