DEFCON 30 CTF Final 參加記

前言 這次是我第五年打 DEFCON CTF Final,也是第三次飛 Las Vegas 現場。 前兩年決賽都因為 COVID-19 疫情的關係而沒辦法到現場比。 今年是 Balsn 和 TSJ 跟 217 組成的大聯隊(Balsn.217@TSJ.tw),但其實大部分老人都已經退休,幾乎都是年輕人在打。 所以整團大概有一半以上的人都是第一次去 Vegas,也有一半的人我叫不太出名字XD 台灣部分也有為數不多的幾個人在 Remote 幫忙看題,因為美國和台灣幾乎日夜顛倒,這樣剛好可以接關美國這邊的進度。 每次去 Vegas 都要寫遊記好像已經變成一種傳統,所以這篇就一樣來記錄一下這趟比賽行程的各種事情吧! 順便拯救一下荒廢兩年、長滿草的 Blog XD (圖多慎入) ...

September 2, 2022

Google CTF 2019 Final 遊記

Google CTF 2019 Final 前言 這場是 Google 舉辦的 CTF 決賽,地點在英國倫敦的 Google 大樓內 比賽時間兩天,都是早上9點開始,第一天到晚上8點,第二天到晚上6點半 但其實回飯店後還是能繼續解題,題目都不會關,只有部分題目沒辦法線上解 (p.s. 內文圖多慎入) ...

November 5, 2019

DEFCON 27 Final CTF 遊記

前言 今年DEFCON CTF,再次以BFKinesiS的成員參加(去年叫BFS),不同的是,今年和HITCON戰隊一起聯隊打。 初賽時在HITCON大佬們的帶領下,拿下第二名,同時也見識到了跟大神們的實力差距 真希望自己有一天也能像大佬們一樣電orz ...

August 25, 2019

Codegate Final 2019

Codegate Final 2019 前言 這場初賽和Balsn一起打,雖然初賽題目和環境各種被罵爆,不過最後還是打進決賽了XD 決賽最後的結果蠻可惜的,前半場我們都維持在前3,後面可能大家都想睡覺就沒力惹 ...

March 26, 2019

羅馬尼亞遊記 & DCTF Final心得

前言 因為DCTF初賽時運氣好,進了決賽 也很幸運地申請到了各種經費,所以能夠DoubleSigma全隊五個人都出國去羅馬尼亞比賽 這篇文章會大部分著重在羅馬尼亞一個禮拜的記錄 比賽方面的細節會稍微少一點 (圖多,慎入) ...

November 15, 2018

HITCON CTF 2018 Web

前情提要 今年跟Balsn, BambooFox, Kerkeryuan共四隊一起組成BFKinesiS 我主要都看Web的部分,雖然很多賽中都沒做出來,但賽後花了點時間檢討了一下 所以就把檢討內容和心路歷程及中間可能碰到的坑打成這篇 Baby Cake 題目給一個輸入url的地方 送出後,他會發Request去該url,並把Response Body/Header Cache在mycache/IP/md5(url)/下面 另外有給Source Code 稍微看一下,可以發現是用CakePHP寫的 ...

October 24, 2018

DEFCON 26 Final CTF初體驗

前言 這是台灣第一次有兩隊一起進DEFCON Final 也是我第一次出國打CTF,和第一次去Las Vegas,以前最遠只去過關島 感謝教育部、趨勢、中華電信、中華資安等乾爹們的贊助,還有同行的博士、教授及助理打理我們的食衣住行 然後這篇文不會有太多技術細節,應該會比較偏向遊記或是廢文XD ...

August 20, 2018

DEFCON CTF 2018 Qual和一些有趣題目

這篇主要用來記錄近期幾場CTF的一些Writeup和心得 DEFCON CTF 2018 Qual 這場比賽我們隊和台大還有交大等隊伍一起組成聯隊 見識到其他隊伍跟自己的差距,學了很多 ...

May 16, 2018

AIS3 EOF CTF 初賽

前言 這場比賽是跟台大、交大、台科大三校的計算機安全課程期末考一起辦的 然後任何人都可以報名參加 前十名的隊伍可以進決賽 Pwn 由於我們這隊基本上沒人熟Heap 囧 我也只摸了幾題課程網站的練習題 所以Pwn的解題狀況蠻慘的 Magicheap2這種一堆人解掉的題目,我們就解不出來 ...

January 16, 2018

HITCON CTF初賽

我來打醬油的 好像都沒貢獻到啥QQ 來記錄一下Web簡單題的解法 和幾題賽中有碰,但沒解出來的QQ Baby First Revenge v1 這題和隊友討論很久才搞定QQ 其實一開始我們的方向就是正確的 比賽剛開始就在想,利用>ls之類的寫檔 再用ls>z,把產生的那些檔名塞到另一個檔案 最後串成指令去sh z跑 但後來發現ls會有順序問題,難搞定 思路就愈走愈偏了QQ ...

November 7, 2017