记录第一次打线下赛:

时间:2022-03-28 16:28:02

记录第一次打线下赛:

比赛名字叫做技能兴鲁,大部分都是企业单位来的,学生还是挺少的。

第一次打比赛准备的非常垃圾,前一天晚上准备了点常用的资料,就那几个文件头格式用到了。

这比赛是200人初赛,然后40人进决赛,当时我一度以为自己进不了决赛,笔记本电源都没带哈哈哈,在最后的十几分钟,有道300分的题目我可以做出来,但是要爆破那个rar压缩包,6位数纯数字我竟然爆破了30s,因为当时电脑还有百分之七的电,他自己都开了节电模式了,那30s是我最漫长的等待,只要能爆破出来,flag就稳了,还好是有惊无险。

先说一下初赛,先做的那个暴力可解题目,我发现这道题目我做过,盲水印的提取。高高兴兴的打开脚本,多处报错。

?????

我仔细回想,这个脚本是py2.7的,然后我换新电脑的时候手贱的装了个3.7,比赛是局域网,用这个或者自己改代码是不可能的了。没事,老子有kali,py2.7.

打开脚本,运行,opencv2找不到,惊了,明明以前做过啊啊啊啊。

仔细回想,那天kali硬盘不够了,然后给他加了20g空间,启动不了,直接重装了一次,然后没有下那个opencv2。这里心态就崩了,明明这道题目可以拿前三来着。

好吧,继续做其他的题目,好像只有四个题目能做,其他的题目崩溃了,啧啧啧。。

流量分析和文件上传的那个其实挺简单,但是因为我第一次打线下,而且前边那个盲水印因为自己的失误没有做出来,心态有点崩,还怕进不了决赛,进不了决赛挺丢人的,毕竟是去别的学校比赛,进不了决赛你就得自己回去。

一开始做完那个流量包的时候是37名,但是文件上传还没做,心想40人的话不稳,于是在使劲研究文件上传,文件上传那个题目估计是只检查了gif的内容,但是老子没有存过gif的图片啊,我在开始那个随便一搜,QQ聊天记录,吊!

构造图片马,上传文件,gif格式改为了php,这里有点坑啊,我最开始直接没往.php想,用的是php5,妈的。

做完这道题目,22了,可以可以,web直接没看,300分的题目,我估计也做不出来。

那个盲水印的还是挺亏的,不然我觉得能进前10.

顺利的进入了决赛,整个人也没有那么紧张了,毕竟一开始就没想到能进,这比赛也挺水的原因吧。

下午一点半开始,也没有午睡,吃完饭就差不多直接打了。

我这次学到了个东西,就是跟榜做,一开始先做杂项,几个题目都挺简单的。我排名一直在30左右,然后我一直再看排名和我想进的人的他们做的题目,结果还是可以的。

这里那个后门分析那题目好恶心的,我都不知道有自动找后门的工具,浪费老子一个小时时间,找了个图片吗还提交尼玛不对。

还有那个100分的ftpdata,确实找到了一个畸形的zip文件流,但是怎么也修复不了那个zip,嘤嘤嘤。。。。。

最终大概是30,可我觉得我的成绩不止于此,最后两分钟大佬们把他们的flag攒一块提交(疯狂暗示),我能怎么办。