CTFチャレンジ一覧｜セキュリティ実践問題

05. HTMLソースコードの秘密

Webページには、見た目には表示されない情報がたくさん含まれています。 HTMLソースコードを見ると、開発者向けのメモ（コメント）が見つかることがあります。このページのソースコードを確認してフラグを見つけましょう！ヒント: ブラウザで右クリック→「ページのソースを表示」または、F12キーで開発者ツールを開く

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

06. JavaScriptのパスワードチェック

このページにはパスワードで保護されたエリアがあります。しかし、JavaScriptでパスワードをチェックしているため、ソースコードを見れば正しいパスワードが分かってしまいます！開発者ツールでJavaScriptを確認して、正しいパスワードを見つけましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

07. Cookieを覗いてみよう

Webサイトは、Cookieという仕組みでブラウザに情報を保存します。ログイン状態の管理などに使われますが、時には重要な情報が Cookieに保存されていることもあります。このサイトのCookieを確認してフラグを見つけましょう！

20 pts挑戦する

ネットワークLevel 1★☆☆☆☆

ネットワークでは、ポート番号を使ってサービスを識別します。例えば、Webサーバー（HTTP）は通常ポート80、暗号化されたWeb（HTTPS）はポート443を使います。セキュリティ診断では、ポートスキャンで開いているポートを調べ、どんなサービスが動いているかを特定します。【クイズ】 Q1: HTTPのデフォルトポート番号は？ Q2: HTTPSのデフォルトポート番号は？ Q3: SSHのデフォルトポート番号は？分からない場合は「well-known ports」で検索してみましょう。3つすべてに答えられればこのチャレンジはクリアです。フラグ FLAG{know_your_ports} を提出してください。

10 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

12. ファイルシグネチャを見破れ

ファイルには「マジックバイト」と呼ばれる識別情報が先頭に含まれています。拡張子が偽装されていても、マジックバイトを見れば本当のファイル形式が分かります。このチャレンジでは、fileコマンドやxxdコマンドを使って偽装されたファイルの正体を見破りましょう！

15 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

13. 画像に隠されたメタデータ

写真や画像には、EXIFと呼ばれるメタデータが含まれています。このメタデータには、撮影日時、カメラ情報、GPS座標などが記録されています。 image_with_flag.jpgのEXIFデータを確認して、フラグを見つけましょう！使えるコマンド: - exiftool image_with_flag.jpg - cat image_with_flag.jpg | grep FLAG

15 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

15. バイナリから文字列を抽出せよ

バイナリファイル（実行ファイルなど）には、人間が読める文字列が含まれています。パスワード、URL、エラーメッセージなどのヒントが隠されていることがあります。 mystery_binaryファイルから文字列を抽出してフラグを見つけましょう！使えるコマンド: - strings mystery_binary - strings mystery_binary | grep FLAG

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

SQL Injection 101

このログインフォームにはSQL Injection脆弱性があります。適切な認証情報なしで admin としてログインし、フラグを取得してください。

45 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-04. robots.txtの落とし穴

Webサイトにはクローラー向けに robots.txt が置かれていることがあります。この問題では、robots.txt がクロール除外を指定しているファイルに実際にアクセスできるかどうかを確認します。

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-05. ディレクトリリスティングの罠

Nginxサーバーであるディレクトリのインデックス表示（autoindex）が有効になっている場合、本来隠しておきたいファイル一覧が誰でも見えてしまいます。公開されているディレクトリを調べてみましょう。

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-06. HTTPヘッダーの偽装

このアプリケーションは特定のHTTPヘッダーの値をもとにアクセスを許可しています。ブラウザの通常操作では送られない値でも、リクエストを作り直せば自由に変更できます。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-07. URLパラメータの改ざん

このWebアプリケーションは、URLのGETパラメータ key の値をサーバー側でチェックします。必要なパラメータ名と値はページの説明やヒントから分かります。正しい key を指定すると、サーバーがフラグを返します。

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-08. POSTデータの改ざん

ログインフォームには見た目には分からない隠しフィールド（hidden input）が含まれています。開発者ツールで確認し、送信データを書き換えられないか試してみましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-09. Basic認証の甘い罠

保護されたエリアにはHTTP Basic認証がかかっていますが、開発者が誤って認証情報をページのHTMLコメントに残してしまっています。ページのソースを確認してみましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

Web-10. リダイレクトの裏側を見る

あるページにアクセスすると即座に別ページへリダイレクトされてしまいます。ブラウザは自動でリダイレクトに従いますが、その前のレスポンス本文を確認する方法を考えてみましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

XSS基礎 - ゲストブック

このWebアプリケーションには基本的なXSS脆弱性があります。ゲストブックの表示に入力がそのまま反映される箇所を探しましょう。フラグは、管理者のブラウザだけが読める内部エンドポイントにあります。ページの「管理者に確認してもらう」を押すと、管理者があなたの message を開きます。

35 pts挑戦する

フォレンジックLevel 2★★☆☆☆

Apacheログから攻撃を見つけよ

Apache access.log（common 形式）を解析して、SQLインジェクション攻撃の痕跡を見つけましょう。攻撃が成功したのか失敗したのかを見分け、攻撃者が仕込んだ内容を読み取ってください。ログ解析とパターンマッチングを学びます。提供ファイル: access.log

30 pts挑戦する

フォレンジックLevel 2★★☆☆☆

Excelマクロに隠されたフラグ

Excelマクロ付きブックに埋め込まれたマクロのコードを解析して、隠された認証コード（フラグ）を見つけましょう。 Office文書のマクロ解析方法を学びます。この教材では、マクロのソースはテキストでファイルの中に入っています。提供ファイル: spreadsheet.xlsm

35 pts挑戦する

フォレンジックLevel 2★★☆☆☆

PDFの隠されたストリーム

PDFファイルには、圧縮されたオブジェクトストリームが含まれています。ページに表示されない社内メモがその中に隠れています。そのメモからフラグを見つけましょう。 PDF内部構造を理解し、隠されたデータを抽出する方法を学びます。提供ファイル: document.pdf

30 pts挑戦する

WebセキュリティLevel 2★★☆☆☆

Web-11. 社員ポータルへのSQLインジェクション侵入

KinoGadget社の社内向け「社員アクセスポータル」は、レガシーな認証システムで動いています。開発者が動的SQLクエリを直接組み立てていると噂されており、管理者アカウントとして侵入できるか試すことになりました。

55 pts挑戦する

WebセキュリティLevel 2★★☆☆☆

Web-12. BlogSearchの反射型XSS

BlogSearchはブログ記事を検索できる簡単な検索エンジンです。検索クエリが結果ページにそのまま（エスケープされずに）埋め込まれます。フラグは、サイト管理者のブラウザだけが持つセッションCookie（session_flag）に入っています。反射型XSSのURLを作り、ページ下の「管理者に報告」から管理者に開かせて、管理者のCookieを /report?c=... に送らせてください。送られた値は /loot で読めます。

40 pts挑戦する

WebセキュリティLevel 2★★☆☆☆