Sean's Note
- Posts
- Categories
-
Jan 19, 2019
AIS3 EoF 心得 & Write-up
先來兩題 Write-up 吧，沒想到我竟然也會有全場唯一解出的時候，在 crypto 題目方面整個 自信++ 了呢 XD BabyMT 結合了加密及錯誤修正，我們推出了跨時代高可用性的服務(?)。 在一次連線中，你可以送出最多 20,000 條指令，請想辦法解密 flag。 Defense 方面以單次連線解開的 flag 數量進行排名。 當你解開至少一個 flag 後，便可以獲得 Attack points。 解題思路 輸入大致為 AES(CRC32(paddingA + NUL + cmd...
Read More -
Dec 23, 2018
學科能力競賽 - 全國賽心得
去年新北市有 5 個名額，我剛好第六名無法參賽 今年拿了第四名，終於能在我高中的最後一年，晉級全國賽啦~ 中午先與板橋高中一夥人吃拉麵，與指導老師蝸牛一起搭火車前往新竹，路途上四人都在練習，就希望在大家高三這年，不留下遺憾 報到 坐交通車抵達交大後，上網查詢自己編號排隊領 badge、T-Shirt，沒想到我竟然有幸排到 最棒的編號 XD The Answer of Life, the Universe, and Everything 筆試 雖然只佔 10% ，但還是考了 50 分鐘 7. 相同的 10,000 筆資料中，以何種樹儲存時最大高度最小 (A) AVL...
Read More -
Aug 6, 2018
AIS3 暑期資安課程 - Pre-exam
AIS3 (Advanced Information Security Summer School) 新型態資安暑期課程是由教育部資訊安全人才培育計畫推動辦公室所主辦。 從 2015 年暑假開始，第一年在臺灣科技大學舉辦，學員人數 100 人。因反應熱烈，自第二年起在北中南同時開設課程，第三年更與日本團隊合作，在 CTF 攻防競賽中加入視覺化特效，讓學員能體驗國際級 CTF 競賽的氛圍。 簡介 想參加 AIS3 課程的學員，必須先通過 pre-exam 測驗 Pre-exam 是 Jeopardy 類型的 CTF，題目類別包含 Web、Pwn、Misc、Reversing、Crypto 五大類，各有四題，依照難度給 1...
Read More -
Aug 6, 2018
AIS3 暑期資安課程 - 課後心得
AIS3 (Advanced Information Security Summer School) 新型態資安暑期課程是由教育部資訊安全人才培育計畫推動辦公室所主辦。 從 2015 年暑假開始，第一年在臺灣科技大學舉辦，學員人數 100 人。因反應熱烈，自第二年起在北中南同時開設課程，第三年更與日本團隊合作，在 CTF 攻防競賽中加入視覺化特效，讓學員能體驗國際級 CTF 競賽的氛圍。 學員必須先通過 pre-exam 才能參加，pre-exam 是 Jeopardy 類型的 CTF，題目類別包含 Web、Pwn、Misc、Reversing、Crypto。 最後一天的課程則是 AIS3 Final CTF（同樣為 Jeopardy），學員們能立刻實際應用所吸收的知識，有效提升實力。 先前經歷...
Read More -
Jul 10, 2018
Google Play 判斷失靈 - 因假冒自己被下架
有在關注科技新聞的工程師們，應該都知道這個月，Google 的發條似乎鬆了，連續發生兩起誤判事件 還記得上個月底的 GCP 無預警關閉用戶伺服器 ，造成對方服務下線，並警告在三天後刪除所有資料 以及這個月初，於 Google Chrome 擴充套件商店，僅因為缺少螢幕截圖，就 在通知後的 2 小時後將其下架 ，使套件開發者感嘆 Firefox 的政策相較之下較為實在 經過這兩起事件，雖然使用者眾多，相對就會產生較多問題，但沒想到這次竟然輪到我了 前情提要 這次遭到無預警下架的程式，屬於 Telegreat 計劃中的程式，是通訊軟體 Telegram 的一個第三方客戶端 上架近半年的 Telegreat X 中文版，主要提供內建中文介面，由志願者們無償貢獻，截至事發當時，約有兩萬下載量 事發狀況 7/4 的早上，我收到通知時，已經因為...
Read More