🎩👴想去三亚

创建 Student Union 战队是为了贵院 CTF 更好的发展，打出贵院 StudentUnion 的名气。

0x00 StudentUnion

StudentUnion 是一支年轻的战队，专注于旅游与吃饭，成立于 2020 年 12 月，目前人数不足 10 人，男女比例趋于∞，Crypto、Binary、Web 方向齐全。现在面向中国海洋带学招新，想加入的女同学可以发送简历到👴的邮箱 wyxaidai@gmail.com

StudentUnion 战队 logo（《会气》） 由边缘成员三万👴设计，主要元素是一个👴的图案，配上中国海洋带学的标志波浪，下面写上学生会几个高贵的字母。

0x01 为了🎩

👴🚪为什么会来三亚？

2020 年 12 月，👴🚪打完 X-NUCA，👴又去打了 ByteCTF。👴2021.1.16 期末考试，还没开始学，为了贯彻落实毕业要紧的重要思想，👴宣布暂时退役。2020 年 12 月 14 日，不常发布比赛通知的🎩👴突然发表重要讲话，大概是这样的：

👴想打纵横杯去三亚旅游

👴看了一眼决赛时间，撞了考试周，进了也没时间去，但是时间后面又一个括号拟定，👴经常说这样一句话：

万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢

所以👴🚪就报名了。

初赛👴在宿舍当 misc 带师，misc 又出经典非预期，👴 __import__('os').system('cat flag')秒了。pwn 一眼就能看出是橘子屋

提到橘子屋，👴希望今年橘同学能学会橘子屋

直接扔给 housebuilding 做，2016 是他的时代，housebuilding 的青春回来了。

2016 年 11 月，housebuilding 刚上带学

2016 年 11 月，👴还在备战高考考清华，不知已经亏了

2020 年 12 月，👴🚪一起做了一道 2016 年的橘子屋

17:33:05，👴🚪第四名，稳了

👴：能把👴🚪从 4 淦到 21，👴直播吃屎

17:51:27，👴🚪第六名，稳了

👴：👴🚪第六了

17:52:53，👴🚪第七名，🎩👴开始想夜里吃什么了

👴：第七了

🎩👴：去南区吃吧

17:55:08

🎩👴：第八了

17:57:24

👴：第九

17:59:24

👴：你麻痹 17 了？

17:59:57

7k👴：19

18:00:08

housebuilding：活着

👴踏马差点吃屎

最后十秒钟，带🔥在实验室倒数到零，最终👴🚪活着，花了 216 块巨款去南区夜店吃了一顿。

比赛时间果然推迟，赚了。

推迟到 3.21 撞 BCTF，又推到 3.29，👴赚了。

后来又开了 RHG 赛道，👴对👴的机器人充满信心，让三万👴、杰哥、宋江开一队，魔改👴的机器人打一波。本来有初赛，后来估计因为报名队伍太少，没打初赛就进决赛了。

👴夜彳亍的时候告诉三万👴，三万👴在带铁门起飞。

0x01 口乞

椰子好吃，鸡也好吃，放一起不好吃

👴🚪刚到酒店的时候一致认为这个酒店比太湖杯的要好一点，三亚这地方比较热，所以👴🚪一进屋就脱衣服，人均茄子，阳台挺带，👴和三万👴都在阳台复刻经典“真不戳，住在山里面真不戳，哈哈哈哈”。

惯例，给小黄鸭拍一张：

然后👴🚪意识到一个带问题，这次不管饭，附近自助吃不起，比酒店的饭还贵，所以👴🚪打车去免税店找饭吃。

7k👴：去免税店找饭吃铁弱智

先吃个本地冰棍

作为腐败分子，👴们打六座礼橙专车，比优享还要腐败。路上👴表演了一波教科书般的和司机瞎扯淡，获得了很多重要信息，housebuilding 做了详细记录。

housebuilding：这车费值了

housebuilding 每到一个地方都会先查啥是特色，就像无锡小笼包一样，housebuilding 一看到椰子鸡（👴子🐓、🥥🐓）就走不动道了，于是👴🚪就吃椰子鸡。

甜的，意料之中，越煮越甜，意料之中。蘸料是金桔加秘制酱油，酸甜咸，👴吃不惯。旁边有一盆长得像芝麻酱的东西，众所周知一切皆可蘸芝麻酱，芝麻酱蘸芝麻酱都好吃。所以👴舀了一碗，尝了一口，酸甜的，👴傻了。

👴看这蘸料合👴口味的就蒜泥香油了，但是这东西配甜的不好吃，👴还不如啥都不蘸。🐓熟的快，旁边放了个表倒计时，到点就能吃，👴🚪作为专业 CTF 选手，自然是会抢一血的，可惜 coin 割割不在，以他的手速，一血必是他的。👴也忘了谁吃了第一口🐓，👴只记得是意料之中的甜。

housebuilding：鲜甜

如果满分五分，👴给椰子鸡打 2 分，不是说他难吃，只是不合👴口味。

housebuilding：4.5

杰哥：2

三万👴：2.5

🎩👴：2

宋江：2

但是👴给椰子饭打五分，👴觉得这味挺正常，不算奇怪。👴🚪一致认为椰子饭全场最佳，但是在吃法上出现了分歧，👴吃的速度比较快，连着壳吃完了，其他人还在纠结壳能不能吃。👴觉得这椰子真香，但是🎩👴觉得像是嚼树皮，👴不知道树皮啥味，如果是这个味道，那应该挺不错。三万👴也觉得不彳亍，所以👴🚪各取所需，最后一块椰子饭，👴吃壳，他吃饭。

炒饭也不错

第二天在酒店附近吃带排档，没人拍照，杰哥吃完拍了张，不太雅观，不放了。烤海参长得像烤面筋，吃着不如烤面筋。

0x02 喷射

👴吃华莱士都没喷过

👴🚪这几天吃的饭确实难吃，嘴里都淡出个鸟了。

比鸟更可怕的是喷射，👴🚪7 个人全员喷射战士。

杰哥喷完之后还敢点华莱士，还有七块七的紫菜蛋花汤、蛋炒饭、土豆丝，但这次没有喷射。

这部分不展开讲了，撤硕是👴🚪的家。

0x03 RHG

机器人的心跳还在，但脑子已经不好使了

纵横杯的 RHG 只有漏洞利用，不提供 crash，需要自己挖。

比赛前一天👴🚪去现场调试，接口👴早就写好了，跑一下试试就完事了。给的测试题都是静态链接去符号的，👴寻思这得把函数识别搞好，折腾了一下午，第二天大部分都是动态链接，也都带符号，白忙活。

👴打 CTF 盯着 RHG 带屏幕，开局有队伍出题，肯定是白给题，但是👴🚪没动静，👴傻了，但是心跳还在。

👴：机器人心跳没了，👴心跳也没了。

第一轮打完，茶歇的时候杰哥给👴说可能是 AFL 目录设的有问题。

有个白给题，输入 1 2 就弹 shell，这算🔨漏洞利用。

第二轮👴🚪还是没动静，👴🤮了。

茶歇问他们也不知道发生啥事，赛后上去看，白给栈溢出都没跑出来，看了一眼 AFL 日志，都没跑起来，代码里AFL_COUNT 设的不合理，核不够用。

最后六个队并列第六，痛失一万，亏了。

在纵横杯 RHG 白给当天，👴收到了 BCTF 的证书

《丢人》

👴的机器人只是一个缝合怪，能搞出来新东西的应该不会来参加这种比赛，👴和 housebuilding 讨论了一波办比赛是为了忽悠谁，也没想出个结果。

0x04 CTF

我听说要用 Web 题的思想做 Pwn

Pwn 有一个 httpd，白给

GET /%66lag HTTP/1.1

👴拿了一血

恭喜 StudentUnion 战队获得 httpd 一血！

剩下的 Pwn 👴不会了，去看 Web 了，也不会，👴是垃圾。

fix 👴也不知道怎么整，想起来之前 X-NUCA 的龙鸣 checker，👴把题🐏了，但是不好使。

最好一轮修完👴🚪跑路回酒店，小路看👴跑了，说：万一有奇迹发生呢。👴想起了👴说过的话：

万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢万一呢

也想起了 X-NUCA 在奇迹再现歌声中人工交 flag 的三万👴，最后还是跑路了。

最后 12，不是第⑦，赚了。排名只有三种：有钱，差一有钱、没钱，只要不是差一有钱，都是赚了。

0x05 大约他的确有学上了

麦内母伊斯宋江，爱康姆富饶木欧神尤尼丸西提奥夫拆哪，卖猴母汤伊斯山东郓城，梅必由耨宋江，沃特马镇。

回到酒店恰逢宋江演讲，👴🚪五个人蹲在门口围观中学习（在观众模式下观看好友赢得一场对战），听完之后惊为天人，大约他的确有学上了。

宋江完成了洋文演说，却忽略了机器人。

正如👴buu 上了两万分，最后赚了。

2021 年 4 月 3 日，宋江在团委办公室发布录取通知，此时👴🚪刚打完红明谷杯，在夜店吃🐓公煲，👴在 QQ 空间对宋江表示祝贺

恭喜 StudentUnion 战队边缘成员宋江考上带专！ 希望宋江能继续努力，完成下一个目标，致敬口老师

核心成员提前夜店了，没有宋江，所以此处无图

然后在夜店和 7k👴、三万👴、coin 割割来了一次接龙，重温宋江的讲话。

0x06 夜彳亍

三万👴：三亚的机器人心脏是跳的，三亚的海水是暖的。守着渤海的盐长大，从黄海来，一路见到南海。却没见过你。

👴：而👴一脚踩进了水坑，不知是赚了还是亏了。

三万👴、🎩👴、宋江找👴夜彳亍。

世界名画《7k👴、housebuilding、杰哥在打电话》，又名《coin 割割在一个人夜彳亍》

回去的时候，在一个路口👴🚪产生了分歧，👴觉得应该走夜店，他们三个觉得应该走上面，按照少数服从多数的原则，👴🚪走了上面。虽然这边有挺多带酒店，但是夜里没什么灯就很阴间，幸好🎩👴有手电筒。最后👴🚪走到了死路，方向感最好的三万👴拿出导航，带👴们走到了一个酒店带堂。👴看这有挺多树，但树下不知道为什么波光粼粼的，不可能是水里种树⑧，👴就想往前走几步看看，一脚踩进了水坑。

酒店带堂对面就是带路，酒店的人这样说，导航也这样说，👴🚪也这样想，所以就按导肮走了，但是没人告诉👴🚪这有一堵墙，导航让👴翻墙，👴选择原路返回，走👴说的夜店。

👴回到了酒店，兔子已经醒了

但 7k👴电话还没有打完。

0x07 贵校三亚研究院

最后一天👴🚪💊去贵校三亚研究院转一圈，7k👴已经租了🚗，👴虽然惜命，但还是坐了。宋江也要租车，但是认证出了丶问题，👴🚪都到了还没租上，最终 RHG 三人白给，后来虽然租上了，时间不够也只能瞎转了，👴也⑧知道他们淦了啥，建议关注三万👴博客。

👴🚪从食堂逛到宿舍，食堂属实拉跨，宿舍是真的牛批，有空调、冰箱、洗衣机、热水器，撤硕是马桶（👴更喜欢蹲坑）。看完撤硕👴🚪就去吃饭（腐败）了，旁边有家湘菜馆，还行，嘴里不再淡出个鸟。

0x08 机场

7k 👴开车，先把👴🚪送到机场然后去还车。👴🚪一致同意，先卸货再还车，👴和 housebuilding、🎩👴下车卸货，7k 👴把车开跑了，货没卸下来，后备箱也没关。

7k👴：当时👴在开车，抵达机场到达层，👴目送三个👴下车后，等待了三分钟，隐约听见了后备箱关门的声。👴就踩油门走了，结果走到半路上，👴的📱有一个来自阿姆斯特丹的陌生来电，👴友好的来了一句”您好”，📞那边就直接开喷了，“CNM，行李没拿你咋开车跑了”，这时👴回头才发现，👴车的后备箱是敞开着的。

👴托运 32 个椰子，搞完去安检的时候发现身份证没了。👴习惯把身份证插到学生证的夹层里，安检让👴拿身份证，👴熟练的掏出学生证摸身份证，找不到，👴慌了，跑出去找，找⑧到，果断办了一张临时证明，正好杰哥他们来了。

三万👴：身份证都能丢，啥 b

👴拿着临时证明进了安检，把兜里的东西都掏出来，摸到学生证的时候感觉有丶硬，原来👴身份证插错位置了，没插到夹层里，插到🐆皮里了。

👴：👴是啥 b

等✈的时候，杰哥跑过来让👴去看三大妈大战年轻人，👴跑到杰哥的位置开始表演专业捧哏，这时候年轻人已经去找警察了，👴问大妈：发生甚么事了，听他们讲了一波。

大概是两个年轻人把行李放到座位上，大妈没地方坐，坐到年轻人放行李的座位，碰到了行李，👴也不知道是人碰行李还是行李碰人，年轻人先开喷：你碰👴东西干啥。大妈不甘示弱，拍照取证，要让带🔥看看现在的年轻人有多没素质，年轻人一看拍照了，让删不删，就跑去找警察了。

👴吃完🍉，跑路

👴：👴✈💊起飞了，走了嗷

大妈：谢谢啊

来的时候经停阿姆斯特丹，👴约等于过家门而不入。回去经停长沙，这是👴和茶颜悦色最远的距离。