michitomo

徳丸さんが出してたSQLインジェクション問題を解いてみたので

事前準備

print password_hash("password", PASSWORD_DEFAULT);

$2y$10$sD6M3QtiI/CGm.AOjJkyVOhH4JSM1fDFRytJv5wvkXoXmIFxT8ANS

実行編

michitomo

Teee 脆弱性

前置き

• Teeeは男女間の出会いを目的とした、マッチングサイトである。

michitomo

ABABA 個人情報漏洩

前置き

• ABABAは就活生と企業をマッチングするプラットフォームである。
• 企業から就活生側にスカウトが届く仕組みになっている。
• 対外的なユーザとしては、企業ユーザと学生ユーザが存在する。

michitomo

{
    init: function(elevators, floors) {
        _.each(elevators, function(elevator) {
            elevator.on("idle", function() {
                _.each(floors, function(floor) {
                    floor.on("up_button_pressed", function() {
                        elevator.goToFloor(floor.level);
                    });
                    floor.on("down_button_pressed", function() {
                        elevator.goToFloor(floor.level);

michitomo

#!/bin/sh
if [ $1 -lt $2 ]; then
	m=$1;n=$2
else
	m=$2;n=$1
fi

while [ $n -gt 0 ]
do
	r=$(($m%$n)); m=$n; n=$r

michitomo

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"

michitomo

import os
import sys

builtin = ['cd', 'exit']

def execCd(cmd):
        dir = cmd[3:]
        try:
                os.chdir(dir)
        except:

michitomo

import os
import argparse
import datetime

parser = argparse.ArgumentParser()
parser.add_argument('dir', nargs='?', default=".")
parser.add_argument('-a', dest="all", default=False, action="store_true")
parser.add_argument('-l', dest="list", default=False, action="store_true")
parser.add_argument('-i', dest="inode", default=False, action="store_true")

michitomo

import sys

if len(sys.argv) > 1:
    try:
        f = open(sys.argv[1], "rU")
    except IOError:
        print "File" + sys.argv[1] + "not found"
        sys.exit(1)
else:
    f = sys.stdin

michitomo

def fb(i):
    # http://python.rdy.jp/wiki.cgi?page=FizzBuzz
    i -= 1
    return i%3/2*"Fizz" + i%5/4*"Buzz"

i = 1
while i <=20:
    print i, fb(i)
    i = i + 1