您现在的位置: Tracy‘Blog > 博客 > 一些破文 > 正文
HCTF-WriteUp

        好几天前了吧,不对,上周末打的比赛,本来写完writeup就要写这文章的,拖了三四天,总算是提笔开始写了。当然,也是来总结最近状态的,似乎又回到了无所事事的感觉了。整天不知道要干嘛,虽然还有一大堆事,但又不知道干做啥,说白了,拖延症!

        打完比赛后,心里一个感受,唔,CTF的PPC与ACM的区别,可能就是,ACM会告诉你思路,告诉你输入输出,然后要你写出满足限制条件的代码吧。而CTF呢?大概就是,给了你几组输入输出的样本,然后你自己想解题思路,自己考虑算法效率,然后再要求写出满足条件的代码。是不是感觉就多了个脑洞呢?

        看完出题人出题思路之后,心里一个感受,还好tm运气好,成功避开了那些出题人自己说的无解的题。

        再然后,回顾一下吧,整体下来,感觉还不错,虽然没做出多少题。怎么说呢,觉着打比赛还是需要队友间相互多交流吧,毕竟各有所长,每个人有每个人的认识和思想,多份思路、多个解题方案吧。而且,相互之间还能学到不少,毕竟这也是一个相互帮助、互补的过程。对比以前各自躲在自己宿舍做题,现在的效率还是高出不少。当然,团队成员的能力提升也可见一斑呢。加油吧,骚年们。

        当然,我也打不了多少比赛了,其实,也就是来见见世面,毕竟出题人都不是好人,都在丧心病狂的想把那些虐过他的都给虐回去,所以,也就成就了很多绝对脑洞题。说偏实战么?的确算不上,说是练基础么?似乎,跟谈不了,毕竟,现在的CTF比赛题已经没有适合新手做的了,也算是看不到梯度了。所以,等毕业了,打不了校园组了,看看国际赛的题目也是开拓思路的方法啊。

        再绕回比赛吧,writeup中也只有前几个题与我有点关系,挺遗憾的是16位程序没坚持做下来,当然,有得有失的是在ThomasKing的帮助下,一起完成了pwn2。说实话,真的是很久没有做过溢出,花了三四个小时,不过,做出来那会儿,还是挺舒心的。接下来要做的,把剩下的几个pwn再研究研究,也都做一做吧,得练练手哇。虽然以后用到的可能行不会很大,但也得有这技术和思路啊。

        说到以后,哎,其实也一直挺纠结以后到底该做啥呢?按照现在offer来看,估计分析偏开发吧,带点研究性质,但,自己到底喜不喜欢呢?到底合不合适呢?也不太清楚。转方向的话,该往哪转呢?当然,或许转做偏开发之后再转安全会更好理解一些原理,但终究,可能,兴趣不会特别大吧。

        嘀嘀咕咕说了挺多,给你们地址吧:


http://www.purpleroc.com/md/hctf-writeup.html

        当然,0xFA的主页也是有的:

http://0xfa.club/2015/12/07/hctf-writeup.html


——Tracy_梓朋

2015年12月11日19:31:29

发表评论(1)
1楼 samele  发表于  2016-1-23 21:35:18
梓朋牛,菊苣辛酸啊
姓名 *
电子邮件
QQ
评论内容 *
验证码 *图片看不清?点击重新得到验证码请输入图片后链接字符‘a’