CSAW CTF 2022 决赛记

前言

总之以Maple Bacon成员的身份参加了CSAW CTF 2022的决赛,并获得了第29名的“好”成绩。

前往 New York & 第一印象

CSAW CTF 决赛的比赛现场在美国纽约,由于我本人持有10年美国旅游签证,于是想都没想,和队友定了个机票就走了。 然而,过海关的时候还是出事情了,US security的人把我拉近了一个小房间进行谈话,并填写了一些问卷才放我走。

这让我错过了我的飞机,不过至少他们帮我改签了机票,最后还是有惊无险的到达了纽约。

赛事举办方在纽约大学的一幢楼里整了一个大平层作为比赛场地,虽然我们其实是和一些graduate student公用一个房间,不过感觉还是非常不错的。

比赛

只能说我们队里去的都不是什么dalao,我们队里接触ctf比赛时间最长的也就1年。 所以,我们这次去比赛的目的就不是为了拿头名去的,而是为了体验去的。(也就是说其实我们也没什么压力)

my name tag

其实比较有趣的是,队里有几个senior member没有作为MapleBacon的成员参加比赛,而是以其他队伍的成员参加了比赛,而且取得了挺好的成绩。 不过,就我们而言,29名已经是非常不错的成绩了。

比赛的内容没什么好说的,就是常规的jeopardy模式的ctf。有misc,rev,pwn,web,crypto这几个类别。 别的类别我不评价,但是这次的pwn题,真的非常像rev题目。特别是salt server这道题,完完全全就是套着pwn的rev。

而且,这次的pwn题都比较难,我一道都没有做出来。。。不过倒是做出来了一道逆向的题目,虽然完全没有用到逆向的知识,用了些取巧的办法,不过做出来了就是做出来的。

关于那道逆向题目,非常可惜的是我们本来有可能拿到first blood。但是由于我们在本地服务器上测试,然后因为某些文件的缺失导致我们始终没有发觉其实我们的代码是正确的。 然后直到第二天当我们把代码连到远程服务器上运行并拿到flag的时候,才发现我们的方法完全正确。。。

还有一个可以提的是,csaw的organizer真的非常nice!!!

纽约

因为大部分时间都在比赛,已经复习即将到来的期中考试上了,所以并没有多少时间来探索纽约。 不过纽约还是给我留下了一个不是那么好的第一印象。

虽然纽约从外表上来看真的非常繁华,什么大楼啊,大桥啊,一看就是非常大气美丽的。但是大楼下面的街道就不是这样 的了。

good_view
good_view
good_view

总的来说纽约就是非常的乱,非常的危险。不管是街道还好,地铁也是,都非常的脏和乱,到处都是奇奇怪怪的人,流浪汉也不少。

但是,一旦你走进一幢楼,那就完全不一样了,仿佛是两个世界一样,真的挺离谱的。

比赛之外

虽然感觉好像除了比赛没什么好说的了,但是organizers提供的食物确实不错,虽然是很常见的西式餐饮,但是雀氏挺好的。

some food
some food
some food
some food
some food

结束

总之还是一次非常不错的体验,如果明年有机会的话我还是会去的!!