zzm

DEFCON 26参赛记
前言今年作为r3kapig的一员参加了defcon,因为换了主办方,名额增加到了24个,预选赛时本来以为gg了,结...
扫描右侧二维码阅读全文
24
2018/08

DEFCON 26参赛记

前言

今年作为r3kapig的一员参加了defcon,因为换了主办方,名额增加到了24个,预选赛时本来以为gg了,结果压线进了决赛

8月7日

从北京凌晨1点45出发,到拉斯维加斯的时候大约是前一天的23:00,先是住在了Paris酒店,感觉还是比较豪华的,酒店下面就是赌场(vegas的各种地方基本一楼都有赌场)
paris
睡了一觉后中午去吃了hash house,加上饮料20刀左右,很大的一份(不过据说是穷人餐)。
hash house的大鸡排
然后下午大家去CVS买了一些日用品,去凯撒宫(比赛场地)转了一下,晚上去Buffet吃了自助,60刀,不过有超大的大閘蟹和各种牛排,还很值的。

自助

晚上吃完就比较晚了,于是各自回去休息了

8月8日

第二天其它的队友也都差不多到了,中午我们还是去吃的hash house,然后去比赛场地看了下,准备买纪念品但是并没有开放。晚上我们几个人和Tea Deliverers的riatre、marche147、maskray吃了个饭,法国餐(看不懂菜谱只能点牛排)

8月9日

基本一天都在酒店写工具,我主要负责流量重放这一块中的全文搜索和追踪流(web手只能干点这个)

8月10日

比赛正式开始,场地两块大屏,我们队旁边就是音箱,不得不说主办方放的音乐太吵了,大屏上一会放电影一会放脱口秀节目,感觉十分随意
比赛场地
题目主要有两种类型:

  • king of hill
  • awd

不过第一天直到最后才放出了第一道awd的题目。
由于参赛经验不足,人员分配不合理(大概就是让pwn选手去做逆向),然后king of hill又只有前5才能得分,于是我们第一天得分为0(-。-)
其中还兼职负责买饭的工作(苦逼的web手)
晚上大家都熬到很晚,继续写工具和做新出的pwn题,其中一道本地可以打了,不过远程需要拿到libc。

8月11日

一开始只有king of hill可以做,pwn题直到中午才开放,然后永博写了twoplustwo的远程exp,不过已经基本都patch了。
快到晚上的时候出了一道web题,pwnthebytes很快拿了一血,我们发现他们的exp有时会输出在页面上,然后马上利用他们的exp写批量,到9点比赛结束时已经打了不少分。
由于开始没有web题,中途我和麦香去逛了一下纪念品店,可是官方的衣服太丑,而且没有贴纸卖,不过中途碰到了我司的小姐姐
tsrc
晚上Atum出了一道poool并开始继续写重放工具,我写好了poool的批量。另外和正扬、麦香一起多找了几个payload,同时邓佬写好了web题的patch。

8月12日

同样开始只有kill of hill和几道pwn能打,web和poool都不能打。后来能打之后靠着web和poool得了不少分,下午oooeditor也写出exp了,然而大多数队伍都有patch了。
下午两点比赛结束,排名18,作为新人队伍还算满意了,毕竟人数比较少经验也比较少,比赛完主办方发了啤酒,大家一起喝了之后就各种拍照留念了~
合照

8月13日

睡到中午,退了房之后去outlets买东西。名牌的衣服鞋子(例如Nike,Adidas)要比国内便宜20%到30%,大家买了很多coach的包包(一共花了两三千刀吧),因为各种打折,京东1600的包这里只要700。然后晚上到处逛了一下,凌晨就坐飞机回北京了。

最后附随手拍的两张vegas的图:
白天
夜景

Last modification:August 25th, 2018 at 09:15 am

Leave a Comment