风の愿 » ACTIONSCRIPT

ALICTF 2015 Writeup

Vijos.org 开发组另两名同学一起去参加了 ALICTF 2015

由于自己和队友们并不是从事信息安全的,并且自己也是第一次参加 CTF (Capture The Flag) 类比赛,所以最初就是想打打酱油混个最低奖项的。结果一不小心进了决赛,还最后拿了三等奖(不过名义上是第三名呢!:-)

虽然并没有渗透经验,决赛时候状态很不好,没有达到预期成果,有点遗憾,不过这次比赛还是有非常多收获的。

由于近几年一直在从事 Web 前后端开发,自初中以来已有很长时间没接触二进制安全了,并且还没有二进制调试环境,因此在初赛和决赛中,我主要负责 Web 安全部分,包括前端和 PHP 后端。

二进制安全方面全部由 PSNull 作者、Vijos NT 作者、Google offer 获得者 iceboy 神队友负责。

Java 相关部分由 blackbbc 完成。

Read More »
Published @ 30th March, 2015
1