28 Nov 2019

旅游型比赛,吃饭型选手

旅游型比赛,吃饭型选手

1

网吧做题后经过strings取证、gtmd原题,在平台崩与不崩的夹缝中提交flag,成功混进湖(fu)湘杯的决赛

0x0

我寻思周日没啥事就提前来了

去带学找了个本地人,然后跑橘子洲看看太祖,风挺大,和青岛差不多,吹下来个柚子,差点给👴砸死

都说茶颜悦色好喝,👴也年轻一回,买了一杯幽兰拿铁,属实⑧错

8

⑧太会拍,大概长这样

实验室那仓鼠问👴喝了🐎,又说声声乌龙好喝,👴觉得👴像个龙鸣,那就走之前再喝一杯

湖南普通带学附近找了个as home,靠近地铁口,位置不错,第二天可以直接打车走

0x1

报道,开房,拿饭票

有一说一,这宿舍挺不错,食堂也可以

有些老哥说食堂不行,那是没吃过这天的午饭,报道这一天中午可以拿着饭票在一楼吃,一张限额65,几个老哥凑一桌就能吃顿好的。后面就不行了,只能在二楼吃自助,吃着还行,但是和一楼的比不了,众所周知,小灶总是比大锅菜好吃

下午五点我的最后一个队友到了,签到的时候发了几张纸,又让拷了一个6g的文件,说是配人工智障环境用的

发的纸是比赛规则,估计是下午刚印出来的,我看了之后直接傻了,awd没了,渗透和koh还在,多了一个人工智障,这个人工智障怎么玩后面再说

3

记住这张图,它们在出人工智障的题

awd没了,一波准备全白给,gg

又看到纸上印了胡门 sec,问了波带佬,又去查了查包工头的事迹,惊为天人

0x2

从第二天开始吃自助,吃着还行,用队友的话说就是:吃、用大盘吃、吃三盘

我一般还得喝点汤,再吃碗面条,红烧牛肉面挺好吃

7

队友拍的,当然我们⑧会吃这么少

早上是渗透,给了个humensec.com,日他,请

开局断电,比赛开始前能连上网,进平台先看一下源码

2

这注释,春 秋 笔 法

比赛开始,断电断网,量子波动渗透

半小时后恢复正常,扫了一波humensec,刚开始只扫出来了三个,做着一点思路都没有,但是看又题被秒了,我就觉得离谱,扫描器一遍又一遍的扫,越扫越多

复杂靶场,真实环境,差不多都是cms,但是我⑧会

不能连外网,手机上交,热点开了一堆CMCC,CMCC-edu,cmcc,hotel,cmcc-edu,后来主办方才想起来开屏蔽器

然后开始尿频大赛,有些带佬不想浪费时间,上厕所都得带着电脑

有个弱口令进后台拿shell的,刚开始没扫出来这题血亏,动态分数,减分不是一起减,我做出来的时候已经变成四十多分了,拿了一题也就不用当光头了,中午继续吃

下午抢山头,5web4pwn,第一次玩这种模式,不太会玩,看了看pwn没思路就去搞web了

web2能拿到数据库账号密码,有个install.php,可以直接重装后台,思路清晰,重装进后台上🐎拿shell抢山头

一人维权一人传马,搞着搞着发现站被人删了

我缓缓打出一个❓

半小时重置一次环境,那就等着⑧

刚开始有人会把install.php删掉,防止重装进后台,后来不删了,抢了山头直接循环执行install.php,告辞

所以我点开web3,站也没了

我缓缓打出一个❓

主办方放出hint,每个题源码都白给

我缓缓打出一个❓

后来又放hint,弱口令

我缓缓打出一个❓

我寻思这hint有个🔨用,不check你hint你🐎呢

中间有个领导上台发表高论,应该叫李⚽,80支队伍只有十几支有分,我要的是网军,你们都是水军

我寻思你不check你说你🐎呢

空城计check,比赛结束后后面💧有个老哥直接开喷,你check个**,然后找裁判申诉,我问裁判到底有没有check,裁判笑了笑没说话,告辞

我寻思通防不查就算了,站都被删了也没见哪支队伍被枪毙

宁复活了?

6

5

久闻公之大名,今日有幸相会

晚上吃的时候听队友说这龙鸣比赛有直播,他让女朋友看,这老哥还说吃了低保准备送女朋友块键盘

👴寻思这可能是个龙鸣,让女朋友看这种无聊的直播,建议击毙,但是送键盘可以,很讲究,👴也想送键盘

回宿舍我找了找直播,重温了那段讲话,也看到了👴的b脸

0x3

人工智障,两部分,第一部分是给半小时时间,在服务器上部署人工智障,auto pwn,第二部分是解人工智障相关的题

auto pwn我肯定是⑧会,我寻思利用半小时看看题秒几个白给的写个脚本直接打payload

开局一张纸,没给ssh密码,全场量子波动ssh,十分钟后发新纸,站在台上喊所有队伍ssh密码相同,都是abc123…,我连上之后进ftp下载题目,no such file。叫裁判,裁判让我wget给他看一眼no such file,然后说他也⑧知道,于是我叫了另一个裁判,他让我wget给他看一眼no such file,然后说他也⑧知道,让👴等着,然后半小时到了,autopwn没法做了

💧老哥,拿到ssh密码摸了一会服务器之后ssh密码被改了,找裁判解决,没啥用,时间都拖没了,又找裁判申诉,一个小时过去了,裁判来了句:时间到了,宁的人工智障⑧能部署了

比赛结束后问了几个队伍咋玩autopwn,发现俩神仙做法

  1. 半小时过去ssh还能连,直接手动pwn
  2. 过了人工智障waf题,用这个题的🐎去搞部署人工智障的服务器,手动pwn

我缓缓打出一个❓

等裁判解决no such file的时候,我寻思先把第二部分的题下载了,能跑的先跑着,结果👴发现👴进不去平台,👴又去找裁判,裁判让👴等着,他叫来了另一个裁判,新来的说👴是个龙鸣第二部分必须等第一部分结束才开

但是👴看前面的老哥都开始手动拼图了,👴缓缓打出一个❓

过了一会👴突然能进平台了,既然第一部分白给了, 👴就得gtmd第二部分

签到拼图,意料之中,直接上gaps

2500块肯定是⑧能直接拼的,直接拼电脑升天,把没flag的都删了拼一波3*30,然后再人工看一波

这题还是很不错的,考验拼图能力,我看挺多队伍全场拼图,人工智能

然后我开始搞忽悠语音识别人工智障的题,按源码里的要求分数大于-1200且能识别为对应水果就能出flag

找裁判要了份具体的要求,要求能让人工智障识别为对应的水果,但是人耳听不出来,我寻思这不是白给,识别为对应水果那项就是个憨憨,随便交一个看看被识别成什么,然后刷新直到出现那个水果再交就完事了,反正就7种水果,想到这我就觉得要求里“让人工智障识别为对应的水果,但是人耳听不出来”是在诓👴

作为一个带音乐家,我打开了fl,拿着给出的apple样例魔改,dubstep apple,交上去发现分更低了。

然后👴又找了裁判,图二戴眼镜脖子上有绿色那个,过来就喷👴不看源码,👴问他👴伪造的音频是应该更加清晰还是更加离谱,然后他和👴论”人耳无法识别是让你听的🐎,那是让人工智障判断的,能不能看源码“

👴寻思你规则上写了个🔨

然后👴就把他的话当成个屁

给出的样例apple交上去是-1800多,banana是-2600多,👴⑧是憨批,肯定用apple改

规则上写“让人工智障识别为对应的水果,但是人耳听不出来”必定是诓👴,👴发现越清晰分数越高,所以👴把给的样例apple降噪,两头杂音去掉,听了一波这个改过的apple,清晰的一笔,交上去变成-1200多,👴又把中间删了一点,交上去-1100多,出flag

👴缓缓打出一个❓,👴可能是个龙鸣

👴都傻了,这就是宁通宵调试到5点的题🐎,👴寻思只是7种水果取最高分,那随便交上去个音频必出结果,我只要找到一个分数大于-1200的,交一发看看被识别成什么水果,然后刷新出对应水果交上去拿flag

👴缓缓打出一个❓

比赛结束问了一下前面那桌咋做的

”fuzz,我把我电脑上所有音频都传上去了“

人 工 智 障

这边裁判属实⑧行,赛后👴和裁判聊天,他告诉👴这边的裁判几乎都不懂题,都是来跑腿的

有一说一,问完直接给👴说不懂然后叫来另一个裁判的都是好裁判,因为这样叫下去必定会把出题人叫出来,👴就怕那种⑧懂给👴瞎讲的

这天中午的饭不如前一天的,真是一天不如一天,但我们还是吃了挺多

我们周四走,本来我寻思今天不可能再白给了,这地方住不起,准备找个as home住,后来他们告诉我还是白给

所以这比赛除了比赛不行其他都挺好

晚上继续吃,🐍吃着还行

到宿舍有个老哥突然想喝茶颜悦色,这俩龙鸣来这呆了这么多天还没喝属实⑧行

拿手机一查,最近的5公里,准备打车过去,但是打烊了

0x3

今天的早饭比前两天不知道高到哪里去了,可能是因为这边同时开了两场会,有带佬要来

恰完饭准备滚回学校,👴寻思走之前喝一杯茶颜悦色,机场正好有一家,但是👴过了安检之后,队友告诉👴这家店在外面,他也没喝成,👴是个龙鸣,👴血亏,⑧过另一个队友喝成了

回宿舍给👴冻死,没空调真的难受

然后👴看到👴的舍友在喝这玩意

9

龙鸣,建议击毙

茶颜悦色请来青岛开分店

0xdeadbeef

旅游型比赛,吃饭型选手,我就是被湖(fu)湘之剑戳破的网络水军

吃了低保,凑一凑刚好够机票钱,长沙旅游,舒服

比赛,比个🔨赛

胡门sec,建议击毙

11

10

12


Tags:
0 comments



本作品采用知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议CC BY-NC-ND 4.0)进行许可。

This work is licensed under the Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY-NC-ND 4.0).