0x00
👴其实一报名就后悔了，为啥👴要和学院这帮人组队
选择题那天，200个题，👴的一个队友，加训完事儿了也没有给👴搜选择题，在给师弟搭blog，后来👴直接打电话🐎了他一顿，才给👴搜了、选择题答案
初赛当天，还是这个神仙队友，白天玩了一天的云游戏，晚上到实验室才帮这干了点正事儿
👴当时就是后悔，肥肠后悔
50名进线下，👴成绩是60名，👴寻思万一ban了人之后进了呢，wp还是得写，
过了几天打电话问👴会不会去，说👴在候补名单里，👴寻思这波必去面基
再过了几天，名单出来了，👴最后一名补进去的，海星，不枉👴整wp到半夜
再就是整一堆材料，没啥说的
0x01
一开始寻思，14号下午能一起到益阳，但是👴两个队友被拉去打美亚杯去了，主任让他们要整完了才让走，那👴就先去呗
到了长沙，得去锦泰广场坐城际列车，长沙站和城际列车站⑧是同一个站，中间也⑧是互通的，城际列车站比较破，也没有茶颜悦色
那👴这波龙鸣了，👴就应该直接地铁到长沙站买杯茶颜悦色再回来坐车，应该是来得及的，但是👴不到长沙站就在锦泰广场下了，打开手机一看，最近的茶颜悦色距离接近3公里，👴傻了，这波龙鸣了，再回去坐地铁买完了再回来可能会赶不上车了
附近也没啥吃的，👴中饭也没吃，直接就坐车去益阳了，TLS的大哥们在阿波罗广场吃了个🐸才来坐车，还给赶上了，👴属实龙鸣
签到给了个袋子，里边有个小米充电宝、还有本子饭票啥的（都是纪念品来的），还有一本叫“服务指南”的玩意儿
开房间，酒店不戳
👴简单翻了翻这服务指南，里边只有名单和日程之类的，甚至在最后一页印了益阳三天的天气，就是没有关于比赛的任何信息
👴寻思，之前比赛都发个参赛手册或者几张纸，看别人的经历，去年也发了几张纸，今年咋没有规则啥的，拓扑图也没，问联络员咋没有参赛手册
联络员：主办方没有提供这玩意儿
👴：？
然后和TLS的老哥们在大堂聊天等吃饭，老哥们聊的都是web，👴⑧太懂这，所以就光等吃饭，👴就是益阳淦饭王，第一波去吃饭，看着他菜端上来立马就去了
⑧过这饭有点拉跨
随便拿了点，长这样
⑧过👴中午没吃，当时觉得海星，当时寻思可能是第一个晚上的不太彳亍，后面应该会更好点
然后就是TLS的老哥们来👴房间一起交流搞脚本，这氛围属实彳亍，大哥们都会web，只有👴⑧会，在划水
0x02
早上急急忙忙吃饭赶去会场，👴看到了那边进门的地方有🍜，但是👴感觉时间不够了，就随便吃了点
开幕式先是去年说要网军不要水军的李⚽唯唯诺诺扯了点东西
开赛前5分钟发下来一张纸，👴一看，靶场渗透赛，👴傻了，这波白给
👴随便测了测这老张cms，啥也⑧会，跟着他们搞了搞，啥都不懂
然后👴搜了下lzcms，全是搭建教程啥的，那👴寻思👴做个🔨
问了问工作人员是不是一上午就这一个靶场，下午是啥
工作人员：是，下午AWD
👴：下午有pwn🐎
工作人员：有啊，这也有pwn
👴：？
工作人员：内网里有pwn，去内网看看
👴：？？
然后👴又跟着队友搞了一会，算了，啥也⑧会，回去躺了一个小时
再回来还剩半个小时，毫无进展，那👴就还是等着淦饭⑧
中午的饭依旧拉跨
下午awd，两台靶机有3web1pwn，靶机2有1pwn1web这种，没给端口，也不知道其他队伍ip是啥，开局半小时隔离防御，👴看了下pwn，白给堆溢出，👴一寻思，把这edit的200给直接改小了岂不是改了程序逻辑，那👴得把它改成申请的size才好，改了半天，把后边的函数给nop掉了
👴寻思那👴改成这样
然后一路向下写，下面的puts函数被nop了
👴整了半天没修上，就寻思先做做题打别人吧
白给溢出也不是随便溢出的，每个chunk申请之前程序会先申请一个0x10的chunk用来存放size和ptr，所以每两个申请的chunk中间会有一个chunk隔开，👴当时呆逼了，还寻思把放size和ptr的那个chunk里的所有东西给布置回去，再往下溢出，然后思路就卡住了，其实可以直接溢出改指针的
攻击思路卡住👴又想着去patch，patch又patch不上又去搞攻击，最后等我本地打通了之后，发现远程连👴自己都打不了，在靶机上nc 127.0.0.1 10000都不得行，1-50队试了一轮没有一个成功的
👴：？怎么回事？发生甚么事了？？？
那👴这波直接白给了
👴多试了几遍，发现全场的远程pwn有这几种情况：修好了不能利用的、打一半卡住的、down了的、还有FMYY
那👴寻思实在没法了，随便把size改小扔上去吧，不能总让其他队得分是不，check不check再另看吧
然后👴上传发现，mobaxterm传不上了，一直卡住，换了台电脑也一样
换winscp传，报错，不知道传成功没有
那👴把原来的删了再传上去，然后发现chmod命令没有给权限执行，👴没有办法赋给和原来一样的权限了，执行不了，直接判down了
那👴又白给了，持续down，分一百一百地扣
👴寻思你check了个🔨，👴远程连过去都没回显都没判down，删了文件才判down，早知道check是这b样，一开始👴就应该随便patch一下传上去
然后👴寻思，👴今天无论如何要把这patch完了的东西传上去，
申请重置，
终于传上去了
但是👴这波重置又白给了
pwn机上有个web，web他们是修好了的，我不顾他们的阻拦，坚持重置，重置完了之后，靶机2由小型跑🐎场变成了大型跑🐎场，L3H的自动化一遍一遍来，我们web相当于漏洞全开了给别人打
直接白给
然后👴看到工作人员过来了和坐后面那队说东西，大概是这样：
工作人员：你们分已经被扣完了，一会平台和靶机都会连不上的，如果想先走可以先离场了
选手1：？
选手2：好的。。。
选手3：噗？？？
然后👴当时表情大概是这样
然后👴队友说，要不我们也先走吧，他来叫我们走比我自己走看上去更sb一点，👴说你走你🐎呢，👴ip都还没试完呢
然后没过多久，👴队的分也扣光了，工作人员又过来了，👴直接说👴知道了，他就走了
然后👴啥都做不了了，只能看着分一点一点掉，👴的队友在搅屎，全场没有几个队伍改了数据库默认密码，👴的队友把全程数据库都删了一遍
后面就是看着d0g3干到17000+
结束了👴就和TLS的大哥们干饭去了
火锅针不戳
看了个金刚川
这电影把一小段剧情梅开四度是我没想到的
回酒店之后和C7师傅还有Keer👴👴面基了一波
到Keer👴那，一进去就：你知道为什么后面打不通了吗？
👴：？⑧知道
Keer：run.sh里头不是有个timeout 90啥的，大概意思是打进去shell只能维持90秒，pwn打进去是root来着，有人把这个90s的限制绕过了，另起了一个进程用来维持shell，然后把那个进程kill了，把pwn文件给改了
👴：？？？
Keer：所以你修完了也上传不上去，因为有进程把pwn占用了，被搅屎了
👴：？？？
后来聊了接近一个多小时，大部分时候都是这样的：
我：那个题确实不难
Keer：什么不难，那就是个水题
我：属实学不动
Keer：你那是学不动🐎 是我没教你🐎 你一天天的都在划水、水群，就是不学啊
我：啊这，那确实
然后Keer👴👴教我pwn题到凌晨3:15，感觉血赚
0x03
早上👴寻思，昨个赶时间进赛场没有吃面，今天👴必须整
彳亍
然后9点钟开始有知识讲座和前十的颁奖，也没啥事儿看看去
听了一会没啥意思，找工作人员拿证书去了，拿完了👴就回房间了
组委会还提供了去长沙的大巴，不戳
但是由于疫情防控原因，主任怕出问题，不给在长沙玩，么的办法，要是没有疫情，👴直接解放西起飞
但是无论怎么样，👴要喝到茶颜悦色
👴寻思来的时候龙鸣了，没喝上，走的时候得喝波带的
所以👴现买喝了一杯声声乌龙，
打包了一杯幽兰拿铁，队友拍的，大概长这样
直接连喝了两杯，属实好喝
建议茶颜悦色来南昌开分店
