■ 概要 rsyncを悪用したワイルドカードインジェクションと呼ばれる攻撃を検証した際のメモ。rsyncはデータ同期のユーティリティであり、ワイルドカードインジェクションはコマンドの引数にワイルドカード（*）を与えることにより意図しない動作を引き起こす…

■ 概要 2023年8月6日（日）に行われた防衛省サイバーコンテスト2023のメモ。印象に残った問題に対するアプローチや解法などをまとめる。最終順位は59/267位（ユーザ名：iomat）。 ■ 問題とアプローチ 【Crypto】Administartor Hash （NTLM hash） lsassのダ…