SECCON 2017 Online CTF Writeup

https://score-quals.seccon.jp/question/

チームnicklegrで個人参加。
1000点で230位(1028チーム中)でした。

# Vigenere3d (Crypto 100)
ヴィジュネル暗号リベンジ。今年は置換表が3次元配列。鍵は14文字。

通常のヴィジュネル暗号では平文と暗号文のペアがあれば一文字ずつ鍵が分かる。
置換表が3次元なので鍵は2文字の組み合わせになる。なので一意には決まらないけど、どの組み合わせでも解読結果は同じになるので、適当に1つ選べばいい。(たぶん。うまく言えない)

下記を実行すると、

```python
def find(plain, cipher):
    s = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz_{}"
    t = [[_l((i+j) % len(s), s) for j in range(len(s))] for i in range(len(s))]
    i1 = 0
    i2 = 0

    for i in range(len(plain)):
        try:
            for i1 in range(len(s)):
               for i2 in range(len(s)):
                    if t[s.find(plain[i])][s.find(s[i1])][s.find(s[i2])] == cipher[i]:
                        print "%s, %s" % (s[i1], s[i2])
                        raise
        except Exception:
            pass

find("SECCON{", "POR4dny")
```

下記が出力される。

```
A, _
A, K
A, P
A, 2
A, Z
A, a
A, _
```

鍵の先頭7文字分が分かった。`k1`を逆順にして`k2`を作っているので、逆順にして後ろにくっつければ14文字の鍵が出来上がる。

```python
def decode(cipher, k1, k2):
    s = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz_{}"
    t = [[_l((i+j) % len(s), s) for j in range(len(s))] for i in range(len(s))]
    i1 = 0
    i2 = 0
    plain = ""
    for a in cipher:
        for i in range(len(s)):
            if t[i][s.find(k1[i1])][s.find(k2[i2])] == a:
                plain += s[i]
                break
        i1 = (i1 + 1) % len(k1)
        i2 = (i2 + 1) % len(k2)
    return plain

print decode("POR4dnyTLHBfwbxAAZhe}}ocZR3Cxcftw9", "AAAAAAAAAAAAAA", "_KP2Za__aZ2PK_")
```

```
SECCON{Welc0me_to_SECCON_CTF_2017}
```

# Run me! (Programming 100)
フィボナッチ数列の第11011項を計算する。
サンプルプログラムは再帰で書かれていて、いつまで経っても終わらないので普通に高速化する。

```ruby
def fib(x)
  n = [0, 1]
  for i in 2..x
    v = n[0] + n[1]
    n.shift
    n[1] = v
  end
  n[1]
end

puts fib(11011).to_s[0, 32]
```

```
SECCON{65076140832331717667772761541872}
```

# putchar music (Programming 100)
ワンライナーでputcharで音楽を演奏する謎技術。4Kデモみたいだ。

ソースが古い書き方でコンパイルが通らないので適当に直す。

```c
#include <stdio.h>
#include <stdlib.h>
#include <math.h>

int main(int t_, const char* i_[], const char* j_[]){
    int t,i,j;
    unsigned char p[]="###<f_YM\204g_YM\204g_Y_H #<f_YM\204g_YM\204g_Y_H #+-?[WKAMYJ/7 #+-?[WKgH #+-?[WKAMYJ/7hk\206\203tk\\YJAfkkk";
    for(i=0;t=1;i=(i+1)%(sizeof(p)-1)){
        double x=pow(1.05946309435931,p[i]/6+13);
        for(j=1+p[i]%6;t++%(8192/j);)
            putchar(t>>5|(int)(t*x));
    }
}
```

"putchar music"でググると下記のサイトが出てくる。soxというツールに通せばいいらしい。
http://royal-paw.com/2012/01/bytebeats-in-c-and-python-generative-symphonies-from-extremely-small-programs/

```shell
$ gcc putchar_music.cpp -o putchar_music -lm
$ ./putchar_music | sox -r 8000 -b 8 -c 1 -t raw -s - -d
```

誰でも知ってるあの曲が流れる。すごい。

```
SECCON{STAR_WARS}
```

ネイティブのLinuxを用意する必要があるかと思ったけど、VirtualBox上のubuntuでもちゃんと動いた。

というか、誰でも知ってる映画の曲という時点で有名どころを適当に試せば正解しそう。
なので初手で何も考えず `SECCON{BACK_TO_THE_FUTURE}` を投げてみたのは秘密。

# SHA-1 is dead (Crypto 100)
SHA-1が衝突する2つのファイルをアップロードする。
ただしファイルサイズは2017KB以上、2018KB以下。

超有名サイト https://shattered.io/ でSHA-1が同じPDFが2種類手に入る。
この後ろにダミーデータを追加してもSHA-1は衝突したまま。ファイルの中身は問われないので問題ない。

```shell
# 2018*1024 - 422435 = 1643997バイト追加すればいい。超えないようにちょっと減らす。

% dd if=/dev/zero of=zero.dat bs=1 count=1643900
% cat shattered-1.pdf zero.dat > s1.dat
% cat shattered-2.pdf zero.dat > s2.dat
% sha1sum s1.dat s2.dat
2631368404fae2c264abea95d3a46033be733f9e  s1.dat
2631368404fae2c264abea95d3a46033be733f9e  s2.dat
```

```
SECCON{SHA-1_1995-2017?}
```

# Powerful_Shell (Binary 300)
PowerShell嫌い…問題名を見た時点で萎えた。でもがんばった。

難読化した文字列をevalしてる感じ。

```powershell
$ECCON="";
$ECCON+=[char](3783/291);
$ECCON+=[char](6690/669);
$ECCON+=[char](776-740);
$ECCON+=[char](381-312);
$ECCON+=[char](403-289);
$ECCON+=[char](-301+415);
# (略)
$ECCON+=[char](520-510);
Write-Progress -Completed -Activity "Extracting Script";.([ScriptBlock]::Create($ECCON))
```

最後の行をこう変えると、デコード後のスクリプトが得られる。

```powershell
$ECCON | Out-File script.ps1
```

- なんかイベントログの内容チェックしてる
- 画面にキーボードを表示して`"Play the secret melody."`とのこと

前者はコメントアウトすればいい。後者は結果を次のスクリプトのデコードに使ってるので解かないといけない。

```powershell
$secret=@(440,440,493,440,440,493,440,493,523,493,440,493,440,349)
```

周波数表と音階を照らし合わせると、`h,h,j,h,h,j,h,j,k,j,h,j,h,f`と叩けばいい。
ちなみに曲は「さくらさくら」外国人へのサービスかしらん。

正解すると下記が実行され、Stage 2に進める。

```powershell
iex([System.Text.Encoding]::ASCII.GetString($plain))
```

ここも同様に書き換えておくと、Stage 2のスクリプトが手に入る。

```powershell
[System.Text.Encoding]::ASCII.GetString($plain) | Out-File script2.ps1
```

```powershell:script2.ps1
${;}=+$();${=}=${;};${+}=++${;};${@}=++${;};${.}=++${;};${[}=++${;};
${]}=++${;};${(}=++${;};${)}=++${;};${&}=++${;};${|}=++${;};
${"}="["+"$(@{})"[${)}]+"$(@{})"["${+}${|}"]+"$(@{})"["${@}${=}"]+"$?"[${+}]+"]";
${;}="".("$(@{})"["${+}${[}"]+"$(@{})"["${+}${(}"]+"$(@{})"[${=}]+"$(@{})"[${[}]+"$?"[${+}]+"$(@{})"[${.}]);
${;}="$(@{})"["${+}${[}"]+"$(@{})"[${[}]+"${;}"["${@}${)}"];"${"}${.}${(}+${"}${(}${|}+${"}${(}${)}+${"}${(}${)}+${"}${)}${|}+${"}${)}${&}+${"}${(}${+}+${"}${&}${@}+${"}${+}${=}${+}+${"}${|}${)}+${"}${+}${=}${=}+${"}${[}${]}+${"}${)}${@}+${"}${+}${+}${+}+${"}${+}${+}${]}+${"}${+}${+}${(}+${"}${.}${@}+${"}${[}${]}+${"}${&}${=}+${"}${+}${+}${[}+${"}${+}${+}${+}+${"}${+}${=}${|}+${"}${+}${+}${@}+${"}${+}${+}${(}+${"}${.}${@}+${"}${.}${|}+${"}${(}${|}+${"}${+}${+}${=}+${"}${+}${+}${(}+${"}${+}${=}${+}+${"}${+}${+}${[}+${"}${.}${@}+${"}${+}${+}${(}+${"}${+}${=}${[}+${"}${+}${=}${+}+${"}${.}${@}+${"}${+}${+}${@}+${"}${|}${)}+${"}${+}${+}${]}+${"}${+}${+}${]}+${"}${+}${+}${|}+${"}${+}${+}${+}+${"}${+}${+}${[}+${"}${+}${=}${=}+${"}${.}${|}+${"}${+}${.}+${"}${+}${=}+${"}${)}${.}+${"}${+}${=}${@}+${"}${[}${=}+${"}${.}${(}+${"}${(}${|}+${"}${(}${)}+${"}${(}${)}+${"}${)}${|}+${"}${)}${&}+${"}${.}${@}+${"}${[}${]}+${"}${+}${=}${+}+${"}${+}${+}${.}+${"}${.}${@}+${"}${.}${|}+${"}${&}${=}+${"}${[}${&}+${"}${+}${+}${|}+${"}${(}${|}+${"}${+}${+}${[}+${"}${.}${(}+${"}${)}${@}+${"}${]}${+}+${"}${[}${|}+${"}${[}${|}+${"}${.}${|}+${"}${[}${+}+${"}${+}${@}${.}+${"}${+}${.}+${"}${+}${=}+${"}${|}+${"}${&}${)}+${"}${+}${+}${[}+${"}${+}${=}${]}+${"}${+}${+}${(}+${"}${+}${=}${+}+${"}${[}${]}+${"}${)}${@}+${"}${+}${+}${+}+${"}${+}${+}${]}+${"}${+}${+}${(}+${"}${.}${@}+${"}${.}${|}+${"}${)}${+}+${"}${+}${+}${+}+${"}${+}${+}${+}+${"}${+}${=}${=}+${"}${.}${@}+${"}${)}${[}+${"}${+}${+}${+}+${"}${|}${&}+${"}${.}${.}+${"}${.}${|}+${"}${]}${|}+${"}${+}${.}+${"}${+}${=}+${"}${|}+${"}${&}${)}+${"}${+}${+}${[}+${"}${+}${=}${]}+${"}${+}${+}${(}+${"}${+}${=}${+}+${"}${[}${]}+${"}${)}${@}+${"}${+}${+}${+}+${"}${+}${+}${]}+${"}${+}${+}${(}+${"}${.}${@}+${"}${.}${[}+${"}${&}${.}+${"}${(}${|}+${"}${(}${)}+${"}${(}${)}+${"}${)}${|}+${"}${)}${&}+${"}${+}${@}${.}+${"}${.}${(}+${"}${(}${|}+${"}${(}${)}+${"}${(}${)}+${"}${)}${|}+${"}${)}${&}+${"}${+}${@}${]}+${"}${.}${[}+${"}${+}${.}+${"}${+}${=}+${"}${+}${@}${]}|${;}"|&${;}
```

…執念を感じる。

これもよく読むと、`${;}`にスクリプトを生成して最後の`|&${;}`でevalしてるので、ここを消して次の行に`"${;}"`を足すと

```
[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]61+[CHar]82+[CHar]101+[CHar]97+[CHar]100+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]45+[CHar]80+[CHar]114+[CHar]111+[CHar]109+[CHar]112+[CHar]116+[CHar]32+[CHar]39+[CHar]69+[CHar]110+[CHar]116+[CHar]101+[CHar]114+[CHar]32+[CHar]116+[CHar]104+[CHar]101+[CHar]32+[CHar]112+[CHar]97+[CHar]115+[CHar]115+[CHar]119+[CHar]111+[CHar]114+[CHar]100+[CHar]39+[CHar]13+[CHar]10+[CHar]73+[CHar]102+[CHar]40+[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]32+[CHar]45+[CHar]101+[CHar]113+[CHar]32+[CHar]39+[CHar]80+[CHar]48+[CHar]119+[CHar]69+[CHar]114+[CHar]36+[CHar]72+[CHar]51+[CHar]49+[CHar]49+[CHar]39+[CHar]41+[CHar]123+[CHar]13+[CHar]10+[CHar]9+[CHar]87+[CHar]114+[CHar]105+[CHar]116+[CHar]101+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]39+[CHar]71+[CHar]111+[CHar]111+[CHar]100+[CHar]32+[CHar]74+[CHar]111+[CHar]98+[CHar]33+[CHar]39+[CHar]59+[CHar]13+[CHar]10+[CHar]9+[CHar]87+[CHar]114+[CHar]105+[CHar]116+[CHar]101+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]34+[CHar]83+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]123+[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]125+[CHar]34+[CHar]13+[CHar]10+[CHar]125|iex
```

下記のように書き換えて実行。

```
[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]61+[CHar]82+[CHar]101+[CHar]97+[CHar]100+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]45+[CHar]80+[CHar]114+[CHar]111+[CHar]109+[CHar]112+[CHar]116+[CHar]32+[CHar]39+[CHar]69+[CHar]110+[CHar]116+[CHar]101+[CHar]114+[CHar]32+[CHar]116+[CHar]104+[CHar]101+[CHar]32+[CHar]112+[CHar]97+[CHar]115+[CHar]115+[CHar]119+[CHar]111+[CHar]114+[CHar]100+[CHar]39+[CHar]13+[CHar]10+[CHar]73+[CHar]102+[CHar]40+[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]32+[CHar]45+[CHar]101+[CHar]113+[CHar]32+[CHar]39+[CHar]80+[CHar]48+[CHar]119+[CHar]69+[CHar]114+[CHar]36+[CHar]72+[CHar]51+[CHar]49+[CHar]49+[CHar]39+[CHar]41+[CHar]123+[CHar]13+[CHar]10+[CHar]9+[CHar]87+[CHar]114+[CHar]105+[CHar]116+[CHar]101+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]39+[CHar]71+[CHar]111+[CHar]111+[CHar]100+[CHar]32+[CHar]74+[CHar]111+[CHar]98+[CHar]33+[CHar]39+[CHar]59+[CHar]13+[CHar]10+[CHar]9+[CHar]87+[CHar]114+[CHar]105+[CHar]116+[CHar]101+[CHar]45+[CHar]72+[CHar]111+[CHar]115+[CHar]116+[CHar]32+[CHar]34+[CHar]83+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]123+[CHar]36+[CHar]69+[CHar]67+[CHar]67+[CHar]79+[CHar]78+[CHar]125+[CHar]34+[CHar]13+[CHar]10+[CHar]125 | Out-File script3.ps1
```

```powershell:script3.ps1
$ECCON=Read-Host -Prompt 'Enter the password'
If($ECCON -eq 'P0wEr$H311'){
	Write-Host 'Good Job!';
	Write-Host "SECCON{$ECCON}"
}
```

ふう。

```
SECCON{P0wEr$H311}
```

# Log search (Web 100)
WebサーバのアクセスログをElasticsearchで検索できるサービス。

`/`, `{`, `}`, `(`, `)`, `:`などの文字を入れると

```
Something wrong... X(
```

とか出るので、NoSQL injectionするっぽい。

いろいろ試したけどうまくいかず、ふと`flag`で検索したら

```
09/Dec/2017:19:15:02 +0900  GET   /flag-b5SFKDJicSJdf6R5Dvaf2Tx5r4jWzJTX.txt  200
```

というログがあったのでアクセスしたらフラグ取れた。
そういうのは興醒めするからちゃんと対策しておいてほしい…

```
SECCON{N0SQL_1njection_for_Elasticsearch!}
```

# JPEG file (Binary 100)
壊れたJPEGファイル。1ビットだけ書き換えるとちゃんと表示できるらしい。ほほー

```shell
$ jpeginfo -c tktk.jpg
tktk.jpg  339 x 53   24bit JFIF  N   11628  Corrupt JPEG data: premature end of data segment  Unsupported marker type 0xfc  [ERROR]
```

JPEGのマーカーは`FF` + 1バイトらしいので、`FF FC`で検索。1カ所だけヒット。
`FF`をマーカーと誤認識しちゃってるのかな。
`EF FC`に書き換えたら、多少絵が壊れてるけど表示できた。

```
SECCON{jp3g_study}
```

# Simon and Speck Block Ciphers (Crypto 100)
解けなかった。

```
Simon_96_64, ECB, key="SECCON{xxxx}", plain=0x6d564d37426e6e71, cipher=0xbb5d12ba422834b5
```

鍵の不明な部分は4バイト、表示できる文字に限れば`0 <= x <= 127`でよさそう。
`2^28`なので総当たりするだけ…と思ったけど正解が見つからなかった。なんでだろう…

実装は下記を借りた。テストもちゃんと書いてあるから信頼できそうなんだけど。
https://github.com/inmcm/Simon_Speck_Ciphers/tree/master/C

# Thank you for playing! (Thank you! 100)

```
SECCON{We have done all the challenges. Enjoy last 12 hours. Thank you!}
```

# 他の方のWriteup
- [#SECCON 2017 Online CTF に参加した (+write-up) - castaneaiのブログ](http://castaneai.hatenablog.com/entry/2017/12/11/213117 "#SECCON 2017 Online CTF に参加した (+write-up) - castaneaiのブログ")
- [CTF Write-up - SECCON 2017 Qubic Rube - Solving a Rubik's without force](https://rioru.github.io/ctf/ppm/2017/12/10/ctf-writeup-seccon-2017-rubiks.html "CTF Write-up - SECCON 2017 Qubic Rube - Solving a Rubik's without force")
- [ctfs/2017/seccon_online2017 at master · megumish/ctfs](https://github.com/megumish/ctfs/tree/master/2017/seccon_online2017 "ctfs/2017/seccon_online2017 at master · megumish/ctfs")
- [CTFtime.org / SECCON 2017 Online CTF / SqlSRF / Writeup](https://ctftime.org/writeup/8308 "CTFtime.org / SECCON 2017 Online CTF / SqlSRF / Writeup")
- [kobadlve | SECCON 2017 Writeup](https://kobadlve.github.io/posts/seccon2017 "kobadlve | SECCON 2017 Writeup")
- [Qubic Rube (SECCON 2017 online)](https://gist.github.com/HayatoDoi/4ebfdc43ffa2d987030fe1b82726da23 "Qubic Rube (SECCON 2017 online)")
- [SECCON 2017 Online CTF Write-up - Qiita](https://qiita.com/kusano_k/items/212211b7fa210b3f696a "SECCON 2017 Online CTF Write-up - Qiita")
- [SECCON 2017 Online CTF WriteUp - acquamarine’s blog](http://acquamarine.hatenablog.com/entry/2017/12/11/004102 "SECCON 2017 Online CTF WriteUp - acquamarine’s blog")
- [SECCON 2017 Online CTF writeup - kanta's Tech-Note](http://tuz.hatenablog.com/entry/2017/12/11/230237 "SECCON 2017 Online CTF writeup - kanta's Tech-Note")
- [SECCON 2017 Online CTF Writeup(Powerful Shell) ＆ おまけ(Qubic Rube) - yyy](http://ywkw1717.hatenablog.com/entry/2017/12/10/230959 "SECCON 2017 Online CTF Writeup(Powerful Shell) ＆ おまけ(Qubic Rube) - yyy")
- [SECCON 2017 Online CTFに参加しました - とある診断員の備忘録](http://tigerszk.hatenablog.com/entry/2017/12/11/074658 "SECCON 2017 Online CTFに参加しました - とある診断員の備忘録")
- [SECCON 2017 Online Exploit作問（Baby Stack, Election, Secure KeyManager） - ShiftCrops つれづれなる備忘録](http://shift-crops.hatenablog.com/entry/2017/12/09/200440 "SECCON 2017 Online Exploit作問（Baby Stack, Election, Secure KeyManager） - ShiftCrops つれづれなる備忘録")
- [SECCON 2017 Online writeup - yuta1024's diary](http://yuta1024.hateblo.jp/entry/2017/12/10/230613 "SECCON 2017 Online writeup - yuta1024's diary")
- [SECCON 2017 Qual Crypto&amp;PPC 300 Man-in-the-middle on SECP384R1](https://gist.github.com/Bono-iPad/20ea24ace03262f19f584e5720957cd2 "SECCON 2017 Qual Crypto&amp;PPC 300 Man-in-the-middle on SECP384R1")
- [SECCON 2017 Quals - Baby Stack](https://gist.github.com/Charo-IT/ca071f5e2e85d1d10f7cbe35e757c8ec "SECCON 2017 Quals - Baby Stack")
- [SECCON 2017 Quals - Election](https://gist.github.com/Charo-IT/0941fa799e03633eb80f7638e8d0ef83 "SECCON 2017 Quals - Election")
- [SECCON 2017 Quals - Online Candy Store](https://gist.github.com/Charo-IT/aae574aef2145d454e196a9842cad4b5 "SECCON 2017 Quals - Online Candy Store")
- [SECCON 2017 Quals - printf machine](https://gist.github.com/Charo-IT/671dcda5b6de9c1483783e1aaedf5deb "SECCON 2017 Quals - printf machine")
- [SECCON 2017 SqlSRF Writeup - Qiita](https://qiita.com/Liesegang/items/524b43216df6ec54ea9c "SECCON 2017 SqlSRF Writeup - Qiita")
- [SECCON 2017 Writeup - Qiita](https://qiita.com/MarshMallow_sh/items/21ea7375e1d97075b7b8 "SECCON 2017 Writeup - Qiita")
- [SECCON 2017 に参加したので writeup - shiro izu blog](http://shiro-izu.hateblo.jp/entry/2017/12/10/175553 "SECCON 2017 に参加したので writeup - shiro izu blog")
- [SECCON 2017 オンライン予選 writeupと感想 - もしくはこれ](http://caya8.hatenablog.com/entry/2017/12/10/190447 "SECCON 2017 オンライン予選 writeupと感想 - もしくはこれ")
- [SECCON 2017に参加してみました - Weird Wired World](http://enufranz.hatenablog.com/entry/2017/12/10/185720 "SECCON 2017に参加してみました - Weird Wired World")
- [SECCON 2107 オンライン予選に参加してたのでまとめ - tmytのらくがき](http://blog.tmyt.jp/entry/2017/12/10/210335 "SECCON 2107 オンライン予選に参加してたのでまとめ - tmytのらくがき")
- [SECCON CTF 2017 online 予選のWrite-upをまとめました - きょうのかんぱぱ](https://kanpapa.com/today/2017/12/seccon-ctf-2017-online-write-up.html "SECCON CTF 2017 online 予選のWrite-upをまとめました - きょうのかんぱぱ")
- [SECCON CTF 2017 Quals writeup - kriwの日記](http://kotarou777775.hatenablog.com/entry/2017/12/10/234522 "SECCON CTF 2017 Quals writeup - kriwの日記")
- [SECCON CTF 2017 「Qubic Rube」を解きました(WriteUp) - WGGの活動log](http://wgg.hatenablog.jp/entry/20171210/1512889057 "SECCON CTF 2017 「Qubic Rube」を解きました(WriteUp) - WGGの活動log")
- [SECCON CTF online 2017 write-up - もいんもいん](http://yuppy.hatenablog.com/entry/2017/12/10/161545 "SECCON CTF online 2017 write-up - もいんもいん")
- [SECCON online CTF2017-WriteUp- - ごちうさ民の覚え書き](http://kataware.hatenablog.jp/entry/2017/12/11/184130 "SECCON online CTF2017-WriteUp- - ごちうさ民の覚え書き")
- [SECCON2017 writeup - m0becのメモ帳](http://m0bec.hatenablog.com/entry/2017/12/10/174202 "SECCON2017 writeup - m0becのメモ帳")
- [SECCON2017に出た(2/2) - Qiita](https://qiita.com/xuzijian629/private/78cbfcf05c128b969e6e "SECCON2017に出た(2/2) - Qiita")
- [SECCONにゆるふわ参加してみた話 - gasin’s blog](http://gasin.hatenadiary.jp/entry/2017/12/11/101123#fn-64458bd6 "SECCONにゆるふわ参加してみた話 - gasin’s blog")
- [SECCONに参加してみたお話 (1/2) - ヒデホヒのおもちゃばこ](http://pekko1215.hatenablog.com/entry/2017/12/10/165731 "SECCONに参加してみたお話 (1/2) - ヒデホヒのおもちゃばこ")
- [SECCONに参加してみたお話 – マロングラッセ](https://www.marron.work/2017/12/join_seccon2017/ "SECCONに参加してみたお話 – マロングラッセ")
- [SECON 2017 Online CTF writeup (Remote debugging of a micro computer) - /var/log/hikalium](http://hikalium.hatenablog.jp/entry/2017/12/10/221127 "SECON 2017 Online CTF writeup (Remote debugging of a micro computer) - /var/log/hikalium")
- [Solution to SECCON 2017 Vigenere3d – Hackeriet](https://blog.hackeriet.no/solution-to-seccon-2017-Vigenere3d/ "Solution to SECCON 2017 Vigenere3d – Hackeriet")
- [tkitoさんのツイート: &quot;SECCON 2017 Online CTF Run me! (Programming 100) Writeup https://t.co/dKj2dsVjIr&quot;](https://twitter.com/tkito/status/939848382180352000 "tkitoさんのツイート: &quot;SECCON 2017 Online CTF Run me! (Programming 100) Writeup https://t.co/dKj2dsVjIr&quot;")
- [write-ups/solve.py at master · Laxa/write-ups](https://github.com/Laxa/write-ups/blob/master/Seccon%20Qual%202017/election/solve.py "write-ups/solve.py at master · Laxa/write-ups")
- [writeups/exp_babystack.py at master · kank3n/writeups](https://github.com/kank3n/writeups/blob/master/seccon2017/exp_babystack.py "writeups/exp_babystack.py at master · kank3n/writeups")