Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
wix-kickstartx-challenge-writeup — CTFチャレンジの詳細なwrite-up:React SPAのリバースエンジニアリング、SVG画像のパース、貪欲マッチングによる自動ソルバーの構築、そして完璧なスコア達成。 | Kitploit
ツール/GitHubGitHub/d0rb/wix-kickstartx-challenge-writeup
リバースエンジニアリングCTF学習と教育
GitHubd0rb/wix-kickstartx-challenge-writeup

wix-kickstartx-challenge-writeup

CTFチャレンジの詳細なwrite-up:React SPAのリバースエンジニアリング、SVG画像のパース、貪欲マッチングによる自動ソルバーの構築、そして完璧なスコア達成。

リポジトリを見る

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
255ヶ月前未レビュー

Wix KickstartX Challenge 2026 — 完全版Writeup

結果:200/200(100%) — トークン:WKX-9245FA70-200 日付:2026年3月24日


1. 発見と偵察

チャレンジの発表

LinkedInの投稿で、Wix KickstartX(ジュニア開発者プログラム)向けの特別なチャレンジが発表されました。 ルール:

  • 30分、挑戦は1回のみ
  • 上位10名の最高スコアが試験ステージに直接進出
  • 提供されたリンクは2つ:wix-kickstartx-challenge-2026.base44.app/ と wixkickstart.com

チャレンジのエントリーポイントを探る

メインサイトwixkickstart.comはWixがホストするサイトです(WixのThunderboltエンジンによるサーバーサイドレンダリング)。標準のcurlはJavaScriptのシェルのみを返し、実際のコンテンツは含まれません。レンダリングにはヘッドレスChromiumを使用しました:

chromium --headless --disable-gpu --no-sandbox --virtual-time-budget=10000 \
  --dump-dom "https://wixkickstart.com" > /tmp/wix_rendered.html

レンダリングされたDOMから、埋め込まれたiframeを抽出しました:

これはp5.jsによるパーティクルアニメーション(ヒーローセクションの見た目を飾るもの)であり、チャレンジ本体ではありませんでした。実際のチャレンジはBase44アプリ上にあります。


2. チャレンジアプリのリバースエンジニアリング

プラットフォーム:Base44

チャレンジはBase44(ローコードアプリプラットフォーム)上で動作します。このアプリはシングルページのReactアプリケーションで、すべてのロジックが1つのJSバンドルにまとめられています:

https://wix-kickstartx-challenge-2026.base44.app/assets/index-oTG160r9.js

サイズ: 410,809バイト(minified React + アプリロジック + Base44 SDK)

APIサーフェスの抽出

JSバンドルをgrepすることで、API全体をマッピングしました:

関数目的
startGameゲームセッションを作成し、200枚の画像と200件の説明文を返す
scoreGame{matches: {}, sessionId: ""}を受け取り、{correctCount: N}を返す
generateTokensessionIdを受け取り、完了トークンを返す
getLeaderboard上位スコアを返す
saveNicknameリーダーボード用の表示名を保存する

エンティティ: GameSession、Participant

API URLパターン:

POST /api/apps/{appId}/functions/{functionName}

アプリID: 69aea07cbcb9a3dd1039a58d

バンドル内の主要定数

const or = 1800;   // Time limit: 1800 seconds (30 minutes)
const rm = 200;    // Total items: 200 image-description pairs

JSON一括送信の発見

重要な発見:このアプリにはJSON一括送信モードがあります。minifyされたソースより:

function Ik({onSubmit:r, onClose:n}) {
    // ...
    h = JSON.parse(s)  // Parse JSON input
    // Validation: must be object like { "IMG-001": "DESC-042", ... }
    r(h)  // Submit all matches at once
}

モーダル内のプレースホルダーテキスト:

{
  "IMG-001": "DESC-042",
  "IMG-002": "DESC-017",
  ...
}

つまり、UI上で200回クリックする必要はなく、200件すべてのマッチのJSONマッピングをプログラム的に送信できます。

認証フロー

Base44 SDKはJWT認証を使用します:

Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

JWTペイロードには以下が含まれます:

{
  "sub": "[email protected]",
  "exp": 1782162460,
  "iat": 1774386460
}

すべてのAPI呼び出しに必要なヘッダー:

Content-Type: application/json
Authorization: Bearer {jwt_token}
X-App-Id: 69aea07cbcb9a3dd1039a58d
Base44-Functions-Version: prod
X-Origin-URL: https://wix-kickstartx-challenge-2026.base44.app/

3. ゲームデータの理解

startGame レスポンス

POST /api/apps/69aea07cbcb9a3dd1039a58d/functions/startGame
Status: 200
Transferred: 62.87 kB compressed (2.20 MB decompressed)
Content-Encoding: br (Brotli)

レスポンス構造:

{
  "status": "active",
  "sessionId": "69c2fd218e5b26f307c941c9",
  "startedAt": "2026-03-24T21:07:45.101Z",
  "imageOrder": ["IMG-154", "IMG-102", ...],   // 200 items (display order)
  "descOrder": ["DESC-125", "DESC-109", ...],  // 200 items (display order)
  "imagesData": { "IMG-001": "data:image/svg+xml;base64,...", ... },  // 200 SVGs
  "descriptionsData": { "DESC-105": "milky field, overlaid with...", ... }  // 200 texts
}

画像形式:インラインSVG(base64エンコード)

各画像は200x200のSVGで、以下を含みます:

  1. 背景グラデーション(ライトまたはダークテーマ)
  2. オプションのオーバーレイパターン(線、点、リングなど)
  3. 特定の色、サイズ、不透明度、回転、位置を持つ幾何学シェイプ

デコードされたSVGの例(IMG-001):

<svg xmlns="http://www.w3.org/2000/svg" width="200" height="200" viewBox="0 0 200 200">
  <defs>
    <linearGradient id="bg" ...>
      <stop offset="0%" stop-color="#f5f0eb"/>
      <stop offset="100%" stop-color="#e8e0d5"/>
    </linearGradient>
  </defs>
  <rect width="200" height="200" fill="url(#bg)"/>
  <!-- Optional overlay lines/dots/rings here -->
  <polygon points="..." fill="#E2725B" transform="translate(128.6,185.7) rotate(90)"
           style="opacity:0.5;filter:drop-shadow(...)"/>
  <!-- More shapes... -->
</svg>

説明文の形式:構造化された自然言語

各説明文は厳密なパターンに従います:

{background} field[, overlaid with {overlay}]. {N} elements total:
{size} {opacity} {color} {shape} ({rotation}, at {position}) ·
{size} {opacity} {color} {shape} ({rotation}, at {position}) · ...

例:

milky field, overlaid with tilted cross-lines. 10 elements total:
minuscule nearly solid dim gray pike (steeply angled, at center inner-left) ·
substantial solid azure pike (diagonal, at top center) · ...

4. 自動ソルバーの構築

ステップ1:すべての定数をマッピングする

SVGのプロパティを説明文の語彙に対応付ける必要がありました。正確な対応を見つけるには、200件すべての画像と200件すべての説明文を分析する必要がありました。

背景のマッピング(12タイプ)

両側の出現回数を数えることで、1:1のマッピングを確立しました:

SVGグラデーション開始色件数説明語件数
#0a162828pitch28
#eef2f720frosted20
#0d0d0d19tenebrous19
#fef9f018pearlescent18
#1e0a2e18nocturnal18
#0a1a0a17midnight17
#1a0a0a15inky15
#f5f0eb14milky14
#f7f3ee14ethereal14
#f0f0f014radiant14
#f0f7f413glowing13
#1a1a2e10somber10

方法: 200件すべてのSVGでユニークなグラデーション開始色を数え、200件すべての説明文でユニークな最初の単語を数え、件数で照合します。

オーバーレイのマッピング(7タイプ)

SVGのオーバーレイはタイプによって実装方法が異なります:

SVGパターン検出方法件数説明名件数
<line> elements, horizontal (dy=0)x1,y1,x2,y2をチェック35striped overlay35
<line> elements, vertical (dx=0)x1,y1,x2,y2をチェック34lattice pattern34
<circle> with opacity="0.06" (dots)低不透明度の円を数える30stippled layer30
No overlay elements at all線も背景シェイプもない28(none)28
<line> elements, diagonal傾きの方向をチェック27tilted cross-lines27
Small <polygon>/<path> with opacity="0.06"低不透明度属性のシェイプ25arrow-band texture25
<circle> with fill="none" stroke="#888"ストロークのみの円21ringed pattern21

重要な洞察: 背景パターンの要素はopacityをXMLの属性として使用します(例:opacity="0.06")。一方、前景シェイプはopacityをstyle属性内で使用します(例:style="opacity:0.7")。この区別は、背景パターンと実際のシェイプを分離するうえで決定的に重要でした。

色のマッピング(28色)

200件すべてのSVGは、正確に28種類のユニークなhexフィル色を使用しています。200件すべての説明文は、正確に28種類のユニークな色名を使用しています。

Hex説明名Hex説明名
#708090blue-gray#cd7f32brass
#f5f5f5near white#dc143cfiery red
#00bcd4electric cyan#2196f3azure
#ff6b6bsalmon pink#228b22rich green
#98ff98pale green#b0b0b0platinum
#0f52badeep sapphire#800020oxblood
#ff8c00deep orange#4b0082dark purple
#e2725bterra rosa#ffbf00marigold
#b7410erusset#ff69b4candy pink
#ffd700bright gold#c0c0c0tin
#6b8e23moss#008080deep teal
#40e0d0pale teal#0047abroyal blue
#e34234burnt sienna#a0522ddeep red
#4a4a4adim gray#36454fdark gray

シェイプタイプのマッピング(10タイプ)

SVG要素検出ロジック説明名
<polygon> 3 verticesスペース区切りの座標ペアを数えるpike
<polygon> 4 verticestilted square
<polygon> 5 verticesquint form
<polygon> 6 verticesbee cell
<polygon> 10 verticesasterisk
<rect> (non-background)width/heightを持ち、200x200ではないtilted square
<circle>タグ名disc
<path> with fill-rule="evenodd"2つの同心円弧パスdonut
<path> with single arc + Z半円のパスhalf-disc
<path> with 6+ L commands十字/プラス形状crosshair
<path> with 3-5 L commands矢印状のシェイプpointer

サイズのマッピング

原点からのシェイプ頂点の最大半径に基づく:

半径の範囲説明名
0–12minuscule
13–16modest
17–20mid-sized
21–25substantial
26+massive

不透明度のマッピング

SVGのopacity値説明名
1.0solid
0.85nearly solid
0.7semi-transparent
0.5faint

回転のマッピング

ツールをダウンロード