[随笔]第四届网鼎杯大赛2024真题及赛前培训CTF writeup
20241123补记
后来还是进了线下半决赛，但是应该是会止步于线下赛半决赛了。
总结一下心得：
1、提前准备各类工具、书籍等。主要是包括取证、linux、nginx等的常规操作要熟练。
比如今天的取证，虽然安装了memprocfs，volatility，但是平常基本没怎么用，做题时还是一脸茫然。
平常都是有人去操作linux、nginx，结果自己一上手，尤其是还没有网络的环境，很是尴尬。
2、或者一支队伍里面要配齐各个方向的选手，要不然一个人打，毕竟是有盲区。
多准备点书籍，不要怕麻烦，各个方向的基本书籍就可以。比如linux方面的大而全的书、或者网络安全基线。
3、但从某个个体而言，最好能在某个方向精通，然后在其他方向略知一二，但是也要是入门的水平。
4、还有长期而言，习得一项技能，其实对个体而言还是有好处的，总比一辈子都不会强。或者学很多次都没学会。
这次突击了逆向和二进制，总算比以前又进步了一点点。实际操作还是欠缺很多，但是比以前进步了。
5、合理安排时间，赛前要依据比赛规则制定合理的策略，在赛场上要严格遵守。
比如这次比赛，积分规则为上午ctf部分动态积分，并且先做的，分数不掉；下午的加固修复也是类似。
全体的web综合靶场，积分固定。
6、要合理利用游戏规则。允许一个队四个人，你就要有四个人，而且方向要配置齐全。
WEB算一个，MISC算一个，但是PWN选手今天没怎么有机会发挥。
我们队今天队里来了三个人，一个人家里出特殊情况请假。
7、平常要多打比赛积累，赛前最好有针对性的集训。
比赛过程记录：
1、misc邮件流量做出来了。但是手速比较慢。
2、5G流量那道做出来了。
3、下午修复做出来两道，一道比较悲催，找到了木马，并删除了，但是验证时总也不通过，后来发现在第8题验证时竟然对了。但是按规则得分已经不多了。
4、下午的加固修复，比赛规则是重置有限制，但是提交flag并没有次数限制。
5、花了不少时间在综合靶场和取证，但是没有斩获。反倒是5G那个用流量分析，硬是给做出了。NETA加上勾选分析TCP包，关键词搜索题目给的SUID，再去找对应TCP25流量包里面的内容就可以了。赛后也有大佬说是strings可以。估计说的就是这道。
20241107补记
立个Flag，今后再不打网鼎杯了，主要因为水平太菜也打不进去。600个队伍晋级半决赛，取前60支队，再争取15个奖项。意味着540支队伍陪跑。
也预祝打入线下赛的兄弟们一切顺利！
今后比赛方向
1、全国行业职业技能竞赛第三届全国数据安全职业技能竞赛
https://xh.21csp.com.cn/c59/202407/11424542.html 这个比赛是全国二类比赛。
2、全国职工职业技能大赛网络与信息安全管理员，预估2027下一届，也就是第九届。需要从省里选拔后参加全国赛。
这个比赛拿到全国奖项或者省里奖项，前三名都会有工会系统颁发荣誉，含金量高。应该是五一劳动奖章。
https://www.dasai.chinaskills.chineseworkers.com.cn/#/
https://chinaskills.chineseworkers.com.cn/#/custom/NVSC/XXAQKC 这里有资料可以看看。
原始帖子
欢迎你来这里，真题题目真没有。赛前培训可以到这里，CTF.show的VIP会员有很多题目可以练习，目前国内很多大赛赛事都是改编自这个靶场的题目。
https://vip.ctf.show/?invite=18742
页面底部有会员购买链接，目前终身VIP价格600元，后续可能随时涨价。
如果需要赛前培训，也可以与网站QQ号联系。如果实在找不到，下方留言，我找给你。
【比赛用参考书籍】
这些书籍是之前比赛用过的，都还不错。可以用来练习。里面有题目和解法。
不用做很多，一道题目自己好好做，思考，总结。
【赛前模拟题目】
10月19日当天 前往 https://c.wangdingcup.com/#/login 可以参加模拟训练。
不过这届举办方真有意思，还得10月18日前完成报名的才可以参加。
补记：
2024年10月23日官方公众号发布10月26日补测的公告。
2024年10月24日手机短信收到网鼎杯官方发来的提醒短信。
这个还不错，有改进。
【猜测】
官方公众号是10月17日下午发布的赛前模拟训练通知
其中也没有提及什么样的情况可以参加模拟训练。但10月19日时，页面写着如下信息：
而正式报名截止日期是10月20日才截止。
看样子主办方是因为赛前组织的太晚，没有时间做更多细致的准备工作了，只能仓促的开始赛前模拟。
按这架势，预计比赛10月21日就得开打。
希望举办方吸取教训，不要仓促开赛，但愿其他环节不要出故障，尤其是题目，漏洞百出的话，江湖上就看笑话了。
感觉，这届主办方真是手忙脚乱。
【第四届 朱雀 玄武 白虎 青龙 更多练习靶场】
BUUOJ
bugku
ctfhub
zkaq
【类似比赛CTF Writeup】
1、巅峰极客2024初赛
https://exp10it.io/2024/08/%E5%B7%85%E5%B3%B0%E6%9E%81%E5%AE%A2-2024-%E5%88%9D%E8%B5%9B-web-writeup/
