旅游合集 2021上半年版

写着写着,也不知到从哪里写起了……

只记得大约一年之前,几个人匆匆忙忙地打了一场比赛,擦着边来到了刚刚经历过新冠疫情折磨的武汉市。蒙杯地盯了宕机的平台一下午,稀里糊涂地拿了个三等奖,屁颠屁颠地回了山东。

吃的第一顿晚饭是楼底下的火锅。说是火锅,不如说是“底下加了热可以往里面加东西的锅”。那里的蘸酱糊嘴,一尝就是没调过;那里的肉很少,不够我们吃的。

但是那一夜,夜店和夜彳亍悄然在我们的圈子里开始了蔓延。

后来我们去了很多地方,打了很多场比赛。最原始的快乐依然没有消失。

3月底──三亚

纵横杯,三亚旅游。想想都刺激。但是撞了考试周

好好的一次旅游机会,怎么就没了呢。

后来推迟了!!!

但是队伍里没我

岂可小

但是加了一个赛道,RHG 赛道,可以报名!

这可给我乐坏了,马上火急火燎请了假屁颠屁颠上了飞机来了三亚。

兴奋

不得不说,三亚的景观满足了我对南国风光的幻想。遍地的绿,漫天的蓝,以及让人沸腾的热…

三亚景象

以及豪华版酒店。

酒店阳台
酒店阳台

我本来就很喜欢夏天这种感觉,到了三亚就好比一个孩子进了一个属于自己的玩具国家一样。走在这里的土地上,没有一丝身处外乡的疲惫感,有点乐不思蜀的感觉hhh

以及一些大都市的感觉?

免税店1

免税店2

说实话,这免税店属实有点大了。一晚上走了没三分之一,但是已经累得直接蹲地上了。

第一顿我们吃的是这个🥥🐓️

椰子鸡

emmm,怎么说呢。我可以理解椰子的味道,也可以理解🐓️肉的味道,但是这两种味道组合到一起就产生了一种奇怪的化学反应。明明你的潜意识告诉你,鸡肉,就是炖得很烂熟味道有点偏咸的。但是🥥🐓️送到嘴里之后,就如同味蕾狠狠抽了大脑皮层一个嘴巴子。可能这种口味对于我来说实在是太勉强了。

最后这顿饭喜提人均不足 3 分的“高”分。

白给

第二天去测试 RHG。

就是日常的把机器人挂到服务器上,配好环境,然后让机器人后台挂着就完事了。

前提是把漏洞利用给搞好。这好办,把样例都测测试试就完事了呗。

样例,全是静态链接去符号的。对着这些题目写思路,为了以防万一还想了两种思路。

挂一个进程,用来请求心跳包。

检查了两遍,就等第二天了。

第二天挂上去之后就是等,等,等。

榜上没心跳的都得分了,对他们来说心不心跳无所谓了。榜上好多有心跳的从来就没得过分,对他们来说心不心跳无所谓了。👴们属于后者。

后来发现 AFL 核数开大了,fuzz 就没起来。痛失1w。

海滩夜彳亍

门口有只兔子,已经睡了。

海滩

隔壁酒店是临海的。所以👴们就顺着酒店的小路去了隔壁。走过了一条幽暗幽暗的林荫小路,走到了一个有一丝脏兮兮又软软的沙滩上。海滩上有散落一地的海草、缠成一团的海草、卷在一块木头上的海草……当然还有这么大的水母。

水母

不知不觉地沿着海岸线走啊走,走啊走,穿过几个酒店,走到每个人都累了,乏了,便往回赶。

从沙滩往上走,竟望见一个小游泳池。二话不说,当机就脱下衣服跳到水里面去。由于没带泳镜,而且不太会游泳,我只能在水中蹬几下腿稍微玩一下。刚刚喜提贵室和 “宋江” 称号的柯神当场进行嘲讽,直接化身浪里白条秀了👴们一脸…… 穿着湿衣服,我们开始往回赶。

问题来了,怎么回去?不知道谁提出一个方案,顺着小路,往回穿过一条路就行了。但是走着走着,我们愈发觉得不对劲。当我们快要跨越地图上那条线的时候,前面出现了,一面墙…… 我以我敏锐的嗅觉,提出原路返回。于是我们准备穿过隔壁酒店大堂回到沙滩然后原路返回。

路过大堂,驻足片刻,几人站台阶前。不久,阿呆径直向前面小水槽里迈出震撼的一步。我们此刻都是湿的了。

继续穿过富丽堂皇的酒店花园,穿过酒店的附属大厅,穿过漫长的房间走廊。终于找到通向酒店幽暗幽暗的林荫小路,回到了自己的酒店。

回来,兔子已经醒了。

兔子

归来

与三亚的炎热相反的,家乡的 sakura 已经开了。

樱花

5 月底──上海、嘉兴

XCTF final,怎么说也是一个国际 CTF 重大赛事。作为一个能够进入 XCTF final 的队伍的 pwn 手,我有幸到现场进行参赛。

出发

同行的还有 叆叇 和币哥。👴们三个商量好机票,匆匆忙忙上了飞机,来到了这一个魔幻般的城市,上海。

还没有走出机场,就感觉到了大城市的气息。

机场

深圳机场就已经给我了一种大城市的感受,但是浦东机场更给我一种巨无霸的感觉。走在传送带上,我们悠闲地呼吸着大城市的气息。我兴奋地拍来拍去,直到我身后响起了一句 “Excuse me” ……

吃喝玩乐

乘地铁,去酒店。出地铁口而大惊乎。商舍富丽堂皇,盛世之相。

华为
地铁口的华为

到酒店之后,感觉性价比低到了一种境界。在选择了好几个酒店无果之后,我们决定去寻求 y 老师的帮助。

当然,在这之前,必然是要先吃喝玩乐🌶️

垃圾分类
正宗垃圾分类
主机店
主机店
吃
吃
吃
吃
吃

饭后 币哥 和 aidai👴 一致给出好评。

网红打卡地那肯定不能不去。

东方明珠

👴👴👴

yeye5们仨

我是来自中国海洋大学的 surager,我在上海市人民英雄纪念塔学习党史,打卡红色地标。

纪念塔

玩完直接地铁到华东师范大学,见到 y老师 先整了个🔥️。

aidai:我是 vn pwn 手
币哥:我是 aidai
我: 我是 coin 哥哥

我们在 y老师 的指引下到了酒店,洗了洗死猪都受不了的热水,然后睡死过去。

第二天

今天 ha 跟 y 会合,之后我们几个一起🚄去嘉兴报道。

中午大家🔥️会合,一起搓一顿。(光顾着吃了没怎么拍

东坡肉

鸡

晚上又跟着 wm 的人蹭了一顿。(省去照片

白给

第二天,跟着大巴车到了带专·嘉兴职业技术学院,进行 XCTF final 的线下对决。

开头几个小时几乎没什么大动静。house of pig 迟迟没能解出,只能等新题。👴一看上新了,直接看新题。

hardstack 看起来好像挺简单,直接做。做到一半感觉地址根本没法泄露。不能去打 __free_hook。👴一看做到一半了其他题又做不出了,一怒之下把 __malloc_hook 改成了 myprint 函数。add 直接 size 传地址进去。光速拿到二血。

之后开始日 house of pig。🐏️掉 global_max_fast,直接去打 __malloc_hook,无果。尝试写 IO_FILE,无果。尝试对 exit_hook 进行攻击,进行栈迁移,无果。

其他题目也一一无果。队友疯狂输出,就我在拉胯。

house of pig 这道题直接把此次参赛体验拉到 ylb 以下。

熬了一整夜,熬得精神恍惚,喷了好几次。

最后拿了个二等奖收尾。wtcl

当时👴看到👴坐在椅子上泣不成声,那时👴救在想,如果👴能成为职业选手,👴一定要赢下一切。如今机会就在眼前,👴需要考虑这是不是👴此生唯一的机会。👴承认 CTF 能有今天,👴毫无功劳。重铸 CTF 荣光,关👴啥事。

回到酒店,往床上一趟,沾枕就着……

直到到过了很久,很久。

很久。

很久。

……

好几声电话响起,”赶紧打车去高铁站”。赶着通往上海的火车,坐上飞机,回到了家。

六月──合肥

又开始一年一度的国赛了。初赛当了一次华东北之👴的我们这次能否守住华东北之👴呢。今年有了 🎩️🎩️ 的加入,👴们的实力有了比较不错的提升。

听说👴们要住的 中国书法大厦 是个 ⭐️️⭐️️⭐️️⭐️️⭐️️ 级酒店,而且还有 🏊🏻‍♀️池,这不得约一波泳池相遇,尽享美味。

依然是出发

高铁,从上午 8 点左右坐到下午 4 点多。车上总得干点啥事吧。因为考试就在下一周,我们已经经历过集体破防。在那个 喝着热风冰,吃着泸溪河 的日子里,👴们唯一能做的就是抓紧时间复习。我直接火车上打开 现代密码学 PPT 看了起来。

密码学

旁边的 aidai👴还时不时地嘲讽我几句,”你居然在这张 ppt 上停留了 10 几秒”。

复习了一路,终于到了合肥。

无照片纯净版(忘了拍

第一天夜里,当然要先干一顿饭。一行人跟着导航仪(我)在周围寻了几家夜店,痛痛快快吃了一顿。

比赛当天,那是相当的快乐。

首先是 web 的攻势。大约两轮之内吧,已经有其他队的师傅成功把 web 给🌞️了。👴们丝毫不慌,慢慢悠悠找出白给洞,跟随大部队开始打全场。

aidai👴 连靶机看了一眼流量,发现几乎是实时的,乐得鼠标都给扔了,大步流星去拿茶歇区一血。

等了大约一个半小时,隔壁山科把 pwn 给一血了。由于流量几乎是即时的,👴们直接感谢老铁送的大🚀️。直接上 timekeeper 的车。开始垂直上分。一度在前三之间徘徊。

之后 12 点左右把新题上了,所有题目全部放出。

有一道堆题的一血出了,我直接拖流量进行重放。但是尝试几次发现成功概率极低,原因不明。那好吧,直接对着流量写脚本。完全把脚本重新写一遍之后,成功上车。开始跟一血队伍平分分数。赛后问了山科,他们说这个流量怎么也打不通,原因依然不明。

陆陆续续,所有的 web 和 pwn 都被各队的师傅们一血。但是👴们打这个比赛,pwn 题 F5 都不用按,轻松全解。

大约还有 3 小时结束时,web 那边发现了新天地,他们可以上别人后台然后把站给🐏️了,这样 check 过不了,会被直接 down 掉。由于我不会 web,另外三个队友直接 all in,三个人开始快乐地🐏️人。以至于第二个 web 题被别人🐏️了数据库时,主办方还是怀疑我们队给🐏️的。

最后的一个小时左右,分数增减趋势趋于稳定,算到本队大约在第三名。于是我的 macbook 不乐意了,直接把所有进程给未响应。我花了半天终于点到了左上角的重启按钮上。重启之后👴又傻了,电脑跟不重启之前是一样的。打开一个进程需要好几分钟,连虚拟机都差点开不开。就这么持续了很长时间,才勉强把虚拟机给启动起来,很难受。

最后拿了个第三名,不是华东北之👴,也不是华东北之👨。

大伏笔

晚上吃饭,二队走得比较早,先吃完走了,我们在后面,慢慢吃。宋江吃完去问了问游泳池,说游一次泳还要 60 元左右,另外一套泳具还要 100 元左右。由于实在是划不来,👴们只能选择错过。

第二天问一下,用房卡能免费进游泳池,我@#$%^&*。带伏笔。

临走之前的臭鳜鱼,虽然是臭的,但是不好吃。👴们光速吃完赶火车了。

七月──哈尔滨

这一年南方跑了好几趟,终于来一次北方了。

年代感

不得不说,这个城市是真的有年代感。我原以为青岛就算是个古老的现代城市了,谁知道哈尔滨的气息更是古老。他的建筑风格,他的街道,他的酒店……一切都跟即将迎来千禧年的那个时代一样。

来到这个城市,第一件事就是去哈工大报道

哈工大

结果:

热晕

我和 🎩️🎩️ 先到了哈尔滨,就先吃了一点点东西,随便嗦了两口面。到晚上 aidai 来的时候,就又饿了起来。

于是出去找吃的。发现周围的夜店都准备打烊了。找了一圈,最后的目光只能落到了一家海底捞。正好👴们带着学生证,直接蹭一波学生优惠。隔壁一桌好像也是蹭优惠的。

这次的胃口不如以前足,海底捞的特色海带(也可能是海草)只被我吃了三盘左右,肉倒是吃的多点。

海底捞

吃得差不多了,也到深夜了。定睛一看,工作人员在准备生日祝福。之后走到隔壁桌去给寿星庆祝生日。👴们有幸获得 vip 听生日歌的位置。

战斗

回到酒店,b哥 和 aidai 抓紧进行可信计算的学习。没曾想,第二天就用到了。

第二天awd 的流量确认延时一个小时,不能光速上车,只能忍几轮。

开局还是 web 白给漏洞,立刻打全场。有师傅也是很快就出了 pwn 一血。我看到 pwn 一血,立马开始找白给洞。盯着 md5 看了半天,以为是一个弱密码,拿上网机查了一会儿,无果。后来看到 strlen 和 strcpy 一起用,考虑有溢出。覆盖待比较的 md5,爆破一个开头是 \x00 的 md5,通过。直接拿 flag。

鸿蒙题一直没有找到利用方法,只能等流量。等大约 12 点,有人出了鸿蒙一血。直接开始计时看流量。一个小时之后根据流量打通了鸿蒙这一题,结果 flagserver 请求一直失败。又被一血队上了一波分。后来知道是有个队搅💩️,主办方修了半天终于把 flagserver 修好了。

b哥那边默默地把上的三道可信计算对着昨晚的程序看了看,全出了,简单。

一道加了花指令的 Pwn,全场一直无解。后面 hint 里面给了去花的版本,整数溢出加栈溢出,简单,直接梭掉上分。成绩一度向第一逼近。第一天快乐的 awd 就这样过去了。

第二天 aidai 开头秒一个 pwn。然后战斗就结束了……web 那边一直打不出来,我 ida 崩了,pwn 的逆向工作还不太好做。就这么等到了 fix 环节,好家伙,直接爆 0 分。找官方查了一下,check 没过也有,过了被打通的也有。

最后排名第五,可惜。如果👴们没有见过光明,本可以忍受黑暗。

又中了又中了

第五就第五吧,华为请吃饭,饭得吃啊。

华为之夜

宴会地点是在学校食堂的顶楼。菜品基本偏东北特色,家常菜,比较接地气也吃得舒服。饭得吃但奖也得抽啊。在不中奖概率比中奖概率高的抽奖中,总不能不中吧,总不能不中吧。

等了一轮,没我。

等了一轮,没我。

等了一轮,没我。

等了一轮,没我。

这三等奖和二等奖都发完了。总不能 1/11 中了吧。

等了一个,没我。

等了一个,没我。

等了一个,没我。

等了一个,没…没…卧槽是我!👴中了!

一等奖可是价值 2188 元的 HUAWEI WATCH GT 2 Pro,超级🐂️逼的运动手表。

手表

我宣布,安卓是鸿蒙的套壳系统。

未完

写到这,你关注的👴👴我终于更新了。上半年把南北全跑了一遍,写得有点多有点流水帐。不过写下来给自己一点回忆总是好的。

下一站又是什么比赛,下一个目的地是阿姆斯特丹还是长春呢……


如果这篇博客帮助到你,可以留言夸夸我~
CC BY-NC 4.0 (除特别声明或转载文章外)