Log for 鯉魚🐟考古學/花花🌹吉吉教

大家安安不知道可不可以在這裡求助詢問(?)

請問大家參加CTF、資安相關的活動的時候，有什麼是你覺得不可或缺的元素/活動？或是有了會很加分的東東～？

例如：冷氣要夠涼，之類的😂

點心(ﾟ∀。)

有經過大腦思考的桌椅擺設

大支票

不要有弱密碼硬撞題

大會硬體設備火力展示

好坐的椅子
順暢的網路
方便充電
有無糖飲料
有冷氣

看來趴姐有夠好打發，是不是再給你一個懶人椅就可以耍廢一整年惹

升級了

椅子是懶骨頭會加分嗎(x)

氣泡水好像比無糖飲料好

但我會想椅子坐一坐在去懶骨頭倘耶

然後再回椅子用奇怪的坐姿繼續（逃

都要有（o

是說我也有點好奇，比賽期間如果有短講或議程之類的，選手想聽的話要怎麼辦(?)

沒有要聽ㄅ

就過去聽啊 (?)

那那些短講跟議程是講給誰聽呀😂😂😂

要就自己過去
不然就繼續通靈(O

不要在比賽會場講就好

XDDD

444

參觀別人攜帶的傢俬是每回必做的儀式嗎(?)

例如前幾年 Cisco 贊助支援了各種設備啊

詳細希望！

嗯....🤔
不知道為什麼冒出了一個
在線荷官線上發牌
的想法

我姐今天突然問我這個，她老闆突然塞給她的功課(?) 但我們姐妹都資安麻瓜哈哈哈哈哈 只好想來問問實際有參加經驗的朋友🥺

他們老闆是想辦比賽嗎XDD

我也不知道欸 我明明印象中 我姐都在辦演唱會啊⋯⋯

必要元素：請藝人來現場開演唱會

所以她現在很崩潰

有這個直接 70 分起跳

這個再加 10 分

剩下應該就題目不要太爛

大家應該就會快快樂樂的了

難道他老闆是資安相關的大佬ㄇ

這種

例如出題者有橘子和安傑就過嗎

啊應該不是 我也是今天才知道她又換老闆ㄌ

那可能會變成另一種抱怨ㄛ

想到趴姐直播的畫面👀

那應該就是不知道水有多深的幻想的感覺

笑死

完美符合 只是換成酒精

那下次直播酒精啊

必應嗎

然後就被 ban 台

有大大出題的活動會是加分項ㄇ？

看平台啊

很兩極

有的平台根本沒差

我個人會是覺得還好耶

圖奇

不一定 我覺得看人

那不會啊 我都開放斗內酒精錢了

圈內人很嗨圈外人無感的兩極

笑死

應該還是看他想辦什麼資安活動吧 XDD

那會有反指標的狀況發生嗎？比方説怎樣會被大家狂噴很糞？

猜猜樂

弱密碼

各種銷售產品的就肯定很噴

通靈（？）

題目爛

通靈還好ㄅ

哪個 ctf 不是在通靈的

是想辦比賽 還是純活動 XDDD

或是太多密碼學（？

金盾筆試題等級算反指標ㄇ

請問通靈是什麼狀況呀，可以白話舉例嗎😂？

猜猜樂一定爛

笑死 肯定

啊災

都好奇！

金盾筆試題 -> 過於教科書內容的題目

給你加密後的密文然後不給演算法 這個超爛

說不定他是雜湊

通靈 -> 思路過於跳痛，或是像上面講的中間可能該給的條件沒有給，要你用猜的才有可能解出

這邊突然變好熱鬧，刷個存在感

給你一顆蘋果 然後問你為什麼巧克力蛋糕比較好吃

紫色 因為外星人不會戴帽子

因為他都念 ikea

ㄛ不過我圖奇有掛未滿 18 歲不推薦觀看

因為觀眾看操作會看到中風

沒關係啦沒人在 18 歲才點確定的

幹

那我可以講一件超白癡的事情

我 ptt 是掛真實年份

然後我真的到我 18 歲我才點進八卦版

你 ptt 是啥 id 借參考一下

看到上面親切的各種距離，完全理解為什麼遇到通靈題會很幹欸

我人生最誠實的瞬間

拼的是運氣不是技術ㄌㄚ，誰運氣好先碰到就有分數了

認真問，沒有18歲會點不進去ㄇ（？

會

西斯版也是

還有一堆版

我想說啥 ptt 也不過如此嘛

當初註冊忘記用啥生日
但學校資料好像真的填高中wwwwwwwwww

你可以 1990 念高中啊

XDDD

個人覺得有一點滿重要的，不要為了出題而出題。

現在很多比賽都是為了出題而出題。

所以導致太多不實用，實際中根本不太會發生的事情，例如 檔案裡面再藏一個檔案，就很通靈。

肯定是 1900 的吧

所以導致太多不實用，實際中根本不太會發生的事情，例如 檔案裡面再藏一個檔案，就很通靈

這個再壞壞的檔案滿常發生的吧 (?)

我也覺得耶

還是因為這個太爛了
沒人這樣做了

請資安公司的人解釋一下(ﾟ∀。)

你說的是 正常檔案與惡意程式合併的木馬吧

但我覺得 檔案裡面藏檔案
很常見阿(題目的部分)

應該不算需要通靈的部分
就跟線段樹在競程的地位差不多像（？

不喜歡解了老半天，結果丟去 binwalk 的那種感覺 XD

好，我舉例的不夠好，下一題

XDD

還不夠爛XD

目前想到真的爛的就
字典撞弱密碼
好像沒想到其他算爛題的東西了

應該就是會特別調你一般伺服器根本不會調的設定
出有問題的設定檔 然後讓你去撞 race condition

真實環境根本不會出現的設定檔 ==

或是你可能去隔壁 AIS3 群問看看（？

有些比賽題目會以近期的 Conf 演講提到的一些技巧拿來出題，這也是一個方向啦

例如 看看近幾年 blackhat. 提到的一些手法

這感覺還不錯啊 XD

這就 不會是爛題啊(ﾟ∀。)

XDDDD

你要原封不動直接拿來出題，也沒意見。

考驗大家有沒有關注最新技術 XD

對啊，給出好題的方向

暫時想不到爛題

或是你要致敬某位資安大佬，拿他之前出國的題目來變化一下也不是不能 ？

環境舒適度、挑戰性、成就（經驗或獎品）

跟貓貓

但這個可能要問一下作者本人

披薩！

然後時間長度跟預算（

不如外包專業團隊

找 Trapa

沒錯

設備找 muka

貓咪找 sudo

完美

CISCO找腹黑

把你們公司的產品拿出來當題目也可以，前提是要真的有洞 XD

感謝大家的分享，我大致歸納了幾點！

・舒適的環境：冷氣、順暢的動線/座位規劃、順且穩的網路、好坐的椅子、方便充電

・充足的飲食：便當、點心、飲品，不要讓參加者餓到，選項要多一點（例如：有糖/無糖、清淡/重口），氣泡水應該是受歡迎的選項

・題目：不要通靈，題目最好能兼具實用性和挑戰性，大大出題的評價很兩極

・贊助商：不要干擾參賽者，不要強制置入銷售，如果

‧活動本身：參加活動具有挑戰性、可以獲得成就（經驗或獎品）、適當的時間長度

然後適度的提供一些休閒消磨的小玩具或娛樂，有助放鬆後專注解題

那就還好，應該

沒事，你直播的時候我剛好都睡死

魔術方塊或是開鎖道具這種嗎(?)

笑死

之類的，我也在研究XD

泡泡紙（？

你是說 5000 層 zip ㄇ

我之前真的有特地去後車站包材行買泡泡紙來玩耶，好開心

我光批西轟的就很開心了

電商包材現在都變一坨一坨的緩衝不能慢慢捏，沒有傳統價值！