SECCON つくば ハッカソン発表 「ぼくのかんがえたさいきょうの脆弱性でさいきょうのカードをゲット！」

1. ぼくのかんがえたさ
いきょうの脆弱性

2. はやりの
コンプガチャ
つくりたい

3. 架空のコンプガチャ
で脆弱性を見つける
ゲーム

4. 完全オリジナル
ゲーム
ツクランド
(筑波)

5. 脆弱性
レアカード不正取得

6. ぼくのかんがけたさ
いきょうの脆弱性で
さいきょうのカード
をゲット！

8. コンプガチャ機能

9. コンプガチャ機能
ログイン機能

10. クリア条件
最強レアカード
イノキングGET
ツク

14. クリアした人たち

15. レアカードの
出現確率

16. ランダムに
カードを取得
YES
ツクキングか？
NO
カードを表示
出現確率 0 %

17. 課金機能

19. 課金機能

20. 挑戦ポイント
レアカードゲットす
るために
何回「課金」するか

21. 「課金」
実際にお金が動くわ
けではない

22. 「課金」
いくら課金したか
Twitterで強制的につ
ぶやかれる

23. チャージしたタイミングと
累計どれだけチャージしたかが表示される

24. ソーシャルCTF !

25. CakePHP
jQueryMobile
Twitter API

26. 目標
一般公開

27. できました
http://tkland.ym405nm.info

28. http://tkland.ym405nm.info
• 突貫工事アプリなんでバグってたらごめんなさ
い、、、
• XSSは意図的には作っていなので見つけたら、
こっそり教えてください

29. http://tkland.ym405nm.info
今度の課題
• たまにツイートされないバグ？
• 様々な難易度の問題を追加したい
• クリアしたかどうかを分かりやすくしたい

30. http://tkland.ym405nm.info
今度の課題
• 登場モンスターの数を増やしたい
• 対戦機能
• 交換機能
• テレビCM

31. Let’s play!
http://つくば.ペロペロ.jp
@ym405nm