FavStream @kusano

kusano_k kusanoさん@がんばらない

わしの若い頃はROPは高等技術だったのに、いつのまにか入門問題になってしまってつらい(◞‸◟)

11 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

この前のSECCONのWrite-upを書いた。誰かASLRが有効な環境で解いてほしい。
SECCON 2014 オンライン予選（日本語） Decrypt it! Write-up 裏面 - kusano_kの日記
d.hatena.ne.jp/kusano_k/20140…

11 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

28です(´･ω･｀)
twitter.com/spctrm/status/…

11 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

プログラミングコンテストのBITとか最大流とかGrundy数とかはコンテスト外でも役に立つことはありそうな気がするけど、CTFのpwnの各種技術を業務で活用している人は世界に何人いるのだろうか。面白いから役に立たなくても良いのだけど。

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

動画のモザイク、平行移動などはしても元画像そのものは大きく変化しないという手がかりがあって、毎秒数十フレームもあるのだから、すごい人が本気を出せばかなり綺麗に外せそうだと思っている。そう考えるとモザイクによって情報量はほとんど減っていないはずで、どさくさで刑法175条消えないかな

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

Western Digitalの8TB HDDを買ってみた。ヘリウム充填だけあってちょっと軽い。単価も高くないし、NAS用で高信頼を謳っているし、ディスクの数を減らそう。 https://t.co/QmiFzVJRmA

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

「海外のハッキング競技大会に出場したことがある」がオンサイトという意味なら、日本に数十人しかいないのでは……。あっという間に足が付きそう。
twitter.com/kitagawa_takuj…

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

不正アクセス禁止法に抵触するし、データが吹っ飛んで器物損壊になりかねないし、SQLインジェクションやばい。
とある診断員とSQLインジェクション
slideshare.net/zaki4649/sql-3…

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

ヤバすぎﾜﾛﾀ
lcamtuf's blog: PSA: don't run 'strings' on untrusted files (CVE-2014-8485)
lcamtuf.blogspot.jp/2014/10/psa-do…

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

色彩検定で色の勉強をしておくと、デザイナーに頼むほどではないちょっとしたウェブサイトとかを作るときに便利らしい。部屋をかっこ良くできるらしい。服装がオシャレになるらしい。女の子に何かをプレゼントするときに困らないらしい。

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

今日のSECCON、チーム内で1番点数を稼いでいたのは、@yonex

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

@ucq これで通りました。 #tkbctf
{valueOf:/*/,b:"*/giveMeTheFlag/*",c:/*/}

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

隣の席の女の子が髪を切ったことに気がつかなかった(´･ω･｀) Twitterのアイコンが変わったなら気がつくのに(´･ω･｀)

10 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

コーデックの中身まで解説されていてすごい。
フロントエンドエンジニアのための動画ストリーミング技術基礎 | ygoto3.com
ygoto3.com/posts/streamin…

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

Pokemon GO、裏技で最初にピカチュウが手に入るらしいけど、タケシ相手に詰むのでフシギダネにした（初代脳）。

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

はい。
プログラマの結婚 | プログラマの生き様
masarakki.gitbooks.io/c89-the-way-of…

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

2人で4人がけのテーブルに座れる店を探していて、休日の渋谷でそれは厳しいのでは……と思いながら見ていたけど、後から勧言秀員が来るからだったのか……。女性と1時間近く話したのは何年ぶりだろうか。

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

AddHandlerでphpを実行するのをどこかで見たと思ったら、tkbctf4だ。
xrekkusu.hatenablog.jp/entry/2014/11/…
ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - Dマイナー志向
d.hatena.ne.jp/tmatsuu/201502…

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

Twitter、フォローとフォロー全解除や、ツイート作成とツイート全削除が同じ権限なのが、そもそもおかしいのでは。可逆な操作と不可逆な操作か、あるいは作成と更新・削除で権限を分けてほしい。

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

ctfq.sweetduet.info:10022 は、まあ、別に良いけど、このサーバーの問題で指定したポート以外への攻撃は、マジで止めてください……。

9 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

いや、あんたらがやるなら仮想通貨に代える必要は無いでしょ。日本円を手軽に送金できるようにしてくれ。
新仮想通貨「Ｊコイン」みずほ・ゆうちょ・地銀が連合：日本経済新聞
nikkei.com/article/DGXKZO…

8 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

はてブやコメントで叩かれているけど、RFCを紹介した直後に出典も分からない謎ルールを載せているまとめを見たら、突っ込みたくもなるだろ……。
「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を
orgachem.hatenablog.com/entry/2013/11/…

8 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

老後は近所のプログラマと縁台プロコンをして過ごしたい。

8 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

どのルート証明書を信頼するかを決めるのはブラウザだから、好きにすれば良いと思うけど、EV証明書のEV部分だけ無効にしたり、有効期限を短くしたりするのは混乱を招くだけな気がする。証明書と各ブラウザのルート証明書を確認するだけでは、各ブラウザで有効と扱われるか判断できなくなる。

7 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

カラオケとかで浜崎あゆみの「ℳ」だけフォントが違っていて、「うわ、面倒そう……」と思っていたけど、こんなところにも……。字体に意味を持たせるの止めてほしい。
【特集】「さ」いたま市の謎市民融和の象徴、地味に異彩放つ
this.kiji.is/99762593899382…

7 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

ASLRはオワコン。とはいえ脆弱性を突くときにインタラクティブに何かができるのはJavaScriptくらいか。
既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される～アドレス空間配置のランダム化を突破
pc.watch.impress.co.jp/docs/news/1044…

7 favs by