https://blog.skk.moe/post/2020-bilibili-1024-ctf-write-up/
#Blog #CTF #Bilibili
> 无厘头的题目、加上混乱的活动页面(Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色),再联想起 Bilibili 中间件源码泄漏、 @Talocan 在新年活动上 只用两小时就刷出了 11 亿美食值,我们大体上可以猜测的出 Bilibili 内部混乱的管理、松散的组织,和极度不重视信息安全、乃至极度不重视技术的风气。Bilibili 这一次的 CTF 暴露出来的问题,远不止选手用 /blog/end.php 读取 /dev/urandom 耗尽靶机性能导致题目 404 这么简单了。
#Blog #CTF #Bilibili
> 无厘头的题目、加上混乱的活动页面(Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色),再联想起 Bilibili 中间件源码泄漏、 @Talocan 在新年活动上 只用两小时就刷出了 11 亿美食值,我们大体上可以猜测的出 Bilibili 内部混乱的管理、松散的组织,和极度不重视信息安全、乃至极度不重视技术的风气。Bilibili 这一次的 CTF 暴露出来的问题,远不止选手用 /blog/end.php 读取 /dev/urandom 耗尽靶机性能导致题目 404 这么简单了。
Sukka's Blog
Bilibili 2020「1024 程序员节」CTF Write Up | Sukka's Blog
周六不放假休息,还在这加班搞 CTF? 10 月 24 日不睡觉、凌晨两点钟我还在水群,结果在 USTC@LUG 的群里看见有人在打 Bilibili 的 CTF。我刚刚好一年(指 370 天)没有打过 CTF 了(上一次打正式的 CTF 还是去年参加的 USTC Hackergame 2019),所以想着来玩玩。虽然 CTF 结束之前不应该分享和公开 Write Up 和题解,不过 Bilibili 这 CTF 既然这么离谱,那我也没必要按照常理出牌。
最近听说回形针又上了微博热搜,我再把我十个月前写的文章分享给大家看看,我觉得里面的观点还是没有过时的:
https://blog.skk.moe/post/paperclip-in-my-eyes/
#Blog
https://blog.skk.moe/post/paperclip-in-my-eyes/
#Blog