CDDC

前言 這篇紀錄參加 CDDC CTF 2023 初賽及新加坡決賽，以及過程中發生的趣事。 感謝 Zeze 的邀約，以及企業 TeamT5 與 ST Engineering 的贊助。 某天 Zeze 問我要不要來打 CDDC，看了一下發現決賽可以去新加坡耶，當然好，後續知道另外兩位隊友是 nella17 跟 ETT。 初賽 這次初賽是 Jeopardy 的形式共 36 小時的競賽，題目系統是使用的是主辦方自行開發的系統，題目上除了有題 QRcode restore 要猜 flag 跟某題 Reverse 外，都相對正常。 競賽開始，首先我去看 Web 的題目，題目網址的 https 憑證怪怪的，都無法用瀏覽器正常存取到，然後又有設 HSTS，但最後直接用 ip 去存取 http 就解決了，解題的過程中看到了一題有關 CVE-2023-29017 的 web 題，跑了 poc 下去後就有 flag 了(?，搶到一題 web 的首殺><。 另外有一題 db 用 Edgedb 的 web 題，卡了好久，把各種文檔跟原碼看過一遍了還是沒看到突破口，最後發現可以開 Hint 後，是 CVE-2023-24329 的題目（主辦方好喜歡出 CVE 的題），大概 10 分鐘左右就把這題收掉了 w，浪費好多時間 qq...