SECCON 2014 オンライン予選にチーム 0x0 として参加しました。以下 Web300 の箱庭 XSS リターンズの Writeup です。 試行錯誤した時間のほうが長かったので、そちらの手順も載せておきます。 問題 次のようなアプリが配布されます。 テキストボックスに入力…

0x0 としてオンライン予選に参加しました。 以下に練習問題の Writeup を記します。 1.「練習問題」をクリックします。 2.「exercises.txt」をクリックします。 3.「FLAG{seccon2014}」と表示されます。 答えは「seccon2014」です！お疲れ様でした！ 私はこ…