CTFチャレンジ一覧｜セキュリティ実践問題

02. 隠された秘密 - Base64デコード

Base64は、バイナリデータをテキストで送るために使われるエンコード方式です。暗号化ではありませんが、パッと見で内容が分からないので隠蔽によく使われます。次のBase64エンコードされた文字列をデコードしてフラグを見つけましょう: RkxBR3tiYXNlNjRfaXNfbm90X2VuY3J5cHRpb259

10 pts挑戦する

LinuxLevel 1★☆☆☆☆

03. Linuxの第一歩 - ファイルを探せ

Linuxサーバーに接続できました！ホームディレクトリにフラグが書かれたファイルがあるようです。基本的なコマンドを使ってフラグを見つけましょう。使えるコマンド: - ls: ファイル一覧を表示 - cat ファイル名: ファイルの内容を表示 - cd ディレクトリ名: ディレクトリに移動

15 pts挑戦する

LinuxLevel 1★☆☆☆☆

04. 隠しファイルを探せ

Linuxでは、ファイル名が「.」（ドット）で始まるファイルは「隠しファイル」として通常のlsコマンドでは表示されません。サーバー上に隠しファイルがあるようです。探してみましょう！

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

05. HTMLソースコードの秘密

Webページには、見た目には表示されない情報がたくさん含まれています。 HTMLソースコードを見ると、開発者向けのメモ（コメント）が見つかることがあります。このページのソースコードを確認してフラグを見つけましょう！ヒント: ブラウザで右クリック→「ページのソースを表示」または、F12キーで開発者ツールを開く

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

06. JavaScriptのパスワードチェック

このページにはパスワードで保護されたエリアがあります。しかし、JavaScriptでパスワードをチェックしているため、ソースコードを見れば正しいパスワードが分かってしまいます！開発者ツールでJavaScriptを確認して、正しいパスワードを見つけましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

07. Cookieを覗いてみよう

Webサイトは、Cookieという仕組みでブラウザに情報を保存します。ログイン状態の管理などに使われますが、時には重要な情報が Cookieに保存されていることもあります。このサイトのCookieを確認してフラグを見つけましょう！

20 pts挑戦する

プログラミングLevel 1★☆☆☆☆

セキュリティ業務では、大量のデータを処理するためにプログラミングが必須です。このチャレンジでは、Pythonでファイルを読み込んでフラグを見つけます。「data.txt」というファイルに100行のテキストがあり、その中にフラグが1つ含まれています。以下のPythonコードを完成させて実行してください： ```python # data.txtを開いて、各行を読み込む with open('data.txt', 'r') as file: for line in file: # 各行に「FLAG{」が含まれているかチェック if '____' in line: # ここを埋める print(line.strip()) ```

20 pts挑戦する

暗号Level 1★☆☆☆☆

11. シーザー暗号を解読せよ

シーザー暗号は、古代ローマの将軍ジュリアス・シーザーが使っていた最も古典的な暗号の一つです。アルファベットを一定の文字数だけずらす（シフトする）ことで暗号化します。暗号文: IODJ{fdhvdu_flskhu_edvlfv} シフト数を見つけて、フラグを解読しましょう！

15 pts挑戦する

暗号Level 1★☆☆☆☆

14. ROT13の魔法

ROT13（Rotate 13）は、シーザー暗号の一種で、アルファベットを13文字シフトする暗号です。 ROT13の面白い特徴：同じ操作を2回行うと元に戻ります！これは、アルファベットが26文字なので、13の2倍=26だからです。暗号文: SYNT{ebg13_vf_flzzrgevp} ROT13で解読してフラグを見つけましょう！

15 pts挑戦する

LinuxLevel 1★☆☆☆☆