warmupだけ解いたので解法を残す。 個人的難易度について 個人用として、CTF初級者の私の立場で見た難易度を記載している。上に行くほど簡単。 瞬殺：問題を見てすぐに解法が思いつく 弱：数分で解ける 中：1時間以内に解ける 強：数時間かけてやっと解ける …

注意 本記事はHackTheBoxの問題「Three」のネタバレを含みます。 結論 ffufはデフォルトでHTTPレスポンスコード404を除外する設定となっている そのため、ffufでのサブドメイン探索時は-mc allオプションを付与し、全レスポンスコードを許容する設定にするの…