6時半起床。最悪の目覚め。湿度86％って、もはやサウナ。濃いめのコーヒーで強制覚醒。

午前中はCTFの作戦会議。Discordでチームメンバーと打ち合わせ。Crypto担当、今回も私。A社のPoCも並行して進める。Nessusで脆弱性スキャンかけたら、案の定SQLインジェクションとXSS。どんだけ杜撰なんだか。SQLインジェクション対策のPoC、OWASPのチートシート見ながら作成。プリペアドステートメントが実装されてないとか、マジ信じられない。

午後はCTF本番。チームで連携しつつ、私はCryptoとWebを担当。CryptoはRSA暗号の脆弱性。公開鍵解析して素因数分解、秘密鍵ゲットでフラグ回収。WebはSQLインジェクション。A社のPoC作成が役に立った。Reversingはアセンブリ読むのが眠すぎて、ほぼ思考停止。

CTFの結果は…まあまあ。チームの足を引っ張らなかっただけマシかな。晩御飯はコンビニ弁当。手抜き。

A社のPoC、少しだけ進める。SQLインジェクション対策の具体的な実装方法をまとめる。ミニPCのレビュー動画チェック。発熱問題、やっぱり深刻そう。サーマルスロットリングだけは勘弁だから、慎重に選ばないと。

明日は秋分の日。特に予定はない。ゆっくり寝て、溜まったアニメでも消化しようかな。でも、その前に風呂入って寝る。