Lysithea

关于Writeup​

• 原始Writeup仓库：https://github.com/RibomBalt/CTF-Writeups
• CTFtimes常用队名：Lysithea

收集了自GeekGame3以来零零散散个人参加的一些CTF比赛的writeup，以业余向/娱乐向比赛为主。可能少部分没搬过来，可以在原仓库查看。

另外早期WP写的很烂，废话多（美其名曰记录感想，实际给回头复习知识点造成困难），但是为了记录早期成长过程特地保留了这一部分，这样你才能知道我只是个业余CTFer。

关于CTF​

本人并非网安专业，打CTF也是纯凭兴趣。最早对这方面技术感兴趣是写爬虫，包括课程网站爬PPT/科研用数据批量下载，后来了解了HTTP等网络通信底层协议，再到自己学flask搭网站，一步步走到这步的。CTF于我个人而言就是一种娱乐放松的方式，偶尔周末打个比赛就跟打游戏是一个道理。

总之感谢贵校GeekGame带我入了CTF这个巨坑，特别感谢xmcp为首的一众主办方一直以来的用心付出。相比其他一般CTF，GeekGame在我心中是独一档的特别，是娱乐向CTF中的王者，这点主办方的努力功不可没（Hackergame能排第二，如果NUS的GeekCTF能出第二届的话那它排第三）。

2025开年第一赛。这个比赛我的评价是还不错，有新手向题目有高手向，总的来说代码阅读量偏大。network和radio单独从misc/forensics分出来倒是比较少见（可惜这些部分要学的话需要花不少时间，我就没有去弄了）。OSINT还是，呃呃，不会做，看着大家把这些都杀到50分我也是无话可说。

对了，这次比赛我也第一次尝试了deepseek v3的深度思考（作为o1的平替），发现帮我理清思路，提升注意力方面确实有一定优势，只是不能完全依赖。

Lysithea

[TOC]

第一次玩硬件赛，甚至几乎也是第一次玩板子（树莓派不算）。在我看来比起安全更像是Puzzle Solving/开发板使用指南。发给的物料都是烧写好的板子，我们全程不需要写固件烧进去，只需要根据串口输出对板子操作就行（ESP32题有源码）

Lysithea 48th 5250

Lysithea （校内5th, 总排名8th，总分5212）

1-4届分别拿了优胜三等二等一等奖，终于圆满了，不留遗憾了

GeekGame5如果有空的话会以校外身份捧场的，不过到时候社畜了不一定有时间allin，可能就打一个周末吧

Lysithea 5176 67th 2024.09.22-23

George Mason University 主办的周末CTF比赛，题量很大，难度分了五个级别（beginner, easy, medium, hard, expert），归类于入门/简单题的占40%（虽然即使是简单题也不一定真的简单），也有两三道压轴难题（Web压轴是一个Apache/PHP，Pwn有一个V8题和一个内核题，Crypto也有一个没看是什么）。高手应该不少，第一日就看到有人专杀难题。比赛专业程度中等，确实比一些高中赛专业，题目基本都共用环境（但没遇到隔离问题），中间下线调整过几次，但不太影响比赛体验。

Lysithea

Trying to Writeup in English for the first time.

It's been a while for me to participate in another CTF game (on my own, again). Google CTF is competition for more senior players, which I doubt I could ever be one of them. It turns out that I can only solve the easiest among all challenges, all below 250 pt under dynamic scoring.

[TOC]

都是偏入门向，不是专业CTF，有些题比较猜/藏，不过确实有一些题目比较有趣

RitsecCTF 2024 + DamCTF 2024 + GeekCTF 2024 个人Writeup​

Lysithea

两周连续打了三场CTF，稍微有点脱产了，会休息一段时间。 RITSEC感觉比较不太好玩，DamCTF题量不多但感觉出的点比较奇怪（说不上难）。GeekCTF则是NUS等新加坡高校联合办的个人周赛，难度偏高而且很有趣，猜的要素不多，是这三个比赛里我最享受的。 顺便我本来是不打算认真打的，所以没有用CTFtimes的队名登录，反正我对GeekCTF没用CTFtime登录是有点后悔的。