There is no #6 and #7 because I had no my session at that time. #10 and #11 are the same. https://speakerdeck.com/bata_24 2017-01-08 07:00:16 -0500 Fri, 11 Sep 2026 00:00:00 -0400 https://speakerdeck.com/bata_24/defcon-chv-ctf-write-up-48174970-07a6-4d96-8a14-3bbac35509d1 https://speakerdeck.com/bata_24/defcon-chv-ctf-write-up-48174970-07a6-4d96-8a14-3bbac35509d1 Fri, 03 Jul 2026 00:00:00 -0400 https://speakerdeck.com/bata_24/ndias-ctf-2026-wen-ti-jie-shuo https://speakerdeck.com/bata_24/ndias-ctf-2026-wen-ti-jie-shuo Fri, 24 Oct 2025 00:00:00 -0400 https://speakerdeck.com/bata_24/japan-vcc-2025-write-up https://speakerdeck.com/bata_24/japan-vcc-2025-write-up Tue, 30 Sep 2025 00:00:00 -0400 https://speakerdeck.com/bata_24/vcc-2025-write-up https://speakerdeck.com/bata_24/vcc-2025-write-up Fri, 26 Sep 2025 00:00:00 -0400 https://speakerdeck.com/bata_24/defcon-chv-ctf-write-up https://speakerdeck.com/bata_24/defcon-chv-ctf-write-up Fri, 25 Jul 2025 00:00:00 -0400 https://speakerdeck.com/bata_24/cartagaitai-number-1-rfwen-nodui-ce-wositahua-ofdm https://speakerdeck.com/bata_24/cartagaitai-number-1-rfwen-nodui-ce-wositahua-ofdm Mon, 17 Mar 2025 00:00:00 -0400 https://speakerdeck.com/bata_24/rfwen-nodui-ce-wositahua https://speakerdeck.com/bata_24/rfwen-nodui-ce-wositahua katagaitai CTF勉強会 #11 関東|med，#10+11 関西|medで発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． Chromeなどで使われるJavaScriptエンジンであるV8のPwnable問です．JavaScriptエンジンに対する最近のexploitの多くで利用される，length系exploitの初歩を解説しています．攻撃テクニックが中心だった過去資料とはことなり，V8の構造についての解説が多めです．問題バイナリのDLリンクはこちらです．→https://goo.gl/73vQ1U katagaitai CTF勉強会 #11 関東|med，#10+11 関西|medで発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． Chromeなどで使われるJavaScriptエンジンであるV8のPwnable問です．JavaScriptエンジンに対する最近のexploitの多くで利用される，length系exploitの初歩を解説しています．攻撃テクニックが中心だった過去資料とはことなり，V8の構造についての解説が多めです．問題バイナリのDLリンクはこちらです．→https://goo.gl/73vQ1U Mon, 19 Mar 2018 00:00:00 -0400 https://speakerdeck.com/bata_24/katagaitai-ctf-number-11 https://speakerdeck.com/bata_24/katagaitai-ctf-number-11 katagaitai CTF勉強会 #9 関東|easy で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． WindowsのReversing問です。独自VM，MMX命令，改変AESなどが存在します． katagaitai CTF勉強会 #9 関東|easy で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． WindowsのReversing問です。独自VM，MMX命令，改変AESなどが存在します． Sun, 27 Aug 2017 00:00:00 -0400 https://speakerdeck.com/bata_24/katagaitai-ctf-number-9 https://speakerdeck.com/bata_24/katagaitai-ctf-number-9 katagaitai CTF勉強会 #8 関東|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 珍しいWindowsのexploit問です。ヒープの内部構造にも少し触れています。 katagaitai CTF勉強会 #8 関東|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 珍しいWindowsのexploit問です。ヒープの内部構造にも少し触れています。 Sun, 26 Feb 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-8 https://speakerdeck.com/bata_24/katagaitai-ctf-number-8 katagaitai CTF勉強会 #5 関東|med, 関西|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． stage1はUAFからのROP，stage2は許可されたシステムコールのみを使ったサンドボックス回避です． katagaitai CTF勉強会 #5 関東|med, 関西|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． stage1はUAFからのROP，stage2は許可されたシステムコールのみを使ったサンドボックス回避です． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-5 https://speakerdeck.com/bata_24/katagaitai-ctf-number-5 katagaitai CTF勉強会 #4 関東|med, 関西|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． スタック系であるにも関わらず，RIPを奪わないという異色な問題ですが，洗練された良問です． 後半のテクニック集では，#2で紹介しきれなかったものを取り上げています．若干難し目です． katagaitai CTF勉強会 #4 関東|med, 関西|med で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． スタック系であるにも関わらず，RIPを奪わないという異色な問題ですが，洗練された良問です． 後半のテクニック集では，#2で紹介しきれなかったものを取り上げています．若干難し目です． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-4 https://speakerdeck.com/bata_24/katagaitai-ctf-number-4 katagaitai CTF勉強会 #3 関東|hard で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． リモートのqemu上で動くARMのLinuxにおいてシェルを奪い(stage1)，さらにrootを取る問題(stage3，解法2種)です．stage2はpwnではなくrevなので資料では省略しています． katagaitai CTF勉強会 #3 関東|hard で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． リモートのqemu上で動くARMのLinuxにおいてシェルを奪い(stage1)，さらにrootを取る問題(stage3，解法2種)です．stage2はpwnではなくrevなので資料では省略しています． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-3 https://speakerdeck.com/bata_24/katagaitai-ctf-number-3 チーム内勉強会で用いたUAF説明用の資料です チーム内勉強会で用いたUAF説明用の資料です Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2-dot-75 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2-dot-75 チームYOKARO-MONの勉強会にお招きいただいたので，その時発表した資料です． 資料ではサクサク説明していますが，大会中に解ける気がしない鬼問題の一つです． 是非ご自分でも試してみてください，その難しさがわかると思います． チームYOKARO-MONの勉強会にお招きいただいたので，その時発表した資料です． 資料ではサクサク説明していますが，大会中に解ける気がしない鬼問題の一つです． 是非ご自分でも試してみてください，その難しさがわかると思います． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2-dot-5 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2-dot-5 katagaitai CTF勉強会 #2で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 内容的にはスタック系の攻略(ret2xxx，ROPなど)を大体網羅しつつまとめたものとなっています． 初心者向けの内容となっていますが，資料後半のテクニック集は若干難し目です． katagaitai CTF勉強会 #2で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 内容的にはスタック系の攻略(ret2xxx，ROPなど)を大体網羅しつつまとめたものとなっています． 初心者向けの内容となっていますが，資料後半のテクニック集は若干難し目です． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2 https://speakerdeck.com/bata_24/katagaitai-ctf-number-2 katagaitai CTF勉強会 #1で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 内容的にはヒープのunlinkを扱うものであり，少し難し目です． ヒープよりスタックを扱う#2の方がとっつきやすいので，初見の方は#2から読んだほうが分かりやすいかもしれません． 日本語の文献があまり無いと思われるfastbinsを使ったテクニックにも触れています． katagaitai CTF勉強会 #1で発表した資料です． 閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)． 内容的にはヒープのunlinkを扱うものであり，少し難し目です． ヒープよりスタックを扱う#2の方がとっつきやすいので，初見の方は#2から読んだほうが分かりやすいかもしれません． 日本語の文献があまり無いと思われるfastbinsを使ったテクニックにも触れています． Sun, 08 Jan 2017 00:00:00 -0500 https://speakerdeck.com/bata_24/katagaitai-ctf-number-1 https://speakerdeck.com/bata_24/katagaitai-ctf-number-1