第5章 隊友
“既然大家都想參加CTF,大家可以說一下自己想學的方向,我統計一下,然後安排一次面試,通過的話,過幾天就有一個小比賽,我們可以派兩個隊,一共六個人去體驗一下。”陸逸宏示意大家圍坐在桌旁說到。
“就從我先開始吧,陸逸宏,主攻PWN,CRYPTO也會一些,如果這次人不夠,我們再去,不跟你們搶名額”
“黃游龍,主攻Web,主業是滲透測試”
“陶睿澄,大一,主攻Reverse,也想學一些其他的。”
“賀月雯,大一,想學Web”
“王珏,大一,也是想學Web”,唯二的兩個女生說道。
“張浩東,少年班,都想學來着”
“郭果果,少年班,想學Web,想黑校園網”
“劉一,少年班,想學Crypto,以後想走學術”
“鄭蕭,大二,目前在學Web,還比較菜”
“程銳,大一,我是黃游龍師傅的小迷弟。”突然冒出一個與眾不同的聲音。
“我擦,銳爺別搞,給大家介紹一下,他是上屆主席,巨佬。”黃游龍給大家介紹到。
除此之外,還有兩個大四的學長,據黃游龍說,其中還有一個在某CTF平台排名前幾的大神。但可惜的是,大四的三個人,兩個準備出國,一個準備考研。
“劉鵬,大一,想學PWN,因為跟我的名字比較搭。”終於最後一個人自我介紹完畢了。
“很好,看來年年都是一樣的,大家都想學Web”,陸逸宏拍了拍手說到,“剛才大家都聽到了,程爺管黃佬叫師傅,如果你們加了一些CTF的交流群的話,也會發現大家都是互稱師傅,有人是這麼告訴我,因為網絡安全的獨特性,對於每個人來說,都有值得學習的地方,所以我們互相稱為師傅。”
“然後大家可以來進行面試了,就是一個很簡單的題目復現,環境我們的電腦里都有,選Web的去黃佬哪裏,剩下的來我這裏。”
陸逸宏面試的第一個是少年班的劉一,不過看到劉鵬湊了過去后,陶睿澄也跟了上去,發現電腦屏幕左邊是攻防的世界界面,題目是一串奇怪的代碼,屏幕的右邊寫着凱撒密碼和一堆密密麻麻沒有慾望看的字。劉一打開搜尋引擎輸入凱撒密碼解碼,然後點開排在第三個的解碼器,複製、確認就得到了:{Caesar}。然後扭頭問到:“陸總,這就好了嗎?”
“嗯,本來就是一個很簡單的面試,然後問一下,下下周五方便嗎?去參加那個CTF,我可以給你們搞來假條。”
“當然可以,我覺得我們三個少年班的可以組一個隊。順便問一句,這個比賽可以加德育分嗎?”
“怎麼說呢,德育分這種東西純看導員,要是能忽悠,就能加。我當年就是忽悠得我們導員給我把德育分拉滿了,等到時候我告訴你。”陸逸宏扭頭看向劉鵬說,“下一個你來,睿澄到時候給他上點難度,咱們可以觀摩一下。”
劉鵬興沖沖地坐到電腦前,跟劉一一樣,屏幕左邊是題目,右邊是解題過程。不過他的題目是一串數字,解題過程中顯示的題目名是re2text。劉鵬看了遍解題流程,撓了撓頭,“這感覺比劉一的難多了啊,我得多看看。”
然後跟着教程把程序拖到了IDA里查看源碼,找到了教程里說的get函數,然後記下了地址位置。然後扭頭看向陸逸宏說,
“陸總,我還沒學過Python啊,直接複製他的代碼可以嗎?”
“沒問題,我看你也是懂一點的嘛,至少知道把教程里代碼的地址改了,不過這兩周得好好學一學了,加油,我看好你。”陸逸宏看着劉鵬一步一步地操作,最後得到了:{re2text}之後說到。
“來,睿澄,到你了,你之前給我說你最近在看vmprotect,給你挑了一個虛擬機分析的題。”
陶睿澄坐到了電腦前,“陸總,您別搞我啊,我CTF就是個萌新”,雖然嘴上這麼說,但身後的三人都能看出他神色中的自信。
陶睿澄點開了FuelVM.exe,看到一個紅色的窗口和兩個輸入框和兩個按鈕,大概知道了解題的思路。打開IDA,分析獲取用戶輸入的函數,分析交叉引用。然後便找到了處理用戶輸入函數,在閱讀完原始碼后就開始分析虛擬機,註冊SEH、恢復堆棧平衡、指令分析一氣呵成,沒過多久就開始編寫破解腳本Keygen,最終完成對題目的破解,得到了一串亂碼的。
陶睿澄長舒一口氣,站起來后發現自己身旁已經圍了一群人,也不知道是誰先開的頭,突然就響起了一片掌聲。陶睿澄突然有些羞澀,“這個題我原先看過類似的,要是初見的話,不會解得這麼快。”
在旁邊的劉鵬邊鼓掌邊說:“牛啊,過幾天的比賽有大腿了,大佬求帶飛。”
“我真的是菜雞,早上的解題賽我倒是可以,但下午的比賽是AWD啊,我什麼也不會啊。”
“好了好了,那面試就到此結束了,首先恭喜大家都通過了面試,成為了0w1戰隊的一員,然後半個月後的比賽我們的隊伍就可以全部由新人組成了。大家也不要擔心,我跟安工大和安郵電的負責人聊過了,他們也打算各派一隊新人上場體驗,而剩下的幾個本地學校也不足為懼。相信自己,從高考分數來說,你們是最強的。”
“然後至於睿澄說的AWD,賽前我會給你們幾個防禦腳本,保證你們可以安心當烏龜,不會被扣分,下來我說一下分隊。”
“一隊,陶睿澄、賀月雯、劉鵬,二隊,劉一、郭果果、張浩東。你們想個戰隊名字,然後王珏你是那天有高數課不想缺課、鄭瀟也是有專業課不想翹是吧?”
兩個女生中較高的那個點了點頭。
“好了,今天就到此結束了,然後大家可以想個屬於自己的駭客ID,以後打比賽的時候會用到,像黃佬的就是那個著名漏洞Ms08-067,我的是N1gh4。最後祝大家開學快樂。”陸逸宏總結到。
······
陶睿澄剛走出了學院大門,劉鵬就追了上來。“陶師傅,-你的ID是什麼啊?”
“我在論壇上叫在野武將,如果是比賽ID的話,我覺得ru1n吧?你呢?”陶睿澄被劉鵬的熱情嚇得有些緊張。
“我想想我叫什麼,你覺得SB怎麼樣啊?”
“????SB?你確定?”陶睿澄感覺自己完全跟不上劉鵬的腦迴路。
“你有沒有學過化學啊,硫是S硼是B,所以劉鵬就是SB。”劉鵬的臉上居然還有些自豪。“而且網絡安全圈裏的人都喜歡裝弱,你也是,陸總和黃佬在群里的昵稱一個萌新一個菜雞,所以我用SB也有這種作用。而且到時候頒獎也有喜劇效果。”
陶睿澄頓時不知道該說些什麼,在思考怎麼回應的時候就又聽到劉鵬說,“我覺得咱倆運氣真好,隊伍里有個女生,而且還是兩個當中更好看的那個。不過要說運氣的話,我比你更好一些,隊伍里一個大腿和一個妹子,而你則是一個妹子和一個拖油瓶。”
“確實賀月雯更好看一些,而且王珏吧,跟我高中一個男同學同名了。話說你加她好友了沒?加了的話一會兒拉個群?”陶睿澄找到了話題的突破口。
“今天來的幾個女生都加了。”劉鵬一臉賤笑的樣子讓陶睿澄很想揍他,不過想了想,還是等以後熟了再說吧。
······
回到宿舍,躺在床上,看着劉鵬拉的三人小群里劉鵬和賀月雯正在熱烈討論戰隊名字的樣子,陶睿澄突然覺得自己可以擺脫高中時Nerd的形象,開始擁有一個屬於自己的青春,一群屬於自己的摯友。