由武汉市人民政府、武汉市网信办主办,以及永信至诚承办的2016年国家网络安全宣传周首届网络安全技能大赛虽然已经圆满收官了,但Lyric宝那激动的心情还是久久未能平复。
2016年9月20-21日,作为“广外女生”的队员,我们与来自全国各地的九支队伍一起,在武汉网络安全宣传周的现场,参与了首次在国家网络安全宣传周举办的网络安全大赛,通过e春秋的竞赛系统,在覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术的竞赛题目中进行了一场异常激烈的对决,最终,我们“广外女生”凭借第二天的出色发挥,获得了第六名的好成绩(大神勿喷啊哈哈哈,虽然还是不太理想,但是我们会好好努力的!
这是我们“广外女生”,第一次参与国家级CTF的线下赛事,能够获得此次成绩我们都很满意。比赛的第一天,清华大学的紫荆花战队先拿一血,紧跟着北航的Lancet,以及福州大学ROIS战队也冲到了排名榜的前三。主办方先是放出了部分的pwn&re题,作为一个web手&cryto手来说,我上午是一脸懵逼的,只能打开IDA和OD,假装能看懂,不懂的只能用手机搜索了。所以上午是一分未进的,队里每个人都在紧张地做题中。直到中午开始放出了web题,我们才开始得分。真是不才,第一天6.5小时的对决,我们只做出了一题web,考查的是sql注入,排名第9。
当天晚上,我和小玥就坐在酒店房间的地上,没错,是地上,离线分析着我们第一天的比赛平台关闭之前记录下来的PWN、RE、CRYTO等题目,两个人互相合作,你做这题,我做这题,“你看看这题有什么思路?”......两个人就捧着电脑,坐在地上,专注做题,当我们做出那道200分的CRYTO题时,我们那心情简直是激动无比,接下来,我们又找到了两个web题的线索。我们都是CTF小菜鸟,与清华北邮等大神同场竞技,所以一分钟都不敢懈怠,想要尽力做得最好,拿出自己的态度,拿到一个让我们不会后悔的成绩,能够在武汉不留遗憾。那天晚上,我们奋斗到深夜,团队的力量,大家一起做题、交流,深深地感动着我的每一个细胞。
第二天比赛时间只有3.5小时,放出了9道题目。我们把前一天晚上获取的flag提交了之后,又陆续地做出了两题WEB还有一题RE,我们越战越勇,超越了其他队伍,排名甚至一度冲到了第五,简直是热泪盈眶,欣喜若狂, 欢忻鼓舞!中午12点30,随着裁判宣布比赛结束,我们结束了10小时的赛事,“广外女生”队伍最终斩获了此次比赛的第六名。
我最最记得,在赛后的比赛总结中,启明星辰的潘柱廷先生在台上讲,他说他希望我们这群参赛队员们,可以把比赛的成果、经验还有友谊等带回到学校去,让更多人接触到CTF,热爱这些比赛。
赛后交流的时候,我们问飞飞那题misc,图片到底隐藏了一个什么样的文件,“kdb文件啊”,“啥?!”,“再说一遍?!!kdb???”,三脸懵逼.jpg,看来还是图样图森破,还是要回岛闭关修炼,好好向大神们学习才行。
当天晚上,我们和北航、厦大的小伙伴们,游历了黄鹤楼外景,户部巷, 一起走过了武汉长江大桥,在酒店楼下和公大&四川理工的小伙伴们交流了此次比赛的感想,还有自己平时在学校遇到的问题。
真心感谢永信至诚能够给我们这次的机会来参与这次的比赛,以及在比赛期间对于我们无微不至的照顾。谢谢傲客、肖飞、龙哥、胖哥哥、小清新等工作人员(づ ̄3 ̄)づ╭❤~
正如光头强叔叔说的,咱们,有缘再见。