强网杯2015小记

Reading time ~1 minute

这次强网杯,应该算是加了一批新人之后的第一场比赛了,比赛结果其实应该是挺满意的了,不过就个人而言,这次比赛应该说还是感觉不怎么好。

不得不说,这段时间确实整个人都挺乱的,各种乱七八糟的事堆积在一块,感觉自己忙的要死,可却又总是觉得不知该做什么好,明明还有很多事要去做,却又什么都不想去做,有些选择题也是怎么也狠不下心来做个了断,徘徊犹豫,无止境的拖延。

大概就这么个状况下,迎来了这么一场比赛,于是乎比赛的状态可想而知,刚开始的一天,整个人就跟在神游一样,不知道在想什么,就是感觉眼前的一切都好陌生,好像那些题都不是我能做的,IDA什么的就好像根本不是我曾经用过的软件一样。而偏偏,这次的pwn题,还是标准的堆溢出,之前做堆溢出从来都是有明确的指针可以覆盖,很简单的实现dword shoot,而这次,就是裸的malloc,早已记不清标准的堆分配策略了,好不容易搞清楚了之后,却又发现unlink中有着简直不知道怎么破的check,然后整个程序core dump之后从来都是在raise里面,每次挂都是不知道自己怎么挂掉的,拉着各种资料、libc的源码看,然后最后在去年HITCON一道裸堆溢出题的WriteUp的帮助下,才好不容易过掉300分的那道堆溢出,接下来400分的则是绞尽脑汁也没能在比赛结束前想到解法。

不过这次队友真心挺给力的了,mhx过来一起比后果断搞定几道密码题,新队员又有能做逆向吧,把简单逆向给做了,然后最最神奇的是,在各种报团一起想之后,这次竟然把一道正统的web题给做了,然后最后果断只剩下了四五百分的题没做出来,可以说应该是已经基本做到了我们的当下的极限了。然后这一次,活跃的人数也是挺多的了,毕竟加了好几个新队友,总之,就是各方面都算比较满意的了。

然后这周末又是一场360的比赛,不过看起来是要没有什么人参加了,最近比赛实在是来的太频繁,堆积了的各种债总归是要还的,真的是不可能每场比赛都让那么用心的参加了,反正现在当下所在意的下一场比赛,应该就是XCTF的决赛了,其他的什么乱七八糟的比赛,就只有得过且过了。

然后现在在GitHub上开了个repo,打算把各次比赛的一点东西和平常做到的题统一的留个档,免得总是不知道删还是不删,一次比赛就链接克隆一个新的虚拟机,只要有一道题没整理好就一直不会删,搞得是越积越多,硬盘完全不够用了,也是该清理下了。

最后附一个这次比赛汇总的WriteUp

挂载网络文件夹后网络故障时文件操作命令卡死

挂载 NFS 或者 Samba 的时候,经常会由于网络故障导致挂载好的链接断掉。此时如果尝试进行 ls、cd、df 等各种命令,只要与此目录沾上边,就会卡住。如果使用了类似 oh-my-zsh 这种配置的,只要在网络目录中,弹出命令提示符前就会直接卡住。这个时候第一反应就是...… Continue reading

路由折腾记 第四弹

Published on September 02, 2017