BsBsこうしょう

これは考えたことではなく思ったことです。

2021-01-01から1年間の記事一覧

Salt and Pepper[writeup][Crypto CTF 2021]

問題 システムにログインしてね usernameは n3T4Dm1n、passwordは P4s5W0rd ただしそのハッシュも一緒につける必要があるよ ハッシュは sha1(salt + password + md5(pepper + username)) だよ saltとpepperのハッシュと文字数は分かっているよ 解説 salt、pe…

ポピュラー和声のダイアトニックコードと代理和音

この記事は何 Wikipediaの記事「ポピュラー和声」を、自分が理解できる形で読解したノートである。基本的な和声に関する法則、用語などへの理解を前提とする。 ja.wikipedia.org と言ってもこの記事自体、初心者が書いた初心者向けの記事ではある……。

ハッシュ関数の伸長攻撃

まとめ ハッシュ関数の中には、SHA256のように伸長攻撃(Length Extension Attack)ができるものがある。 これがよく分からなかったので、伸長攻撃を行うライブラリHashPumpの実装を読むことで、 伸長攻撃がどのようにして行われるかを調査した。 調査の結果、…

OUPC開催後記

まとめ // 内部連絡 // Writer, Testerをしてくださった方のなかで不足を見つけた方がいらっしゃれば、適宜指摘してください。 全体に、(AOJでの)経験の少なさが響いた。 AOJはノックアウト形式なので、サンプルを最初に置く(clarで来た) clarで来たし、…