Proもすなるあどかれといふものを、Yowaもしてみむとてするなり。
ということでCTF Advent Calendar 2021 - Adventarの24日目の記事です。
前日は、kusano_kさんの「SECCON CTF 2021作問者writeup」でした。
開催したCTFで問題をすべて粉砕された記憶も残っておりますが、競技者としてだけでなく恐怖の作問マシーン(出典)としても知られていますね。
裏話が聞けるのも作問者のWriteUp特有のものではないでしょうか。
明日はガチプロmitsuさんの「Babai is you」の予定です。
クリスマスということもあり、寂しい夜を記事を枕に寝たいと思います。
ここまで読んでいただきありがとうございます。
この記事には技術的な話は一切出てきませんので、申し訳ありませんがそちらをお求めの方は明日に飛んでください😭。
ちなみにFlagを読む(Guessする)との意味合いでの記事でもありません。ただFlagを読むだけです。
私のことを知らない方が多いと思いますので自己紹介をしておくと、情報系院生のSatokiと申します。
SECCON Beginners CTF 2021でよくわからないMiscやWebを作問したり、ローカルですがOSINTをメインとしたTsukuCTF 2021や大学サークルでのIMCTF 2021などの運営にも携わらせていただいております。
今年の終わりも近いということもあり、技術的な話から離れて脳を休めて読んでいただける記事にしました。
🚩
CTFプレイヤーの皆さんはFlagがなんであるかはご存じかと思いますが念のため説明すると、FlagとはCTFにて問題を攻略した際に取得できる文字列のことです。
通常CTFの略称などを先頭に用いて、語句をつなげてスネークケースにて記述します。
例: satokictf{h1m0_n1_n4r1741_ny4n}
このFlagはもともとHimo_ni_naritai_nyanという願望をLeet変換したものになります(Leet変換については、あとで説明します)。
このようにFlagは作問者が疲れていない場合、何らかの意味のある文から作成されます。
疲れている場合は適当なハッシュ値になります。
例: karouctf{82cc637fdbabedd8d82aea8898284a165feb52e47f7f6e407a66a6daec7125ae}
このFlag作成はCTF作問者しか味わうことのできない作業です。
いきなりLeet変換したと書きましたが、Leet (leetspeak)とは主にネット上で使われる文の表記法になります。
eliteがeleetになり、eが取れてleetになったといわれています(Wikipedia学士より)。
Leet変換は要約すると、アルファベットAなどを似た別の文字4などに置き換える変換のことです。
SATOKIは5470k1などになります。
完全に余談なのですが、問題を解かずにCTFを全完する方法があります(大嘘)。
この銀の弾丸たる方法を知る前に、まずはCTFの作問者として以下の文章をLeet変換してみてください。
I_love_CTF_but_I_cant_keep_up_with_the_difficulties_these_days
I_am_a_pwn_cat_As_yet_I_have_no_name
leetpassなどを導入している方以外は、「leet converter」などでググってUniversal Leet (L337, L33T, 1337) Converterのようなオンラインツールを利用したかと思います。
勘の良い方は気付いたかもしれませんが、オンラインツールにFlagが流れ出ています。
日本語のオンラインLeet変換器を作ればいくつかのCTFのFlagが取得できるでしょう。
VirusTotalの情報流出などご存じの方も多いかと思いますが、翻訳作業や変換作業でも同様の注意が必要です(Base64とかも)。
以上CTFの運営兼作問者として気付いた、人間の脆弱性でした。
記事に学びがないとkillされそうであったので少しためになりそうなことを書きました。
ちなみにLeet使っていない人は関係ありません、ごめんなさい。
📖
余談はここまでで本題に入ります。
突然ですが、あなたは覚えているCTFの良問はあるでしょうか？
きっとCTFプレイヤーは特殊な脆弱性や天才的発想を用いた数多の良問が思い浮かんだでしょう。
では、覚えているFlagはあるでしょうか？
前節で述べた通り、Flagは作問者が作っているため、何らかのメッセージが含まれているはずです。
しかし、実際の競技者はFlagを手に入れ、Submitしてしまったらクリップボードから消してしまうのではないでしょうか。
WriteUpには解法が含まれており、技術的に非常にためになりますが、Flagを味わっているものが少ないです。
俳句のようにきっと問題を作った人が表現したかったものが埋め込まれているはずです(俳句作っている人に怒られそう)。
少しもったいないとは思いませんか？
今回はそんなFlagを読んでいこう、いうなればWriteUpのFlag編という記事です。
👀
それではFlagを読んでいきたいと思います。
大仰に文学と言ってはいるものの、実際は問題に関連する小ネタや雑学が含まれているだけです。
それを読み取って一緒にクスりとしようというのが今日の目標です。
英弱なので翻訳などはDeepL修士ということをご理解ください。
初めにSECCON Beginners CTF 2021に私が出題して誰にも触れられなかったFlagのひとつです。
これはflyというGUIゲームのチート問題でのFlagになります。
動作時のメモリを変更して主人公の位置を変更し、テレポートすることでFlagにたどり着けるといった解法でした。
Leetを戻してやるとBe careful of flies when teleportingとなり、日本語ではテレポート時のハエに注意となります。
ハエなど問題内に出てきてはいませんので、おかしいですね。
実はこれは1986年公開のバイオホラー「The Fly」をネタにしたものです。
テレポートする男性がハエと混ざってしまうといった物語になっています。
次も同じくSECCON Beginners CTF 2021にて出題したwritemeという問題です。
問題文はwriteme.となっていました。
FlagのLeetを戻すとr36ul4r_3xpr35510n_f0r_4ny_51n6l3_ch4r4c73rがregular expression for any single characterになります。
これは任意の1文字に対する正規表現と日本語訳できます。
一見すると意味が分かりませんが、実はこの問題の解法は/proc/self/memを書き換えるものでした。
ここで問題文をよく読むと、writeme.。
正規表現としてみると、この最後のピリオドは任意の一文字とマッチします。
つまりwritemem(write mem)とマッチします。
実は問題文に解法が隠れていましたよという作問者からのメッセージです。
今日も開催される、Harekaze mini CTFの2020年度のFlagです。
推しキャラシリーズですね。
問題はRSAの比較的優しい問題ですが、RSA_means_Rin_Shiretoko_AngoとのことでRin Shiretokoの暗号だと主張しています(問題文でもそのような記述があります)。
これはハイスクール・フリートのキャラクター、知床 鈴のことですね。
Harekaze自体がハイスクール・フリートのネタで満載なのも面白いです。
ちなみに晴風自体、ハイスクール・フリートに登場する架空の軍艦らしいです。
推しキャラシリーズで続いて、動画でより強くアピールしてくるFlagもあります。
BSides Ahmedabad CTF 2021のRodaという問題です。
21 solvesという初心者には難しい解法の先に出てくるFlagですがYouTubeのアドレスです。
「アマガミSS シリーズ OP＆ED COLLECTION 桜井梨穂子編」のようですね。
桜井梨穂子への強い想いが伝わってきますね。
こちらもLeetではありませんが、Maidake CTF 2020のFlagです。
Web問であり、高速でリダイレクトするページの中からFlagを探すといった問題でした。
連想してからなのか、SAOのキリト君をFlagにしているようですが720km/hが謎ですね。
実はこれAbemaTVが世界最速無料アニメ配信数No.1のCMで導出したキリト君の推定時速のネタです。
爆速ですね。
このほかにも様々なCTFに面白Flagが隠れているかと思います。
素敵なFlagを発見した方は、教えてください(これ以上探す気力が尽きました。クリスマス明日ですしね)。
🎅🚩
神記事に挟まれたネタ記事でしたが、楽しんでいただけたでしょうか？
FlagをGuessする場合を除いて、競技者はFlagの中身をよく見ていないのではないかと考えたところから始まった記事です。
実際に開催されたCTFのWriteUpをよく読むのですが、Flagのネタがスルーされているものが多くありました。
CTFの楽しみ方の一つと言えるかどうかはわかりませんが、是非Flagの中身についても考える時間をとってやると新たな味を感じることができるかもしれません。
そしてこの記事を読んでくれているあなたが作問する際に、Flagをニヤニヤしながら作って(詠んで)くれることを期待します。
私もどこかでその問題を解いて、Flagを眺めニヤニヤしているかもしれません。
本当にここまで読んでいただきありがとうございます。
Capture The Flag !!!!