写着写着，也不知到从哪里写起了……

只记得大约一年之前，几个人匆匆忙忙地打了一场比赛，擦着边来到了刚刚经历过新冠疫情折磨的武汉市。蒙杯地盯了宕机的平台一下午，稀里糊涂地拿了个三等奖，屁颠屁颠地回了山东。

吃的第一顿晚饭是楼底下的火锅。说是火锅，不如说是“底下加了热可以往里面加东西的锅”。那里的蘸酱糊嘴，一尝就是没调过；那里的肉很少，不够我们吃的。

但是那一夜，夜店和夜彳亍悄然在我们的圈子里开始了蔓延。

后来我们去了很多地方，打了很多场比赛。最原始的快乐依然没有消失。

3月底──三亚

纵横杯，三亚旅游。想想都刺激。但是撞了考试周。

好好的一次旅游机会，怎么就没了呢。艹！

后来推迟了！！！

但是队伍里没我！艹！

岂可小！

但是加了一个赛道，RHG 赛道，可以报名！

这可给我乐坏了，马上火急火燎请了假屁颠屁颠上了飞机来了三亚。

兴奋

不得不说，三亚的景观满足了我对南国风光的幻想。遍地的绿，漫天的蓝，以及让人沸腾的热…

三亚景象

以及豪华版酒店。


酒店阳台

我本来就很喜欢夏天这种感觉，到了三亚就好比一个孩子进了一个属于自己的玩具国家一样。走在这里的土地上，没有一丝身处外乡的疲惫感，有点乐不思蜀的感觉hhh

以及一些大都市的感觉？

免税店1

免税店2

说实话，这免税店属实有点大了。一晚上走了没三分之一，但是已经累得直接蹲地上了。

第一顿我们吃的是这个🥥🐓️

椰子鸡

emmm，怎么说呢。我可以理解椰子的味道，也可以理解🐓️肉的味道，但是这两种味道组合到一起就产生了一种奇怪的化学反应。明明你的潜意识告诉你，鸡肉，就是炖得很烂熟味道有点偏咸的。但是🥥🐓️送到嘴里之后，就如同味蕾狠狠抽了大脑皮层一个嘴巴子。可能这种口味对于我来说实在是太勉强了。

最后这顿饭喜提人均不足 3 分的“高”分。

白给

第二天去测试 RHG。

就是日常的把机器人挂到服务器上，配好环境，然后让机器人后台挂着就完事了。

前提是把漏洞利用给搞好。这好办，把样例都测测试试就完事了呗。

样例，全是静态链接去符号的。对着这些题目写思路，为了以防万一还想了两种思路。

挂一个进程，用来请求心跳包。

检查了两遍，就等第二天了。

第二天挂上去之后就是等，等，等。

榜上没心跳的都得分了，对他们来说心不心跳无所谓了。榜上好多有心跳的从来就没得过分，对他们来说心不心跳无所谓了。👴们属于后者。

后来发现 AFL 核数开大了，fuzz 就没起来。痛失1w。

海滩夜彳亍

门口有只兔子，已经睡了。

隔壁酒店是临海的。所以👴们就顺着酒店的小路去了隔壁。走过了一条幽暗幽暗的林荫小路，走到了一个有一丝脏兮兮又软软的沙滩上。海滩上有散落一地的海草、缠成一团的海草、卷在一块木头上的海草……当然还有这么大的水母。

不知不觉地沿着海岸线走啊走，走啊走，穿过几个酒店，走到每个人都累了，乏了，便往回赶。

从沙滩往上走，竟望见一个小游泳池。二话不说，当机就脱下衣服跳到水里面去。由于没带泳镜，而且不太会游泳，我只能在水中蹬几下腿稍微玩一下。刚刚喜提贵室和 “宋江” 称号的柯神当场进行嘲讽，直接化身浪里白条秀了👴们一脸…… 穿着湿衣服，我们开始往回赶。

问题来了，怎么回去？不知道谁提出一个方案，顺着小路，往回穿过一条路就行了。但是走着走着，我们愈发觉得不对劲。当我们快要跨越地图上那条线的时候，前面出现了，一面墙…… 我以我敏锐的嗅觉，提出原路返回。于是我们准备穿过隔壁酒店大堂回到沙滩然后原路返回。

路过大堂，驻足片刻，几人站台阶前。不久，阿呆径直向前面小水槽里迈出震撼的一步。我们此刻都是湿的了。

继续穿过富丽堂皇的酒店花园，穿过酒店的附属大厅，穿过漫长的房间走廊。终于找到通向酒店幽暗幽暗的林荫小路，回到了自己的酒店。

回来，兔子已经醒了。

归来

与三亚的炎热相反的，家乡的 sakura 已经开了。

5 月底──上海、嘉兴

XCTF final，怎么说也是一个国际 CTF 重大赛事。作为一个能够进入 XCTF final 的队伍的 pwn 手，我有幸到现场进行参赛。

出发

同行的还有叆叇和币哥。👴们三个商量好机票，匆匆忙忙上了飞机，来到了这一个魔幻般的城市，上海。

还没有走出机场，就感觉到了大城市的气息。

深圳机场就已经给我了一种大城市的感受，但是浦东机场更给我一种巨无霸的感觉。走在传送带上，我们悠闲地呼吸着大城市的气息。我兴奋地拍来拍去，直到我身后响起了一句 “Excuse me” ……

吃喝玩乐

乘地铁，去酒店。出地铁口而大惊乎。商舍富丽堂皇，盛世之相。


地铁口的华为

到酒店之后，感觉性价比低到了一种境界。在选择了好几个酒店无果之后，我们决定去寻求 y 老师的帮助。

当然，在这之前，必然是要先吃喝玩乐🌶️


正宗垃圾分类

主机店

饭后币哥和 aidai👴 一致给出好评。

网红打卡地那肯定不能不去。

东方明珠

👴👴👴

yeye5们仨

我是来自中国海洋大学的 surager，我在上海市人民英雄纪念塔学习党史，打卡红色地标。

纪念塔

玩完直接地铁到华东师范大学，见到 y老师先整了个🔥️。

aidai：我是 vn pwn 手
币哥：我是 aidai
我：我是 coin 哥哥

我们在 y老师的指引下到了酒店，洗了洗死猪都受不了的热水，然后睡死过去。

第二天

今天 ha 跟 y 会合，之后我们几个一起🚄去嘉兴报道。

中午大家🔥️会合，一起搓一顿。（光顾着吃了没怎么拍

东坡肉

晚上又跟着 wm 的人蹭了一顿。（省去照片

白给

第二天，跟着大巴车到了带专·嘉兴职业技术学院，进行 XCTF final 的线下对决。

开头几个小时几乎没什么大动静。house of pig 迟迟没能解出，只能等新题。👴一看上新了，直接看新题。

hardstack 看起来好像挺简单，直接做。做到一半感觉地址根本没法泄露。不能去打 __free_hook。👴一看做到一半了其他题又做不出了，一怒之下把 __malloc_hook 改成了 myprint 函数。add 直接 size 传地址进去。光速拿到二血。

之后开始日 house of pig。🐏️掉 global_max_fast，直接去打 __malloc_hook，无果。尝试写 IO_FILE，无果。尝试对 exit_hook 进行攻击，进行栈迁移，无果。

其他题目也一一无果。队友疯狂输出，就我在拉胯。

house of pig 这道题直接把此次参赛体验拉到 ylb 以下。

熬了一整夜，熬得精神恍惚，喷了好几次。

最后拿了个二等奖收尾。wtcl

当时👴看到👴坐在椅子上泣不成声，那时👴救在想，如果👴能成为职业选手，👴一定要赢下一切。如今机会就在眼前，👴需要考虑这是不是👴此生唯一的机会。👴承认 CTF 能有今天，👴毫无功劳。重铸 CTF 荣光，关👴啥事。

回到酒店，往床上一趟，沾枕就着……

直到到过了很久，很久。

很久。

很久。

……

好几声电话响起，”赶紧打车去高铁站”。赶着通往上海的火车，坐上飞机，回到了家。

六月──合肥

又开始一年一度的国赛了。初赛当了一次华东北之👴的我们这次能否守住华东北之👴呢。今年有了 🎩️🎩️ 的加入，👴们的实力有了比较不错的提升。

听说👴们要住的 中国书法大厦 是个 ⭐️️⭐️️⭐️️⭐️️⭐️️ 级酒店，而且还有 🏊🏻‍♀️池，这不得约一波泳池相遇，尽享美味。

依然是出发

高铁，从上午 8 点左右坐到下午 4 点多。车上总得干点啥事吧。因为考试就在下一周，我们已经经历过集体破防。在那个喝着热风冰，吃着泸溪河的日子里，👴们唯一能做的就是抓紧时间复习。我直接火车上打开 现代密码学 PPT 看了起来。

密码学

旁边的 aidai👴还时不时地嘲讽我几句，”你居然在这张 ppt 上停留了 10 几秒”。

复习了一路，终于到了合肥。

无照片纯净版（忘了拍

第一天夜里，当然要先干一顿饭。一行人跟着导航仪（我）在周围寻了几家夜店，痛痛快快吃了一顿。

比赛当天，那是相当的快乐。

首先是 web 的攻势。大约两轮之内吧，已经有其他队的师傅成功把 web 给🌞️了。👴们丝毫不慌，慢慢悠悠找出白给洞，跟随大部队开始打全场。

aidai👴 连靶机看了一眼流量，发现几乎是实时的，乐得鼠标都给扔了，大步流星去拿茶歇区一血。

等了大约一个半小时，隔壁山科把 pwn 给一血了。由于流量几乎是即时的，👴们直接感谢老铁送的大🚀️。直接上 timekeeper 的车。开始垂直上分。一度在前三之间徘徊。

之后 12 点左右把新题上了，所有题目全部放出。

有一道堆题的一血出了，我直接拖流量进行重放。但是尝试几次发现成功概率极低，原因不明。那好吧，直接对着流量写脚本。完全把脚本重新写一遍之后，成功上车。开始跟一血队伍平分分数。赛后问了山科，他们说这个流量怎么也打不通，原因依然不明。

陆陆续续，所有的 web 和 pwn 都被各队的师傅们一血。但是👴们打这个比赛，pwn 题 F5 都不用按，轻松全解。

大约还有 3 小时结束时，web 那边发现了新天地，他们可以上别人后台然后把站给🐏️了，这样 check 过不了，会被直接 down 掉。由于我不会 web，另外三个队友直接 all in，三个人开始快乐地🐏️人。以至于第二个 web 题被别人🐏️了数据库时，主办方还是怀疑我们队给🐏️的。

最后的一个小时左右，分数增减趋势趋于稳定，算到本队大约在第三名。于是我的 macbook 不乐意了，直接把所有进程给未响应。我花了半天终于点到了左上角的重启按钮上。重启之后👴又傻了，电脑跟不重启之前是一样的。打开一个进程需要好几分钟，连虚拟机都差点开不开。就这么持续了很长时间，才勉强把虚拟机给启动起来，很难受。

最后拿了个第三名，不是华东北之👴，也不是华东北之👨。

大伏笔

晚上吃饭，二队走得比较早，先吃完走了，我们在后面，慢慢吃。宋江吃完去问了问游泳池，说游一次泳还要 60 元左右，另外一套泳具还要 100 元左右。由于实在是划不来，👴们只能选择错过。

第二天问一下，用房卡能免费进游泳池，我@#$%^&*。带伏笔。

临走之前的臭鳜鱼，虽然是臭的，但是不好吃。👴们光速吃完赶火车了。

七月──哈尔滨

这一年南方跑了好几趟，终于来一次北方了。

年代感

不得不说，这个城市是真的有年代感。我原以为青岛就算是个古老的现代城市了，谁知道哈尔滨的气息更是古老。他的建筑风格，他的街道，他的酒店……一切都跟即将迎来千禧年的那个时代一样。

来到这个城市，第一件事就是去哈工大报道

哈工大

结果：

我和 🎩️🎩️ 先到了哈尔滨，就先吃了一点点东西，随便嗦了两口面。到晚上 aidai 来的时候，就又饿了起来。

于是出去找吃的。发现周围的夜店都准备打烊了。找了一圈，最后的目光只能落到了一家海底捞。正好👴们带着学生证，直接蹭一波学生优惠。隔壁一桌好像也是蹭优惠的。

这次的胃口不如以前足，海底捞的特色海带（也可能是海草）只被我吃了三盘左右，肉倒是吃的多点。

海底捞

吃得差不多了，也到深夜了。定睛一看，工作人员在准备生日祝福。之后走到隔壁桌去给寿星庆祝生日。👴们有幸获得 vip 听生日歌的位置。

战斗

回到酒店，b哥和 aidai 抓紧进行可信计算的学习。没曾想，第二天就用到了。

第二天awd 的流量确认延时一个小时，不能光速上车，只能忍几轮。

开局还是 web 白给漏洞，立刻打全场。有师傅也是很快就出了 pwn 一血。我看到 pwn 一血，立马开始找白给洞。盯着 md5 看了半天，以为是一个弱密码，拿上网机查了一会儿，无果。后来看到 strlen 和 strcpy 一起用，考虑有溢出。覆盖待比较的 md5，爆破一个开头是 \x00 的 md5，通过。直接拿 flag。

鸿蒙题一直没有找到利用方法，只能等流量。等大约 12 点，有人出了鸿蒙一血。直接开始计时看流量。一个小时之后根据流量打通了鸿蒙这一题，结果 flagserver 请求一直失败。又被一血队上了一波分。后来知道是有个队搅💩️，主办方修了半天终于把 flagserver 修好了。

b哥那边默默地把上的三道可信计算对着昨晚的程序看了看，全出了，简单。

一道加了花指令的 Pwn，全场一直无解。后面 hint 里面给了去花的版本，整数溢出加栈溢出，简单，直接梭掉上分。成绩一度向第一逼近。第一天快乐的 awd 就这样过去了。

第二天 aidai 开头秒一个 pwn。然后战斗就结束了……web 那边一直打不出来，我 ida 崩了，pwn 的逆向工作还不太好做。就这么等到了 fix 环节，好家伙，直接爆 0 分。找官方查了一下，check 没过也有，过了被打通的也有。

最后排名第五，可惜。如果👴们没有见过光明，本可以忍受黑暗。

又中了又中了

第五就第五吧，华为请吃饭，饭得吃啊。

华为之夜

宴会地点是在学校食堂的顶楼。菜品基本偏东北特色，家常菜，比较接地气也吃得舒服。饭得吃但奖也得抽啊。在不中奖概率比中奖概率高的抽奖中，总不能不中吧，总不能不中吧。

等了一轮，没我。

等了一轮，没我。

等了一轮，没我。

等了一轮，没我。

这三等奖和二等奖都发完了。总不能 1/11 中了吧。

等了一个，没我。

等了一个，没我。

等了一个，没我。

等了一个，没…没…卧槽是我！👴中了！

一等奖可是价值 2188 元的 HUAWEI WATCH GT 2 Pro，超级🐂️逼的运动手表。

我宣布，安卓是鸿蒙的套壳系统。

未完

写到这，你关注的👴👴我终于更新了。上半年把南北全跑了一遍，写得有点多有点流水帐。不过写下来给自己一点回忆总是好的。

下一站又是什么比赛，下一个目的地是阿姆斯特丹还是长春呢……

群号

群号

群号