FavStream @kusano

kusano_k kusanoさん@がんばらない

#katagaitaiCTF 会場の前、前回はえとたまだったけど、今回はCharlotteが展示されている。チーム友利奈緒は歓喜しているに違いない。 https://t.co/svKq9Qsoex

9 favs by

5 RTs by

kusano_k kusanoさん@がんばらない

…が同じになるからか。
./qemu-system-arm （略） -net user,net=192.168.123.0/24,hostfwd= （略）
で繋がった。くだらねーorz

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

#katagaitaiCTF Ubuntuのqemuからfon.tar.gzのqemuに繋がらなくてさんざん悩んでいた。外側のUbuntuをVirtualBoxで動かすと、VirtualBoxのIPアドレスとqemuのIPアドレス…
pastebin.com/S9ssvy11

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

参加者ごとに別々のインスタンスが用意されていたとのこと。なるほど。 #katagaitaiCTF
twitter.com/kusano_k/statu…

5 favs by

1 RTs by

kusano_k kusanoさん@がんばらない

root奪取問題、解いた人がフラグを消しちゃうとか、誰かが解いた後で他の人がsetuid(0)するだけで解けちゃうとか、そういう問題をどうやって対策しているのか気になる。 #katagaitaiCTF

7 favs by

3 RTs by

kusano_k kusanoさん@がんばらない

落とすだけなら、160文字打ち込まなくてもテンプレートを何回も貼り付ければOK #katagaitaiCTF

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

チラツキがひどかったのはTera Termをリモートデスクトップ越しに見ていたからか。今直接見たらだいぶマシだった。 #katagaitaiCTF
twitter.com/kusano_k/statu…

1 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

もらった。ハッカ味しか入っていないハッカードロップらしい。 #katagaitaiCTF https://t.co/l17zTyuOqS

27 favs by

20 RTs by

kusano_k kusanoさん@がんばらない

"最近の公開鍵暗号の問題は面白くない。「あ、これ、教科書で見たな」で200点取れちゃうとか"
これが勉強会hard……ｺﾞｸﾘ #katagaitaiCTF

5 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

#katagaitaiCTF 勉強会なう。普段の平日より、勉強会の休日のほうが4時間くらい早起きなの、冷静に考えるとやばい。

5 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

これを使っている。目⃐覚⃑め⃒る⃓と⃔そ⃕こ⃖は⃗ま⃘だ⃙見⃚ぬ⃛戦⃜乱⃝の⃞大⃟地⃠。⃡戦⃢い⃣の⃤果⃥て⃦に⃧待⃨つ⃩の⃪は⃫生⃬か⃭死⃮か⃯。⃰
Unicode 記号用ダイアクリティカル・マーク（合成可能）
asahi-net.or.jp/~ax2s-kmtn/ref…

1 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

文字の位置まで考慮されている。すごい。 https://t.co/5vMjjIdTId

5 favs by

3 RTs by

kusano_k kusanoさん@がんばらない

i⃝P⃝h⃝o⃝n⃝e⃝な⃝ら⃝、⃝全⃝て⃝の⃝文⃝字⃝が⃝丸⃝で⃝囲⃝ま⃝れ⃝て⃝見⃝え⃝る⃝は⃝ず⃝。⃝U⃝n⃝i⃝c⃝o⃝d⃝e⃝す⃝ご⃝い⃝。⃝
twitter.com/minorimironim/…

13 favs by

4 RTs by

kusano_k kusanoさん@がんばらない

"この記事では Chrome 46 で修正された CVE-2015-6759 を紹介します"
Cross-origin Data leakage in Chrome
gist.github.com/nishimunea/5d0…

1 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

#katagaitaiCTF とりあえず環境を整えて、1337のバグを探すところまではやった。攻撃方法と31337はさっぱり。画面がチカチカするので目が疲れる(´Д｀； )

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

二郎なう。外寒い((((；ﾟДﾟ))))

1 favs by

1 RTs by

kusano_k kusanoさん@がんばらない

SSR出ない(´･_･`) https://t.co/PobPVKDOqT

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

脆弱性"&'<<>\ Advent Calendar 2015の18日目らしい。システム化されていてすごい。フォクすけ（´・ω・）ｶﾜｲｿｽ
Firefoxの倒し方
slideshare.net/muneakinishimu…

0 favs by

2 RTs by

kusano_k kusanoさん@がんばらない

XSSフィルタは原理上誤検知をゼロにすることはできない（例えばIEではgoogle.co.jp/search?q=%3Csc…が開けない）だろうから、世の中のサイトからXSSが消えて、XSSフィルタも無くなるのが理想だろうけど、そんな日は来るのだろうか。

1 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

「実行してみますか？」って……。そんなに気軽で良いのだろうかw https://t.co/OZxikBh0ip

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

いちいちVMを立ち上げるのも面倒だし、WindowsがLinuxになってほしい。ELFが動いてほしい。

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

Google画像検索、Ctrl+Vで画像を貼り付けたい。画像の一部を検索するときに、ペイントでコピーしてそのまま検索したい。

2 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

"PHPがひどい言語だというならWordPressを他の言語で書き直しますか？がんばってください，5年後に会いましょう（笑）"
PHPの生みの親，ラスマス・ラードフ氏インタビュー：レポート｜gihyo.jp … 技術評論社
gihyo.jp/news/report/20…

10 favs by

19 RTs by

kusano_k kusanoさん@がんばらない

PHPとかjQueryとか適当に書けばとりあえず動いてくれるものは本当にありがたい。

1 favs by

0 RTs by

kusano_k kusanoさん@がんばらない

名言がいっぱい。
"PHPはほとんどどんな人でも，そこそこ賢いサルでも，何かを動かせる程度までは理解できます"
PHPの生みの親，ラスマス・ラードフ氏インタビュー：レポート｜gihyo.jp … 技術評論社
gihyo.jp/news/report/20…

16 favs by

15 RTs by

kusano_k kusanoさん@がんばらない

「回避策」は今もソフトウェアのほうだけだし、記入の手引きを見るに開発者ではなくユーザーの回避策を書く欄なのでは。
ipa.go.jp/security/vuln/…
XSSを報告したらちょっと不便になった - バランスを取りたい
xrekkusu.hatenablog.jp/entry/2015/12/…

3 favs by