当然,那次比赛没给评奖学金帮上忙,这钱直接被王宇天扣了。
这几年间,他结交了很多新朋友。因为圈子在这里,大大小小的比赛总能遇到几个熟面孔,一来二去,也就互相认识了。
今天来打攻防赛的人,基本都来自两省高校。他看到几个眼熟的,招了招手,大家互相点头示意,继续管自己开电脑、接充电线、放士力架和餐巾纸。
他放了个纸盒在上面,里面装着那只酒杯。东西被隐藏好后,看上去没那么显眼,之后两天应该能正常比赛。
上午九点比赛正式开始,会场内鸦雀无声。
这时观众再回头看外面那个宣传片,就会怀疑自己走错片场,这里没有特效、没有音乐,只有一群埋头苦干的程序员。
参赛者点开题目,是一个全蓝的登录界面。大家第一时间都想着进后台,火速拿shell,但明显没那么容易。
“快乐国庆”把web目录下载后,每个人进行了分工。
娄阅在寻找目录里的可疑文件夹,顺带进行端口扫描,而学姐那边负责登录ssh,如果有登陆口,就修改密码。
他随便用burp对网页进行抓包,看看有没有奇怪的参数,但未见疑点。
旁边的队长赵贤政说自己这里有段特别的代码,要进行代码审计,跑出来后,当中出现了一些注册用户数据。
娄阅看了眼,道:“把用户名全记下来再说。”
他找了一段时间,才发现敏感密钥文件,赶紧把它作为登录私钥,再跟用户名一起尝试。在签到题这环,近一半战队被困较久,娄阅他们速度还算快。
一血产生在黄翔宇那边,分值为300。他的队伍“ifixit”暂时位居榜首。其余人略受刺激,但也还好,毕竟比赛进程刚开始。
大家忙着解题夺旗,一片焦头烂额。突然,主办方发话说:“禁止使用arp攻击,一旦发现,取消参赛资格。”
arp是地址解析协议,目的是为了实现机器之间的正常通信。这里的arp欺骗攻击,指攻击者骗取了访问者pc的网关mac地址,比赛中大概是为了截收选手们的数据包。
这话一出,吓得众人都去瞧了下缓存表。
娄阅感觉这不太现实,先不说违规,现在都是三层交换机,vlan间早隔离了,如果有参赛者在尝试,只能说艺高人胆大。
主办方还不如防一下py作弊,诚信ctf。
上午的小插曲一过,等到饭点,大家点外卖的、啃面包的都来了,会场又难得活跃起来。
这时候的排名,前三的战队依次为“404”、“xss”、“ifixit”,当中有两支来自主办方高校,“xss”是娄阅学校的队伍,“ifixit”是另外一个主办方的。
他这会儿看明白了,两所学校都在争面子,难怪他们工大非得凑支大神队伍出来。娄阅甚至怀疑,假如学校有个一等奖,带队老师指不定还要来一段谦虚的自家吹。
至于他们的“快乐国庆”,那是真的挺快乐,刚好在第六,数字也吉利。
娄阅在屏幕前看排名,有几个路过的人在谈论,说这个队伍名是不是来划水的,就等着放假。
“你们划水能划到前十吗?”他默默道了一句。
那两人不语。
娄阅感觉他们没话了,又问道:“你们队伍名是什么?”
“404。”【你现在阅读的是魔蝎小说moxiexs.】
请勿开启浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
相邻推荐:我成了反派的宠物喵 九曲劫 [综名著]从小说家到传媒大亨 Beta攻竟成恋综万人迷 我在魔法界当卷王[西幻] 寸心 文物修复,从入门到入土 钓系美人,但诱引后翻车了 反派你早说喜欢我啊 米花一条街,全是我同学 朕怀了敌国皇帝的崽?? 骇客小姐不卖脑子[赛博] 被混血帅哥包围了 被迫委身疯批皇子后 捡到一个战损剑修 女皇孙 黑红作精让冷御影后怀崽了 谁要当限制文万人迷啊! 天上白玉京 和贵族学院男朋友重新认识后