「CTF実践編」全10話は、その続きです。ただし、ここから先のゴールは「新しいテクニックを覚える」ことだけではありません。本物のCTF（Jeopardy形式の競技）で実際に出題される問題は、たいてい「1つの技術だけ」では解けません。1つの問題の中に複数の手がかり・複数の弱点が仕込まれていて、それらを正しい順番で繋ぎ合わせることで、ようやく1つのフラグに辿り着きます。本シリーズでは、そうした「繋ぐ力」を10話かけて鍛えていきます。

本シリーズの対象読者は、前作『はじめてのCTF』を読み終えた方、またはブラウザの開発者ツールでCookieを書き換えたり、Base64をデコードしたりした経験がある方です。前作の知識を前提に話を進めるため、第2話以降も毎回「前提知識ボックス」で関連する話を案内します。

実際のJeopardy形式のCTF競技では、Web・Crypto・Forensics・Reversing・Pwn・Miscといったカテゴリごとに問題が用意されます。初心者向けの問題は1つの技術で解けますが、中級以上の問題になると、1つの問題の中に複数のサブタスクが直列・並列に絡み合っていることが普通です。たとえば「まず認証を突破し、次にその権限で隠しファイルを見つけ、最後にその中身を解読する」といった具合に、段階を踏んで初めてフラグに到達します。

前作のような「1話1テクニック」の問題は、操作を1つ覚えれば解けます。一方で本シリーズの問題は、ステージ1をクリアしないとステージ2が見えてきません。途中で詰まった場合に備えて、各ステージにヒントを用意していますが、ヒントを開くとそのステージを含むエピソード全体のスコアが下がります。

前作と本シリーズの違いを表にまとめました。基本のエンジン（ブラウザ完結・SHA-256照合・localStorage保存）は同じですが、1話あたりの構成とヒントの扱いが変わります。

スコアは、エピソードごとに基礎点100点から始まり、ヒントを1個開くごとに-15点されます。下限は0点なので、ヒントを使い切ってもスコアがマイナスになることはありません。スコアは全ステージを解決した瞬間に1回だけ確定し、その後ヒントを見返してもスコアは変わりません。

架空の研修サイト「実践編トレーニングポータル」には、ctfadv_roleというCookieが自動的に設定されており、初期値はtrainee（研修生）です。これをstaffに書き換えると、管理者ビューが解放されます。

Cookieの値をそのまま信頼してしまう実装も、Base64のような単純な符号化を「暗号」と誤解して使ってしまう実装も、それぞれ単体で見れば「よくある初歩的なミス」です。しかし実際の攻撃では、こうした小さな弱点を1つずつ繋いでいくことで、最終的に大きな被害（個人情報の漏洩、権限の乗っ取りなど）に発展します。セキュリティの世界では、この一連の繋がりを「攻撃チェーン（kill chain）」と呼びます。

第2話からは、本シリーズで初めて登場する技術にも取り組みます。IDOR（オブジェクト参照の連鎖的な書き換え）、JWTの偽造、プロトタイプ汚染、RSA暗号の弱点、ECBモードのパターン漏洩など、いずれも実際の本格的なCTFやバグバウンティでも頻出するテーマです。1話ごとに新しい武器を増やしながら、最終的には第9話・第10話で複数の技術を1つの侵入経路に統合します。

第1話では、新しい技術は教えずに、前作で学んだCookie書き換えとBase64解読という2つの技術を繋ぐ体験をしました。次回からは新しいテーマが続々登場します。1話ずつ確実にクリアして、シリーズ合計スコアを伸ばしていきましょう。