ANAプラチナメンバーになりました

2017年はいい感じに飛行機に乗る機会があって、年末修行したら 50022PP (ANA分: 34444PP) になりました。 今年度までは学生なのでSFCに申し込めないですが、来年度からSFC会員に申し込もうと思います。(できるのか?) 消えないうちにフライトを記録。 日付 フライト ルート マイル PP 値段 2017/03/25 NH 0026 大阪(伊丹)-東京(羽田) 280 560 125,940円 (25.76円/PP) 2017/03/25 UA 0882 TOKYO/NARITA – OHARE 1,884 1,884 2017/03/31 NH 0039 東京(羽田)-大阪(伊丹) 280 560 2017/03/31 UA 0881 OHARE – TOKYO/NARITA 1,884 1,884 2017/05/05 NH 0024 大阪(伊丹)-東京(羽田) 210 820 28,580円 (17.42円/PP) 2017/05/07 NH 0037 東京(羽田)-大阪(伊丹) 210 820 2017/05/12 NH 0030 大阪(伊丹)-東京(羽田) 210 820 24,980円 (15. [Read More]

Tokyo Westerns CTF 2017 – Clock Style Sheet writeup

Overview Problem page: http://css.chal.ctf.westerns.tokyo/ Provided source code: proxy.py sanitizer.py There are 4 pages: /, /refresh, /chrowler, /flag. When we access /flag, it responses only local IP is allowed. (your IP: 110.3.193.114). So, we should use /chrowler (crawler using Chrome) to get the content in /flag. Find XSS Next, we search XSS and found /refresh has it. (We found the vulnerability when browsing with w3m) In this page, user will be redirected to the page where he or she is (which represented by Referer header). [Read More]