四月天小说网

18第18章（第3页）

当然，那次比赛没给评奖学金帮上忙，这钱直接被王宇天扣了。

这几年间，他结交了很多新朋友。因为圈子在这里，大大小小的比赛总能遇到几个熟面孔，一来二去，也就互相认识了。

今天来打攻防赛的人，基本都来自两省高校。他看到几个眼熟的，招了招手，大家互相点头示意，继续管自己开电脑、接充电线、放士力架和餐巾纸。

他放了个纸盒在上面，里面装着那只酒杯。东西被隐藏好后，看上去没那么显眼，之后两天应该能正常比赛。

上午九点比赛正式开始，会场内鸦雀无声。

这时观众再回头看外面那个宣传片，就会怀疑自己走错片场，这里没有特效、没有音乐，只有一群埋头苦干的程序员。

参赛者点开题目，是一个全蓝的登录界面。大家第一时间都想着进后台，火速拿shell，但明显没那么容易。

“快乐国庆”把web目录下载后，每个人进行了分工。

娄阅在寻找目录里的可疑文件夹，顺带进行端口扫描，而学姐那边负责登录ssh，如果有登陆口，就修改密码。

他随便用burp对网页进行抓包，看看有没有奇怪的参数，但未见疑点。

旁边的队长赵贤政说自己这里有段特别的代码，要进行代码审计，跑出来后，当中出现了一些注册用户数据。

娄阅看了眼，道：“把用户名全记下来再说。”

他找了一段时间，才发现敏感密钥文件，赶紧把它作为登录私钥，再跟用户名一起尝试。在签到题这环，近一半战队被困较久，娄阅他们速度还算快。

一血产生在黄翔宇那边，分值为300。他的队伍“icanfixit”暂时位居榜首。其余人略受刺激，但也还好，毕竟比赛进程刚开始。

大家忙着解题夺旗，一片焦头烂额。突然，主办方发话说：“禁止使用arp攻击，一旦发现，取消参赛资格。”

arp是地址解析协议，目的是为了实现机器之间的正常通信。这里的arp欺骗攻击，指攻击者骗取了访问者pc的网关mac地址，比赛中大概是为了截收选手们的数据包。

这话一出，吓得众人都去瞧了下缓存表。

娄阅感觉这不太现实，先不说违规，现在都是三层交换机，vlan间早隔离了，如果有参赛者在尝试，只能说艺高人胆大。

主办方还不如防一下py作弊，诚信ctf。

上午的小插曲一过，等到饭点，大家点外卖的、啃面包的都来了，会场又难得活跃起来。

这时候的排名，前三的战队依次为“404”、“xss”、“icanfixit”，当中有两支来自主办方高校，“xss”是娄阅学校的队伍，“icanfixit”是另外一个主办方的。

他这会儿看明白了，两所学校都在争面子，难怪他们工大非得凑支大神队伍出来。娄阅甚至怀疑，假如学校有个一等奖，带队老师指不定还要来一段谦虚的自家吹。

至于他们的“快乐国庆”，那是真的挺快乐，刚好在第六，数字也吉利。

娄阅在屏幕前看排名，有几个路过的人在谈论，说这个队伍名是不是来划水的，就等着放假。

“你们划水能划到前十吗？”他默默道了一句。

那两人不语。

娄阅感觉他们没话了，又问道：“你们队伍名是什么？”

“404。”oxiexs。com