Bilibili 2020「1024 程序员节」CTF Write Up

資深大佬 : isukkaw 2

虽然 CTF 结束之前不应该分享和公开 Write Up 和题解，不过 Bilibili 这 CTF 既然这么离谱，那我也没必要按照常理出牌。

全文地址：https://blog.skk.moe/post/2020-bilibili-1024-ctf-write-up/

Quote:

无厘头的题目、加上混乱的活动页面（ Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色），再联想起 Bilibili 中间件源码泄漏、Anankke 在新年活动上只用两小时就刷出了 11 亿美食值，我们大体上可以猜测的出 Bilibili 内部混乱的管理、松散的组织，和极度不重视信息安全、乃至极度不重视技术的风气。Bilibili 这一次的 CTF 暴露出来的问题，远不止选手用 /blog/end.php 读取 /dev/urandom 和 /dev/random 耗尽靶机性能导致题目 404 这么简单了。

（乳完 B 就跑，真刺激）

大佬有話說 (19)

資深大佬 : naoh1000

源码都读了一遍，为什么第 6 、7 、9 没几个人做出来

資深大佬 : across

甲方办活动自己出题，我觉得没啥问题···· 而且虽然偏门，知识点也没逼人干啥，这么为自己解释太勉强了。

主資深大佬 : isukkaw

@naoh1000
就只有那些逃逸出去的战队做了 90 分、80 分了啊，不知道怎么构造 Payload 的大家只有 70 分啊。

資深大佬 : mxT52CRuqR6o5

不是说 url 里包含 flag.txt 就行吗，结果代码里真的用 file_get_contents 去读了文件？

資深大佬 : ihciah

说模仿有点过，感觉是标准考法了

資深大佬 : Mitt

你的文章最大的问题就是太多主观批判

資深大佬 : alphatoad

「不过 Bilibili 这 CTF 既然这么离谱，那我也没必要按照常理出牌」
尊重是相互的，这就和「既然高考这么歧视性，我作弊也没啥」一样

資深大佬 : anguiao

做到“Administrator”那题之后，我就不想做了，过于无厘头了。
不是 CTF 玩家，不知道其他 CTF 是不是也是这样的。

資深大佬 : mxT52CRuqR6o5

@alphatoad 本来就不是什么正经 ctf，就是图一乐

資深大佬 : rmb1222

这几天大部分选手都去打 geekpwn ctf 和 bytectf 了 (x

資深大佬 : reiji

别的不说，Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色这句笑到我了

資深大佬 : locoz

第三题那个纯靠猜真的是离谱，之前看的时候还以为有线索之类的，翻了好长时间…

資深大佬 : fuxiuyin

我发现我的脑回路跟他们对不上，第四题我试了一串 admin superuser super 之类的，最后看别人的答案知道是 Administrator，然后就不想做了

資深大佬 : mingl0280

做到第三题发现这玩意儿根本是电波系就没往下做了，题目真的太离谱了……

資深大佬 : lijialong1313

@fuxiuyin 这个是真的脑筋急转弯，主要 a 还要大写。

資深大佬 : suke971219

@locoz #12 一个不弱的弱密码 Bilibili 2020「1024 程序员节」CTF Write Up

資深大佬 : SaigyoujiYuyuko

@anguiao 简直就是阴间 ctf

資深大佬 : NSAgold

第六题太阴间了
谁能想到出了个 refer 注入

主資深大佬 : isukkaw

@NSAgold #18 我第一次看到这题就觉得像 CUIT 校内赛那个渗透啊。sqlmap 给我说了是 Referer 布尔盲注、我还以为是误报呢，谁知道是真的。你批是真的可以。