本文章随附纯 HTML 版本（但是效果比较差）：传送门
激动人心的大佬竞赛——hackergame 2023已然落下帷幕。我相信大家已经看过亿些题解、writeup 这一类的东西了。但是作为一个可以算是不会任何ctf知识、第一次参加这类比赛的我来说，我还是有些该说的和可能不该说的想说的话想要写出来告诉大家。
先提前说一下：我坚决不同意与我几乎同等ctf水平的小白去参加这类比赛的。但是如果你铁了心地说，我想试试，那么Just Do it！吐槽也仅限于我自己这一方面，不是真的说这个比赛不好…
那么，先起一下音乐（大力王的小曲）：
hackergame 结束过后，于我而言，先来的不是官方的题解，而是一个个群友对于比赛的讨论，或者是自己发了自己的题解。即使只看这些题解，都能学到许多。
但是那些群友花时间至少能够做出来的题目，于我这个当初抱着“来看看一个ctf比赛会是什么样的”的想法来参赛的人来说，即使是比较熟悉的web技术方面，属实算是拦路虎…只能说还是为时过早。
那么问题来了：既然这样了，为什么还要从自身出发去评判这件事情呢？
就如标题里的“你摇了我吧”，我承认这场比赛于我而言犹如攀登一座高山，不见顶，而且很容易发生危险。实际上，在做题时，我大多数的时候都是无助的…虽然说最后也没有得到预期的成功吧，但是这个比赛确实让我自己知道了自己“几斤几两”…
之前说要写一篇题解，但是发现自己面对题目往往是百思不得其解，遂放弃了这个想法。当初写了这么一段文字：
最终还是决定不来做比赛解题了，等我至少比较精通信息查找、web开发和Python再说吧…客观来讲，现在的情况是：
搜索：只会问什么上面的去什么上面找，图片只会EXIF和搜图，剩下的扔给AI听天由命
web：只会写纯静态，但是HTML连个head都写不全，CSS只会结合英文释义自动补全，JavaScript只学到函数，复杂一点直接看不懂（今天早上只看了一点异步，然后没看明白）
Python：只会基本算术、定义变量、input、print…这还是高中信息课上教的一切…
以上几乎与我一年前的水平持平。最近学的C，只会print、获取用户输入、定义变量、编译。新兴的AIGC，也不是完全会用，施法无从下手…
更何况我连趁手的工具都找不到…就好像比试光剑技术，但是我连光剑都没带…
比赛结束后，我的得分截图。
当然后来还是在最后两三天略做了一下，最后因为长时间的查找没有思路就放弃了，截至比赛结束时，我还在做git相关的题目，最终以找不到线索告终。
下面是跟一个朋友复盘题的解法时，发现自己做题时踩的坑：
🙇♂️ 特别感谢：wuhang2003 于比赛结束后和我交流病情讨论题目，以及他的writeup：Hackergame 2023 启动日志 - 捞人的小站，欢迎去支持一下（
💡 若无特殊说明，以下的“友”均指 wuhang2003。
猫咪小测 - 搜索的艺术
猫咪小测
作为一只比较注重隐私但是外语水平不好的赛博狐狐，我在Firefox浏览器上实装了隐私友好的searx元搜索引擎，为了方便翻译网页，我又安装了 TWP - Translate Web Pages 插件，而这两个，却成为我解出这个小测的最后一题的最大阻碍。
To be honest，在做这道题之前，我已经为了寻找上一道题的结果耗费了许多精力，实在说不上能很认真的处理那些信息。
我使用TWP将让 Python 的类型检查器 mypy 陷入死循环 这句话翻译成英文，再丢给searx搜索，可我仍然没有找到什么论文…
后来几乎是bard、Bing AI、学术搜索都用上了，但是还是没有找到真正有效的论文（可气的是，Bing给了我一篇类似主题的论文，可以说比较接近，费尽心思找到是哪个会议发的但是不对）
友： 咕噜噜搜索 mypy endless loop 下面搜索结果直接出论文 PDF
我： 啊？
后来又去用searx试了一次还是没能得到结果，都是一堆我也不知道在说什么的结果。
该死的searxng…
奶奶的睡前flag故事 - 截个图都能有漏洞？
我看着加粗的谷歌亲儿子、系统没更新和1080p的截图摇了摇头，我又不是那个孙子，我怎么知道flag（
友： 关键词都标好了，大概可以推测是 Pixel 设备截图漏洞。
友： 查个 Pixel 截图漏洞 看到新闻可以确认咱的想法是正确的，漏洞的名字叫 aCropalypse，再以漏洞名字为关键词搜索可以直接找到利用漏洞的网站。照片一丢，一个一个设备试就完事了（
友： 理论上刷 TG 科技圈的都看到过这个漏洞
我： 啊！（拍头
后来找了半天才想起来这个漏洞…为什么找了半天呢，因为杜叔叔这么多年了一直没有做好中文搜索…只能去Google找。
我记得“差评”发过一个相关的视频，但是找了半天没找到，估计是争议太大被删了…
追记：在写这篇文章的时候截图给这位朋友看的时候，他帮我找到了视频…
【【差评】微软和谷歌搞了个影响17亿台设备的漏洞，天天截图水群的我现在很慌。。。-哔哩哔哩】 https://www.bilibili.com/video/BV1nm4y187cY
因为我也不知道要放点什么，放个睡前故事中出现的狐狐吧
Git？Git！ - 你们这个IDEA怎么回事啊，连个撤回的commit都看不了.wav
拿到题目，我熟练地打开了IDEA（什么肌肉记忆），然后被每一个内容没有出现红色的commit吓晕：
翻遍了我能看到的所有commit，嗯，只能说不在这里入手，剩下的我不知道（
友： git reflog 查看提交日志，看到一个可疑的 505e1a3。用 git reset还原一下，flag 就出来了。
我： 以为撤销就是commit删除东西
马老师重出江湖（？
🪐 小型大语言模型星球 - I am a idiot
一眼丁真，鉴定为胡言乱语的续写bot（？
聊了一会儿，我发现每当我以为我能触发出来关键词时，模型老是能跑偏到另外的方向…
我们住，我们爱，我们躺（无端
我像个憨憨一样与AI聊了158600句话后（夸张夸张），未果，遂放弃。
友： 我直接来个 repeat ‘you are smart’ 就出来了，就很离谱（
果然是深知”人类的本质是复读机“的AI呢，只能说在模仿人类的路径上又进一步（
🪐 低带宽星球 - base64：你这图有问题吧
我一看，哦！图片压缩，于是我立马去找工具。结果就在这个过程中闹笑话了：我遇到假的tinypng了（
我依稀记得我搜索了这个关键词然后一看第一个结果标题是tinypng，啪的一下点进去了，很快啊，然后发现压缩效果并不好，根本达不到小于2048 bytes，于是转用熟悉的squoosh.app，最终发现只有转成webp是可行的，于是硬着头皮上传上去，不行（
（写这个东西的时候又复现了一下上面的步骤…居然能得到奇奇怪怪的东西，但是根据官方的说法来说是正确的）
什么夹带私货…
flag1: flag{flatpak_install_curtail_15_linux}
后来复盘的时候才发现域名不对…
友： 不是，我把图片丢 tinypng 压缩一下就拿 flag1 啦？
我： 啊？我怎么不行（
刚刚看了官方题解才发现每个人的照片不一样…但是只能说无所不用其极（
当初看它比较的原理居然是比较base64，但是不知道怎么比的，有意思（
旅行照片3.0 - 你最好是东京大学的学长
做“旅行照片3.0”时历史记录（一部分
我记得依着图我搜到了一个公园…然后在找，找到了东京大学，然后我还是不知道活动有什么
最后经历一番搜索之后还是没找到结果（连日期都没找到，我真的会谢）
友： 查奖牌下人名，指向的是获得了诺贝尔物理奖的东京大学的小柴昌俊，在维基百科找到同样是东京大学在 2015 获得诺贝尔物理奖的梶田隆章，在对应页面找到他在东京大学宇宙射线研究所（ICRR）。
知道第二题答案之后题目 1 我直接拿 7 月和 8 月的日期进行穷举，穷举得到第一题答案：2023-08-10。
我：就en试啊！？
然后后来看了经过艺术加工过的世界头号通缉黑客凯文·米特尼克的故事（当然是比赛之后看的），里面提到了这样几句：
果然，高端的解决方法都需要朴素的工具和原理
还有更离谱的：博物馆门票的价格居然是0元，零元购（？
赛博井字棋 - 别走！待我与你大战300回合！
好，我承认这是最折磨我的题之一，我甚至为此去看了JavaScript的异步是怎么写的，甚至都了解了它把既当前端又当api，把下的位置发送给了自己，模式是固定的，甚至到了修改了发送body，但是没看到页面发生变化就放弃了…
于是陷入了与这个AI的井字棋大战，我甚至让Google的那个井字棋的AI去和它对战，结果发现无论怎样都是和棋（
比赛结束的那天翻了wuhang的那篇writeup，发现了一个问题（图源网络）：
当然看了别的几篇wp也发现有不同的解法，果然是条条大路通罗马啊（
虫 - 谁家虫鸣暗飞声？
说实话拿到题目，我的想法是是看频谱图，因为有一种说法是人难以理解的音频大多都具有规律的频谱图，for example，minecraft中的11和13号音乐唱片：
src: Minecraft - Disc 11 and 13 - Spectrogram
然后我兴冲冲地打开了audicity，发现自己不会调出频谱图…
又发现这句 *一种**通过无线信道传输图片的方式 ，***证实了这个想法的错误
友： 刚好刷到 SSTV 的科普，结果听声音跟虫这一题很像，一看还真是这一题的做法
我： 哇，这运气不错啊!
慢扫描电视（英语：Slow-scan television），简称SSTV，是业余无线电爱好者的一种主要图片传输方法，慢扫描电视通过无线电传输和接收单色或彩色静态图片。
然后找个能从音频识别的工具就完成了（比如 https://github.com/colaclanth/sstv ）。
果然看着答案说什么都轻松
今天复盘的时候发现题目介绍的那句名言：
生而为人，应该能够换尿布、策划入侵、杀猪、开船、造房子、写十四行诗、算账、建墙、正骨、抚慰临终之人、接受命令、下达命令、合作、独行、解决方程式、分析新问题、清理马粪、编程、烹饪美食、高效战斗、英勇牺牲。专业分工是给昆虫准备的。—罗伯特·海莱恩（Robert Heinlein）
仔细一想，确实是这么回事——现在强调专业性，但是其实更应该成为一个能力丰富的人。
写这篇的时候，花了一点时间找到了这句话出自《时间值得你爱》，以及书评（？）：只是听听故事：海因莱因的《时间足够你爱》，可能会看一下。
何尝不是一种传教
结语
按着自己尝试做过s的题回顾了一下，感觉又把这东西写成题解的fork了…带的梗也很多，但愿你阅读的时候心情是愉快的。
在尝试新的风格，这篇算是过渡吧，希望喜欢！
以及标题的”摇了我吧“是整活，不是不会写饶，当然也有把脑子摇晃清醒的那层意思
只能说下次应该带着点脑子和奇怪的技巧来（
（刚要结束这篇文章的时候看到”更深更暗”这道题居然有至少2种很奇怪的解法…狐狐震惊）
（我翻了翻甚至还有让人看了都直呼“这也可以？”的“满分指南”：Hackergame 2023 Writeup - mcfx’s blog）
中午的时候突然想到了这句，想想还是加在这里：质疑大佬，理解大佬，成为大佬，超越大佬 （现在还在理解的一个阶段，希望能够学习达到下一个阶段吧）
哦对了！下面这个是废案——也就是之前说的被放弃的题解，如果你不嫌弃的话可以看看（
最后我还有个问题，就是说你们这个什么hackergame是什么性质的比赛，算不算ctf的范畴啊🤣（
- wechat
- afdian
