チャレンジ一覧

03. Linuxの第一歩 - ファイルを探せ

Linuxサーバーに接続できました！ホームディレクトリにフラグが書かれたファイルがあるようです。基本的なコマンドを使ってフラグを見つけましょう。使えるコマンド: - ls: ファイル一覧を表示 - cat ファイル名: ファイルの内容を表示 - cd ディレクトリ名: ディレクトリに移動

04. 隠しファイルを探せ

Linuxでは、ファイル名が「.」（ドット）で始まるファイルは「隠しファイル」として通常のlsコマンドでは表示されません。サーバー上に隠しファイルがあるようです。探してみましょう！

暗号Level 1★☆☆☆☆

11. シーザー暗号を解読せよ

シーザー暗号は、古代ローマの将軍ジュリアス・シーザーが使っていた最も古典的な暗号の一つです。アルファベットを一定の文字数だけずらす（シフトする）ことで暗号化します。暗号文: IODJ{fdhvdu_flskhu_edvlfv} シフト数を見つけて、フラグを解読しましょう！

暗号Level 1★☆☆☆☆

14. ROT13の魔法

ROT13（Rotate 13）は、シーザー暗号の一種で、アルファベットを13文字シフトする暗号です。 ROT13の面白い特徴：同じ操作を2回行うと元に戻ります！これは、アルファベットが26文字なので、13の2倍=26だからです。暗号文: SYNT{ebg13_vf_flzzrgevp} ROT13で解読してフラグを見つけましょう！

Linux-01. ログの山からgrepで一本釣り

/var/log/app 以下には大量の日付別ログファイルが並んでおり、その中の1行だけにフラグが紛れ込んでいます。grepやfindを使ってERRORレベルの行を探し出してください。

Linux-SSH鍵探索. 隠れた秘密鍵ファイルを発見せよ

アプリケーションの設定ディレクトリの奥に、秘密鍵らしきファイルが隠れています。findコマンドで拡張子やディレクトリを手がかりに探し出し、中身を確認してください。

Linux-アーカイブ. tarで固められた秘密を解凍せよ

ホームディレクトリに置かれた圧縮アーカイブ（.tar.gz）の中に、フラグが書かれたファイルが隠れています。tarコマンドで展開して中身を確認してください。

Linux-カスタム. 定期実行スクリプトの中身を確認せよ

/usr/local/bin に置かれた定期実行スクリプトと、それを登録しているcron設定を確認してみましょう。スクリプト自身のコメントにヒントが隠れていることがあります。

Linux-サービス設定. Nginx設定ファイルの奥を探れ

/etc 以下には複数のサービス設定ファイルがあります。その中にはダミーの設定と本物のヒントが混在しているので、コメント行も含めてじっくり確認してください。

Linux-シンボリックリンク基礎. リンクの連鎖を最後まで辿れ

1本のシンボリックリンクの連鎖が複数のファイルを繋いでいます。lsやreadlinkでリンク先を確認しながら、実体ファイルにたどり着いてください。

Linux-ディスク使用量. duで肥大化したファイルを追え

隠しディレクトリの中に、通常とは異なるサイズの大容量ファイルが紛れています。duやfindのサイズオプションを使って、その中身を確認してください。

Linux-パーミッション基礎. 実行権限のないスクリプトを動かせ

あるスクリプトファイルには実行権限が付与されていません。パーミッションを確認し、chmodで実行権限を付与してから実行してください。

Linux-ファイルタイプ偽装. fileコマンドで正体を見破れ

拡張子が .jpg でも中身はテキストファイル、ということがあります。fileコマンドで拡張子と実体が一致しないファイルを見破ってください。

Linux-プロセス基礎. sleepコマンドの引数を確認せよ

バックグラウンドで実行されている複数のプロセスの中から、目的のコマンドライン引数を持つプロセスを見つけてください。psコマンドの基本的な使い方を確認する問題です。

Linux-深層探索. findで奥深くのファイルを発見せよ

いくつも入れ子になったディレクトリの奥に、フラグが書かれたファイルが1つだけ隠れています。findコマンドを使って、おとりのファイルに惑わされずに本物を見つけてください。

Linux-環境変数の基礎. シェル起動時の変数を確認せよ

シェルが起動する際に設定される環境変数の中に、フラグを保持するものがあります。envコマンドやecho $変数名で確認してみましょう。

Linux基礎 - 権限とSUID

Linuxの基本コマンドとファイル権限を学ぶチャレンジです。ヒントを頼りにSUIDを見つけてフラグを取得しましょう。

30 pts挑戦する

暗号Level 2★★☆☆☆

AES-ECBモードの脆弱性

ECBモードは同じ平文ブロックが同じ暗号文ブロックになるため、パターンが漏れます。この入門問題では、まず暗号化とエンコードの違いを確認します。 16進数データ: 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d この16進数データを文字列にデコードしてフラグを提出してください。

65 pts挑戦する

Linux-02. sudoで許可されたvimからの権限昇格

一般ユーザーがsudoでパスワードなしに実行できるコマンドを確認してみましょう。GTFOBinsで知られるテクニックを使うと、そのコマンドからシェルへ抜け出せる場合があります。

50 pts挑戦する

Linux-03. cron設定ファイルを読み解け

このシステムには複数のcron設定（/etc/cron.d、/etc/crontab、ユーザーcrontabなど）が存在します。それぞれの設定ファイルを確認し、フラグが書き込まれた場所を見つけてください。

45 pts挑戦する

Linux-Cron権限昇格. 書き込み可能なrootスクリプトを乗っ取れ

rootが定期実行するcronスクリプトのパーミッションを確認してみましょう。一般ユーザーでも書き込めてしまう場合、次の実行タイミングでどんなコードが動くか考えてみてください。

55 pts挑戦する

Linux-systemd. サービスユニットの環境変数を確認せよ

systemdのユニットファイルには [Service] セクションで環境変数を設定できます。登録されているサービス定義を調べ、そこに設定された値を確認してください。

45 pts挑戦する