SlideShare uma empresa Scribd logo
1 de 31
ぼくのかんがえたさ
いきょうの脆弱性
はやりの
コンプガチャ
つくりたい
架空のコンプガチャ
で脆弱性を見つける
   ゲーム
完全オリジナル
  ゲーム
ツクランド
 (筑波)
脆弱性
レアカード不正取得
ぼくのかんがけたさ
いきょうの脆弱性で
さいきょうのカード
  をゲット!
コンプガチャ機能
コンプガチャ機能




ログイン機能
クリア条件
最強レアカード
イノキングGET
ツク
クリアした人たち
レアカードの
出現確率
ランダムに
カードを取得




          YES
ツクキングか?


    NO

カードを表示
                出現確率 0 %
課金機能
課金機能
挑戦ポイント
レアカードゲットす
  るために
何回「課金」するか
「課金」
実際にお金が動くわ
 けではない
「課金」
いくら課金したか
Twitterで強制的につ
  ぶやかれる
チャージしたタイミングと
累計どれだけチャージしたかが表示される
ソーシャルCTF !
CakePHP
jQueryMobile
 Twitter API
目標
一般公開
できました
http://tkland.ym405nm.info
http://tkland.ym405nm.info

• 突貫工事アプリなんでバグってたらごめんなさ
 い、、、

• XSSは意図的には作っていなので見つけたら、
 こっそり教えてください
http://tkland.ym405nm.info
今度の課題

• たまにツイートされないバグ?
• 様々な難易度の問題を追加したい
• クリアしたかどうかを分かりやすくしたい
http://tkland.ym405nm.info
今度の課題

• 登場モンスターの数を増やしたい
• 対戦機能
• 交換機能
• テレビCM
Let’s play!

http://つくば.ペロペロ.jp

     @ym405nm

Mais conteúdo relacionado

Mais de yoshinori matsumoto

Android解析勉強会 #2 広告収入モジュール編
Android解析勉強会 #2 広告収入モジュール編Android解析勉強会 #2 広告収入モジュール編
Android解析勉強会 #2 広告収入モジュール編yoshinori matsumoto
 
すぐできるWeb制作時のセキュリティTips
すぐできるWeb制作時のセキュリティTipsすぐできるWeb制作時のセキュリティTips
すぐできるWeb制作時のセキュリティTipsyoshinori matsumoto
 
第1回Androidアプリ解析勉強会XXX解析チーム
第1回Androidアプリ解析勉強会XXX解析チーム第1回Androidアプリ解析勉強会XXX解析チーム
第1回Androidアプリ解析勉強会XXX解析チームyoshinori matsumoto
 
この秋何かつくる人のためのセキュリティ事情
この秋何かつくる人のためのセキュリティ事情この秋何かつくる人のためのセキュリティ事情
この秋何かつくる人のためのセキュリティ事情yoshinori matsumoto
 
イベント管理サイト応用するよ
イベント管理サイト応用するよイベント管理サイト応用するよ
イベント管理サイト応用するよyoshinori matsumoto
 
OSSで地域貢献 - 加古川起源説 -
OSSで地域貢献 - 加古川起源説 -OSSで地域貢献 - 加古川起源説 -
OSSで地域貢献 - 加古川起源説 -yoshinori matsumoto
 
セキュリティビジュアライゼーション - LT Spiral #04
セキュリティビジュアライゼーション - LT Spiral #04セキュリティビジュアライゼーション - LT Spiral #04
セキュリティビジュアライゼーション - LT Spiral #04yoshinori matsumoto
 
春のチキチキjQuery祭り - 姫路IT系勉強会
春のチキチキjQuery祭り - 姫路IT系勉強会春のチキチキjQuery祭り - 姫路IT系勉強会
春のチキチキjQuery祭り - 姫路IT系勉強会yoshinori matsumoto
 

Mais de yoshinori matsumoto (10)

Android解析勉強会 #2 広告収入モジュール編
Android解析勉強会 #2 広告収入モジュール編Android解析勉強会 #2 広告収入モジュール編
Android解析勉強会 #2 広告収入モジュール編
 
すぐできるWeb制作時のセキュリティTips
すぐできるWeb制作時のセキュリティTipsすぐできるWeb制作時のセキュリティTips
すぐできるWeb制作時のセキュリティTips
 
第1回Androidアプリ解析勉強会XXX解析チーム
第1回Androidアプリ解析勉強会XXX解析チーム第1回Androidアプリ解析勉強会XXX解析チーム
第1回Androidアプリ解析勉強会XXX解析チーム
 
この秋何かつくる人のためのセキュリティ事情
この秋何かつくる人のためのセキュリティ事情この秋何かつくる人のためのセキュリティ事情
この秋何かつくる人のためのセキュリティ事情
 
イベント管理サイト応用するよ
イベント管理サイト応用するよイベント管理サイト応用するよ
イベント管理サイト応用するよ
 
OSSで地域貢献 - 加古川起源説 -
OSSで地域貢献 - 加古川起源説 -OSSで地域貢献 - 加古川起源説 -
OSSで地域貢献 - 加古川起源説 -
 
セキュリティビジュアライゼーション - LT Spiral #04
セキュリティビジュアライゼーション - LT Spiral #04セキュリティビジュアライゼーション - LT Spiral #04
セキュリティビジュアライゼーション - LT Spiral #04
 
ペアプロしてきた
ペアプロしてきたペアプロしてきた
ペアプロしてきた
 
社内勉強会 20120518
社内勉強会 20120518社内勉強会 20120518
社内勉強会 20120518
 
春のチキチキjQuery祭り - 姫路IT系勉強会
春のチキチキjQuery祭り - 姫路IT系勉強会春のチキチキjQuery祭り - 姫路IT系勉強会
春のチキチキjQuery祭り - 姫路IT系勉強会
 

SECCON つくば ハッカソン発表

Notas do Editor

  1. \n
  2. \n
  3. \n
  4. \n
  5. \n
  6. \n
  7. \n
  8. \n
  9. \n
  10. \n
  11. \n
  12. \n
  13. \n
  14. \n
  15. \n
  16. \n
  17. \n
  18. \n
  19. \n
  20. \n
  21. \n
  22. \n
  23. \n
  24. \n
  25. \n
  26. \n
  27. \n
  28. \n
  29. \n
  30. \n
  31. \n
  32. \n
  33. \n
  34. \n
  35. \n