st98
@st98.bsky.social
CTFs with zer0pts and BunkyoWesterns / Web Security / Posts random things mostly in Japanese
X: https://twitter.com/st98_
Mastodon: https://infosec.exchange/@st98
Website: https://st98.github.io/
X: https://twitter.com/st98_
Mastodon: https://infosec.exchange/@st98
Website: https://st98.github.io/
リゾート地なのだけれども、自分は会場であるマリオットに泊まっていないし滞在日数も最小限なので、特に観光等はせずCTFだけしに来た人になっている
October 27, 2025 at 2:49 PM
リゾート地なのだけれども、自分は会場であるマリオットに泊まっていないし滞在日数も最小限なので、特に観光等はせずCTFだけしに来た人になっている
けれども、調べると実はTIMEはhhmmssttというフォーマットの8桁の数値だった
WS-MICROSECという名前に騙されそうになるけど、その頭から4桁を取ってきてしまっているので、実際にはhhmmが入ってしまう
なので、衝突しまくり推測できまくりという様子だった
WS-MICROSECという名前に騙されそうになるけど、その頭から4桁を取ってきてしまっているので、実際にはhhmmが入ってしまう
なので、衝突しまくり推測できまくりという様子だった
September 27, 2025 at 10:06 PM
けれども、調べると実はTIMEはhhmmssttというフォーマットの8桁の数値だった
WS-MICROSECという名前に騙されそうになるけど、その頭から4桁を取ってきてしまっているので、実際にはhhmmが入ってしまう
なので、衝突しまくり推測できまくりという様子だった
WS-MICROSECという名前に騙されそうになるけど、その頭から4桁を取ってきてしまっているので、実際にはhhmmが入ってしまう
なので、衝突しまくり推測できまくりという様子だった
COBOLらしいと感じた脆弱性のひとつがこれ。疑似乱数を使って生成されている秘密のトークンを当てれば勝ちという前提があるところ、その生成処理を見るとWS-MICROSEC(4桁の整数)をシードにしていた
ただ、今回の環境では、送受信されるデータ量等の制約が厳しくブルートフォースができなそうと考えていた
ただ、今回の環境では、送受信されるデータ量等の制約が厳しくブルートフォースができなそうと考えていた
September 27, 2025 at 10:05 PM
COBOLらしいと感じた脆弱性のひとつがこれ。疑似乱数を使って生成されている秘密のトークンを当てれば勝ちという前提があるところ、その生成処理を見るとWS-MICROSEC(4桁の整数)をシードにしていた
ただ、今回の環境では、送受信されるデータ量等の制約が厳しくブルートフォースができなそうと考えていた
ただ、今回の環境では、送受信されるデータ量等の制約が厳しくブルートフォースができなそうと考えていた
昨日は犬山城と明治村に、今日は岐阜に行った 金華山は霧で何も見えず面白かった
August 11, 2025 at 11:43 AM
昨日は犬山城と明治村に、今日は岐阜に行った 金華山は霧で何も見えず面白かった
今日は東山動植物園、南極観測船ふじ、名古屋港水族館に行った 大変満足
August 9, 2025 at 2:04 PM
今日は東山動植物園、南極観測船ふじ、名古屋港水族館に行った 大変満足
1日目は夕方到着だったのでご飯だけ、2日目はいしかわ動物園に行ってから金沢をちょっと歩いた
July 20, 2025 at 9:40 AM
1日目は夕方到着だったのでご飯だけ、2日目はいしかわ動物園に行ってから金沢をちょっと歩いた
