Skip to content

Instantly share code, notes, and snippets.

View blu3r4y's full-sized avatar
Bringing ideas to life

Mario Kahlhofer blu3r4y

Bringing ideas to life
View GitHub Profile

This blog post explains three ways to exploit Log4j 2.17.2 from Google CTF 2022:

  • Level 1: Trigger an exception in Log4j that contains the flag
  • Level 2: Guessing the flag with the help of RegEx conversion patterns
  • Bonus: Guessing the flag with a time-based side channel using ReDoS

The bonus was not necessary to solve the challenge but fun to code ;)

@blu3r4y
blu3r4y / LIQUIDITY_FUND_TAX_METHOD_DE.md
Created June 12, 2026 08:00
Liquidity Fund Tax Calculation Method

Methode zur Steuerberechnung für den Liquiditätsfonds

Dieses Dokument erklärt, wie das bei E-Trade im Morgan Stanley US Dollar Treasury Liquidity Fund gehaltene Guthaben in Österreich besteuert wird und wie es in der Beilage E 1kv zu erklären ist.

§0. TL;DR

Wenn du bei E-Trade Guthaben hältst, handelt es sich um einen Geldmarktfonds ohne steuerliche Meldung (Nichtmeldefonds), den du in deiner Steuererklärung angeben musst. Zwei Beträge kommen in die E 1kv, beide werden mit 27,5% besteuert:

1) KZ 898 — Ausschüttungen. Gehe zu E-Trade > Stock Plan > Holdings > Cash > lade die Excel-Datei herunter. Addiere alle Dividenden, die in diesem Steuerjahr ausbezahlt wurden. Rechne jede Zeile zum EZB-Referenzkurs des jeweiligen Zahlungsdatums in EUR um. Trage die Summe in 📝 KZ 898 ein.