Blog
Qwen3.5 + Ollama でローカルAIを動かす完全ガイド
dora
Blog 【AlpacaHack】WriteUp for Stateless Auth
問題文トップ画面「test」ユーザを入力すると以下のような画面になりましたユーザ名を「admin」にするとforbiddenになる脆弱性JWTを使った認証をしていますが、JWT_SECRETは、static/jwt_secret.txtに保...
Blog PDFをサーバに送信せず画像に変換するサイトを作った
URL特徴サーバ等にデータが送信されず、ブラウザ内で画像変換するため機微な情報や社外秘等のデータを安全に画像化できます。無料です。完全なプライバシー保護：すべての処理はブラウザ上で実行されるため、データがサーバーに送信されることはありません...
Blog 【AlpacaHack】Writeup for dice roll
問題脆弱性以下は脆弱性のあるソースコードでrender_template_stringが該当の部分になります。SSTI（Server-Side Template Injection / サーバサイド・テンプレート・インジェクション）と呼ばれ...
Blog CMakeで「iphonesimulator is not an iOS SDK」エラーが出た時の対処法
あるプロジェクトでcmakeをした時に以下のエラーがでました。CMake Error at /opt/homebrew/share/cmake/Modules/Platform/iOS-Initialize.cmake:4 (message...
Blog 外部流出は一切なし。TranslateGemmaで社外秘文書を安全に翻訳する方法
1/15にGemmaベースの新しいオープン翻訳モデル群「TranslateGemma」を発表しました。DeepLやGoogle翻訳などのクラウド型サービスは、翻訳データが外部サーバーへ送信されるため、機密文書やセンシティブな情報の扱いにはリ...
Blog 【HackTheBox】Writeup for Expressway
Nmap TCPスキャン$ sudo nmap 10.10.11.87 -p- -sV -vv --open --reasonStarting Nmap 7.98 ( ) at 2026-01-10 08:28 -0600NSE: Load...
Blog 【HackTheBox】Writeup for EscapeTwo
┌──(kali㉿kali)-[~/Downloads]└─$ sudo nmap 10.10.11.51 -p- -sV -vv --open --reason -Pn[sudo] password for kali: Host disc...
対あり技術部(技術系) 【HackTheBox】Writeup for UnderPass
┌──(kali㉿kali)-[~/Downloads]└─$ sudo nmap 10.10.11.48 -p- -sV -vv --open --reason -Pn[sudo] password for kali: Host disc...
Blog LibreOfficeをなるべくMicrosoft Officeに近づける
LibreOfficeですが、デフォルトだと以下のようなデザインになっていて、Microsoft Office(Word,Excel,PowerPoint)と使い勝手が違いますインターフェースの変更「View(表示)」>「User Inte...
Blog [AlpacaHack]WriteUp for super-tomato
問題アクセスすると素数が表示され、入力待ちの状態ですWriteUpソースコードのpow関数が1の時にフラグを入手することができますここでのpow関数は、aのchoice乗をpで割ったあまりです。from Crypto.Util.number...
Blog 【AlpacaHack】WriteUp for 108
問題ページにアクセスするとアルパカ？と鐘が表示されますがちゃがちゃクリックしてるとアルパカが鐘をつきはじめますx/108と表示されており、鐘をつくたびにxがカウントアップされます下にフラグが出そうですソースコードソースコードをみるとFlas...
Blog [AlpacaHack]Writeup for Rotten Beef
問題プログラムを実行すると「input>」が表示され文字列を入力すると「try again!」と表示されます脆弱性文字列を入力すると入力した内容が表示される部分があります。 scanf("%11s", buffer); printf("Yo...
Blog [AlpacaHack]Writeup for omikuji
問題サイトにアクセスすると以下の画面が表示されDrawボタンをクリックするとおみくじの結果が表示されます。「凶」でした「Save Result」をクリックすると「View Saved Result」のリンクが表示されますURLが「/resu...
Blog [AlpacaHack]Writeup for hit-and-miss
最近はかなりボケてきているのでAlpacaHackのDaily問題をといています問題ソースコードimport os, reFLAG = os.environ.get("FLAG", "Alpaca{REDACTED}")assert re....
対あり技術部(技術系) [AlpacaHack]simpleoverflow – WriteUp
問題ソースコード#include <stdio.h>#include <stdlib.h>#include <unistd.h>int main() { char buf[10] = {0}; int is_admin = 0; print...
Blog [AlpacaHack]Emojify Write Up
毎日1問、CTFの問題を腕試しできる常設チャレンジAlpacaHackが最近はじまりましたWrite Up等も気軽に公開できるので今回は、https://alpacahack.com/daily/challenges/emojifyのWrite Upです
Blog Genspark AIでGoogleのNano Banana Proを使い無料で画像生成をする
【無料AI画像生成の決定版】Googleの最新AIモデル「Nano Banana Pro」（Gemini 3 Pro Image）を、Genspark AIを通じて無料で使う方法を徹底解説。プロ並みのハイクオリティな画像を、プロンプト一つで簡単に手に入れる裏技をご紹介します。初心者でもすぐに試せる手順付き！
Blog Vercel CLI インストール&ログイン
Vercel CLIインストールnpmがインストールされている場合、以下のコマンドでvercel cliをインストールできますnpm i -g vercelVercel CLI ログインVercel CLIをインストールしたら次はVerce...
Blog 【スマホ代節約】某携帯ショップで契約させられた不要なサービスを解約する(ウイルスバスター&ポケットバックアップ)
【スマホ代節約】携帯ショップで契約時に勧められるまま加入してしまった「ウイルスバスター」と「ポケットバックアップ」などの不要な有料オプションを解約する手順を完全解説。この記事を読めば、無駄な月額料金を即座にストップし、毎月の通信費を大幅に下げる方法がわかります。後悔しない確実な解約方法を画像付きで紹介！
Blog Windowsでpodmanを構築する
Windows環境でPodmanを動かすためのセットアップガイドです。Docker Desktopの代替として注目されるPodmanを、Podman Desktopを使って簡単にインストールし、コンテナの構築、実行、管理を行う手順を解説します。WSL2の知識がなくても、直感的に開発環境を構築できます。