SECCONに参加させられてました 【SECCON CTF 2014】
まあ、タイトルの通りです。安易な気持ちで名前を登録するものではありませんね( ^ω^ )ﾆｺﾆｺ
知識皆無な私は、どんな問題も解けたもんじゃないでした。その時間の無駄遣いの記録をメモしておきます。
Foltia Anime Locker を導入して改善？
Foltia Anime Locker（以下FAL） なる商用ソフトウェアを購入して、予めCentOS7が立ててあったサーバーのOSを入れ替える（追い出す）形で構築しました。
教訓としては、B-casカードの裏表には注意です。かの有名なNTT-Comのカードリーダーに挿すときは、B-casカードの向きは逆向きに挿入しないといけません。逆に挿入すると、画像が乱れたりして、とても大変な目に会います。（それでも、一応は見れます。ただし、Liveは...）
導入に関しては、何も問題なく終わりますので、マニュアル通りやればおｋ。困ることはほとんどありませんでした。再起動はできなかった模様だが:(；ﾞﾟ'ωﾟ'):
で、問題なのは、簡易パスワード設定。Apacheの.htaccess にBasic認証をくっつけてくれるのが、設定にある簡易パスワード設定の中身です。SSHでファイル（場所は公式にあり）を編集すれば、普通にできます。
これの問題点は、Foltia Liveが見れないこと。iOSで見る分には何も問題なく見れるのですが、他の端末では全く見れないのです。PCではQuick Time Xを。AndroidではWondershare Player（今入れた）を利用するのですが...パスワード認証をつけた場合、ソフト自身がそのパスワード認証を回避（認証）をすることができず、エラーが返ってきてしまうのです。
これは困ったのです。Foltia Liveが見れないのは、FALの価値の半分を捨てているようなものです。
これを回避するために、今回はIPアドレス（厳密にはホスト名）での制限をかけることにしました。
.htaccessの書き方に関しては、他サイトと同じ書き方で問題は無いのですが、適応させるには、/etc/httpd/foltia.conf にある、AllowOverrideをAuthのみではなく、Allに書き換えて上げればおｋでした。
これがわかるのに15分ぐらいかかりましたが、無事に適応出来ました。
しかし、これではパスワードよりも残念なセキュリティになってしまいました。なんとかしなければ。
Auto Hot Keyの設定を頑張る
Windowsで英字キーボードを使い始めて早3週間（ぐらい）。Macの英字キーボードに慣れすぎたせいか、何故か使いにくいと感じ始めた頃です。
Macでは、普段はこえとりではなくGoogle Input（Google日本語入力）を使用しているので、日本語と英語の変換は、Commandキーの左右で行っています。Winでも、それができればいいのですが...
こえとり風の入力にするために、普段は殆ど使わない”CapsLock”先生にちょっと仕事をしてもらおうと考え始めたのが2週間前。そこで導入したソフトが、Auto Hot Keyというわけです。
なかなか高機能なことまで出来ると書かれていましたが、残念ながら今回やりたいのは、CapsLockのキーの割当変更だけです。そんなに高機能である必要はないのですが…(^_^;)
今回、キー割り当てを CapsLock（単押し） → CapsLock＋Shift（2つ押し） に変更しました。最初はうまく行きませんでしたが、なんとか完成したので、メモ程度にコードを貼っつけておきます。
はい。なんかガッツリスクリプトみたいに書いていますが...スクリプトになってしましました(^_^;)
最初は、テスト程度に.ahk形式で起動していましたが、Wordとかみたいなやつでこれを使うには、.ahkから.exeにコンバートする必要があります（書きながら気が付きました。）
これがうまく行ったようなので、次はメディアプレイヤー操作系でも作ってみようかな。それでは、よくわからないメモ記事でした
