zzm

XCTF Final 2018总结
今年参加了XCTF的总决赛,由于部分主力队员出题,人手不太够,因此以联队的形式参加了比赛,最终获得第一。10月31...
扫描右侧二维码阅读全文
06
2018/11

XCTF Final 2018总结

今年参加了XCTF的总决赛,由于部分主力队员出题,人手不太够,因此以联队的形式参加了比赛,最终获得第一。

10月31日

从家里坐车到北京,先去HITB的会场转了一下,没票于是从麦香那里要了个嘉宾证(膜麦香师傅),感觉会场比较小,夹了一会娃娃(一个没夹到)就回酒店去了。晚上和队里其他人一起吃了个饭(没吃饱),晚上又和sw,二师兄一起吃了肯德基。

11月1日

首日比赛,分为AWD和解题,由于AWD模式并没有web题,所以几个web手只需要负责肝两个解题模式的web,两道都是原题,不过有一些改动,第一道出的很快。然而第二道是新加坡HITB的原题,一个真实的外挂站,然而rr把其它的洞都给补了,只留了一个洞。。

晚上经过麦香的提示,发现adminupdate.php可能存在问题,睡得较早准备第二天再想。

11月2日

比赛一开始天枢就拿了web2的一血。由于adminupdate.php存在一个文件写入操作(可能有洞),越哥就写了个脚本监控这个文件,结果正好监控到Delta的大佬们正在写shell,一会flag就被他们打出来了,于是秒交拿了二血。

下午两点左右的时候pwn大佬们交了最后一道pwn题,于是AK了所有题目,攻防部分也开始打全场了,于是大家开始吃鸡,轻松抱回1w美刀奖金。

11月3日~4日

又去参加了一个垃圾比赛混了一个华为荣耀10的手机。。。

Last modification:November 6th, 2018 at 05:34 pm

Leave a Comment