2024年度总结

[toc]

2024年度总结

面对大河我无限惭愧

我年华虚度，空有一身疲惫😭

科研

如果用一个词来描述我的科研，那一定是糟糕。一个必须承认的事实是，我不太适合科研（笑。

目前为止没有任何产出，甚至没有想出可以往下做的创新点，而这些内容对很多同学来说疑似过于简单。感觉，🤔我花在上面的时间也并不算少😤。

悲。

CTF

2024年也是正式开始打ctf的一年，参加了各种各样的线上赛，也有了很多机会去了线下。一年来，基本上3/4的周末应该都在打各种比赛，能打两天游戏的时候确实不多，也是见证了自己的一些成长。加入了一直很想加入的0x401战队，认识了每个人都很好的队友们，还稀里糊涂地成为了0x401的队长。回顾2024年的CTF经历，应该有一些成就，也有很多遗憾。😐

重庆 - ciscn 西南分区赛

今年的第一场线下赛应该是ciscn分区赛。今年分区赛在重庆邮电大学，说实话并不是体验很好的一场比赛。第一次参加线下赛，在主办方提供的酒店里面住了一晚，各种噪音的加持下，达成了人生最严重的一次失眠…好在是没有影响第二天的比赛内容。比赛是分了上午的CTF和下午的awdp，上午的CTF一共是三道题，但印象中打到比赛结束，也没有成功登录到比赛的平台，整个过程都是通过队友的电脑来打的。三道题分别是一个栈溢出、一个结合了一点图论的堆题、和一个qemu逃逸，最终是做出了2/3，而堆题由于一共只有三个解，也算是没有拖后腿了（三个解分别是0x401的一二三队，这下是pwn强队了）。打到下午，awdp上题之后直接傻眼，竟然一道pwn也没有，遗憾下班。🥹

哈哈，塑料椅子+乒乓球桌

成都 - XCTF Finals & 熊猫杯

而打的第二场比赛就是今年的XCTF Finals了，是非常遗憾的比赛。比赛分成了live solo和ctf解题，两个方向都很遗憾的没有打好。live solo这边是分到了国外的队伍，没记错的话应该是project sekai和Organizers。比赛是十分钟一轮，前两轮都没有分出胜负，一共加赛打到了第三轮。前两道题是一个小爆破的任意地址写和格式化字符串，很遗憾的是两道题本地都打通了，远程却没都打通。第三道题更是题目还没打开，就被隔壁拿下了…ctf这边那道vm更是最后只差五分钟就能做出来，但可能白天太摆，遗憾告负（悲。🥲

现在想来，当初自己确实经验太少，在大赛的氛围下，自己也感到了一些压力。线下的师傅游刃有余，但感觉自己还在入门水平…只能说感谢当时的队友们，疏狂师傅和zima师傅给我的一些鼓励。

第二天是熊猫杯，队友咔咔乱杀，最后慢悠悠把pwn慢慢做出来的时候，发现队友都已经快要AK了。最后也是在队友的带领下拿了冠军，也是捧起了一下🏆。遗憾的是比赛的队友们要赶飞机，没有一起颁奖。

我们是冠军？

青岛 - 矩阵杯

应该是今年体验最好的比赛之一（😃

比赛地点设在青岛，再加上报销差旅，所以赛前就抱着旅游的心态来参加了。初赛是纯CTF，没记错的话应该是拿了两个一血。决赛是渗透，出不了一点力…只能在青岛海边逛逛这样子。矩阵杯的茶歇非常不错，比赛的时候就一直钻到茶歇，赛后更是直接拿了剩下的一点薯片和饮料，直接AK茶歇区了。赛后还有个矩阵之夜音乐节，里面的点心看着相当上流（。比赛的时间很短，大部分在青岛的时间都是在海边逛，和杨神玩英雄联盟，还去了青岛啤酒博物馆。青岛的风景真的很不错，只是个人不太能接受海鲜，不然可能想住在青岛….

很干净的海

青岛啤酒博物馆，喝了酒

银川 - 熵密杯

熵密也是完全不会打的比赛，因为我和同去的Crad1e都不会密码，只能zima师傅咔咔做。去的时候正赶上银川降温，刚好是十多度的样子，而成都此时还是40℃，入住宁夏大学酒店的时候，前台问了我们好多遍成都是不是真的40℃。算是第一次体验了避暑的感觉。此外酒店虽然不是特别好的，但是睡着相当舒服，基本上倒头就睡….😯

去了影视城，走得相当累。还和sh1kaku约了饭，见了0ops的几位师傅（好强

比赛的时候只能看看队名解闷

在银川划了船

北京 - 长城杯

大老远跑去北京打了长城杯。在地铁上拍到了很好看的风景。

比赛时间很短，没记错应该是上午9点打到下午3点，出了三道pwn，没记错应该是一道模板堆题、一道ret2usr的kernel，和一个条件竞争的kernel。还有道kernel，比赛的时候一直看不出洞在哪，结束之后竟然审出来了个裸的栈溢出…

不过最后也是拿下了二等奖，应该是社会组第三名。😠

第二天去天安门，发现竟然要预约，只好在马路对面拍了点照片就走了…

马路对面

看到了安河桥北站

后面还去了颐和园和圆明园但感觉没有用很久就逛完了（

圆明园的湖不错

走的时候还吃了楼下的面，北京的牛肉面里面好多牛肉哇

这就是北京物价？

成都 - 安恒杯

四川省省赛，一共打两天，第一天打ctf，第二天awdp

第一天春春被虐爆，印象中都打到第十名去了，铩羽而归😳（。但是pwn印象中不难，三道题应该分别是二血、三血和唯一解，都是一些模板栈和堆题。第二天打awdp，我们队都是第一次打，就只知道弄快点。打到后面终于在倒数第三轮冲上了第一，但我pwn这边一道栈溢出不太会修，次数都用完了（悲。遗憾在最终结算的一轮又到第二了。不过最终也是拿了一等奖。

发现没有图了就用奖状顶一下吧

回头来看，省赛还真是目前打的体验最好的awdp了，虽然并没有AK，但是至少次数够、checker质量好、赛制没问题。

武汉 - 华为杯

研究生国赛，进了决赛之后是学校研究生院主动联系给我们报销，真的哭死。就是校旗大老远去望江拿了之后忘了带到武汉….

比赛也是打了两天，第一天打ctf+awdp，第二天打渗透。两天都纯在被带…

又是没事做可以盯着大屏幕看看

第一天上午的ctf，队友们早早就AK了，我这边五道pwn最后只出了三道。想来还是打得太慢了，其中一道堆上的格式化字符串模板题，心中没有完整的思路，打一步看一步，用的时间比较久。还有道题最开始打了很久打出来了，结果过了会主办方把附件都给换了，但说换了附件之前也有三个解了。那为啥要换附件呢（笑

下午awdp，比赛的时候出了很多意外，平台前一个小时都崩掉了，大家只好原地发呆。主办方通知pwn的附件不会变，就用上午的题开始修就好了。虽然打的时候没打完，但fix挺快的，印象中半个小时就修完了，等到平台修好之后就把五个题全部交上去check。结果一道题也没对。检查了下发现附件变了…主要在于文件名和dockerfile里面的路径都变了。改好之后交上去，也是AK了，就是少了几轮的分。

第二天渗透纯看队友开杀，一共三个小时，基本上刷新一下，队友就拿下一道，恐怖如斯，这就是渗透👴吗。说实话真想转渗透了。最后也是直接拿下国一。

再也不黑华子了

打完之后还有华为之夜的晚宴，除了节目还有抽奖。中奖率非常高，50%以上都有保底的200块的耳机充电宝啥的，500块的耳机中奖率也不低，相当良心。潘神也中了个五伯的耳机。最后吃饭那桌就我和Crad1e啥也没中，这下明年真得再来打打了…血亏

走之前R3还请吃了饭，豪赤🥹🥹我基本上一直在猛猛炫

在武汉还坐了好多次萝卜快跑，最后还用下图出了道新生赛的图寻题（

萝卜快跑能处

郑州 - 强网杯

决赛还是在郑州，强网的场馆是真的帅yysy🥵🥵

有丶赛博

强网初赛的时候撞了S赛总决赛，因此今年也成了唯一一年没看总决赛的…很遗憾。不过强网真得打

比赛打两天，纯ctf解题和realworld，和往年的不同是今年的密码题量很大（不是说强pwn杯来着？）。realworld没啥办法，因为我们全队基本上没有特别擅长realworld的…

JP 这边队友们基本都做得差不多，pwn 一共三道题都没有特别难，基本上有pwn的队伍都AK了。所以题目这方面，我也是在问卷题上填了希望在pwn上面回归一下强网的实力（真没打爽。打完还遇到了来打强网青少赛的Aura和小花。

打完李老师还请我们吃了饭，酸菜五花烤肉，好爽😄

强网应该是本年度最期待的比赛，最后也是体验了一把。真好。

回来的时候成都刚好深秋，拍了泥🛥的银杏，好看捏

成都 - 国城杯

最有诚意的主办方，因为一直邀请0x401参赛，最后也是去到了线下。除了一大堆周边，中午还有基本上自助的麦当劳，再加上晚上送了酒店的自助餐，确实能感受到主办方满满的诚意…这点希望安恒办的比赛都多学习下

比赛就在望江校区旁边，还是比较近的，打了一天。上午是ctf，下午是awdp。上午的ctf照例被打爆，问题在于我pwn这边有一道比赛开始就在本地打通的测信道shellcode，到比赛结束也没盲注出来。真得和trifish学下read(0, )手动爆破法，感觉好用。中间还去做了俩密码，可能也是没爆出来的原因🤔🤔最后十个队伍应该打到第五名还是第六名去了，惨败

下午打awdp，队友们照例发力，pwn这边基本上没啥好说的，比较简单。就看队友猛猛冲锋，最后一个小时也是以解题数量最多的队伍冲到了第二。最终折算之后拿下了季军，还不错。我们0x401另一个队打ctf和awdp都是第一，只能说，还得练😧

宿舍门口拍的