2014 HITCON CTF 競賽 你不知道的數據與祕辛

Slides:



Advertisements
Similar presentations
維京傳奇 北歐十日遊 達華 旅社為您服務. 目錄 北歐地圖 北歐簡介 行程介紹 維京傳奇 行程須知.
Advertisements

校园及周边治安防范 暨应急预案桌面演练 实 训 乐山应急管理学会 贾 伟. 目 录 校园治安问题包含的内容 校园治安问题的特点 避免引发校园治安问题的对策 校园应急预案桌面演练实训 校园治安问题的成因.
“ 我不能 上学了,我 每天还要帮 家里拾柴火 呢。 ” 给远方的小学生写一封信 书信的基本格式: 开头顶格写称呼,打上冒号; 换行空两格写问候语; 接下来换行空两格写正文部分; 正文结束后,换行写祝颂语; 最后在右下方写上寄信人姓名和 写信日期。
中醫藥就醫用藥 - 婦女篇 中醫藥安全衛生教育資源中心 中醫藥就醫用藥百分百、就是藥做到: 停、看、聽、選、用專業.
下背痛 林口長庚醫院內科 住院醫師 毛畯台. 下背痛常見原因 軟組織受傷/背部筋膜發炎 椎間盤突出症 脊椎退化性關節炎 壓迫性骨折 椎間盤滑脫 惡性腫瘤 泌尿道疾患 姿勢不良.
華德學校上午校 「協助小學中國語文科教師建立專業學習型社群」計劃 (2008) 總結分享會 二零零九年一月十日.
104-2 社團聯席會議 人社二館第五講堂 第 1 次社團聯席會 會議議程 一、邱學務長致詞 : 二、王麗倩組長致詞 : 三、課外組報告: 課外活動經費核銷事項 --- 松漢 社課鐘點費核銷事項 --- 松漢 3. 三社聯合成發之講堂租借規定說明.
園藝二乙 1 號 丁楷儒 32 號 孫子恩. 1. 福山萵苣 ( 大陸妹 ) : 福山萵苣,萵苣家族成員之一,鮮甜脆綠又帶有萵苣類的 特殊苦味,用來代替生菜搭配烤肉也別具風味。極少病蟲 害,只需定時澆水施肥就能健康長大,是相當容易種植又 能有大收穫的蔬菜 。 感想: 雖然大陸妹好吃又好種,但種了太多而吃不完.
第五单元 口语交际和作文.
第八章 負債 8-1 負債之意義及內容 8-2 流動負債 8-3 長期負債 8-4 其他負債.
工业财务状况表 财务部分培训 (2010年年报).
会计报表网上申报操作指南 (以小企业会计准则为例) 松江区税务局 2014年7月.
中文科 (六年級).
定海区渔农村集体资产 股份合作制改革工作 档案管理培训班
北京市工作居住证办理讲解.
祝贺您获得国家留学基金资助 请您登陆“国家留学网”查看《出国留学人员须知》,您在出国前及在外学习期间所需要办理的手续及具体流程,以及可能遇到的政策上疑问均在此《须知》上有所列明。
实际问题与一元二次方程(一).
資安人才培育推動成效 104年12月21日  報告機關:教育部.
审题与立意 夏邑高中高四语文组.
專題研究計畫經費使用重點說明 會計室 中華民國101年11月21日
述职报告 ( 二○○七年度 ) 述职人: xxx 部 门: 计划财务部 岗 位: 部门经理.
转正述职报告 电商文案策划 XXX.
≠ 週休二日為何不是兩例假,要一例一休? 勞工 公務人員 例 假 例 假 但
护患沟通技巧 护理部 马红云.
一、會計循環之意義 二、會計憑證概要 三、日記簿概要 四、分類帳概要
第一节 舞蹈的概念 第二节 舞蹈基本知识 第三节 舞蹈动作成套欣赏 第四节 舞蹈的编排 学习思考题 推荐书目及网站
第九章 求职礼仪 本章从求职者的应聘资料准备、个人形象设计、言谈举止、应试技艺等方面作如下介绍。 求职前的准备: 一、知已知彼,有的放矢
地點:南港高工 主講人:曾子芳(大考通訊社 副總)
思想道德修养与法律基础 主讲人:XXX.
国外市场(亚马逊).
特种设备安全法简介 中原油田分公司 杜习广 2015年4月 视频.
马街乡综治维稳工作情况汇报 汇报人:xxx.
第三課 宗教(倫理)的獨特向度 單元 3.2 全球倫理:兩項原則和四項座右銘
通病文章 休 闲   今天天气真好,晴空万里,天上飘着朵朵白云。(偶可从没见过这样的情景^_^)我和同学小刚一起骑车去上学,突然他的车气门芯坏了,我就把我车上的拔下来给他装上,我俩继续一起高高兴兴地骑车往学校赶。(原来“我”的自行车可以不用气门芯啊^_^)   我们经过一家百货商店时,我不禁感慨道:啊!看来人民生活水平的确提高了,你看那位农民老大爷,左手一台电冰箱,右手一台电视机,一溜小跑回家去了。(比周星弛在《功夫》里还要厉害?!)都说一心不能二用,当我注视老大爷的时候,冷不丁岔道里冲出来一位老太太,说
個人資料保護法簡介 報告人: 花蓮地檢署主任檢察官 許建榮.
103年老人健康促進實證與實務論壇引言 報告人:張正二 站長
科學與科技課程 教師分享會 二OO四年五月七日.
投手丘上的勇者 王建民 導讀者:黃柏涵.
应如何深化普通高中学生综合素质评价 北京教科院基础教育研究所 赵学勤 2010、12、14-15.
模块五 应用软件PowerPoint 2003操作技术.
誰的電話永遠沒人接 您播(凌波)的 電話號碼是空號.
追问课堂,寻求效益 —有效教学的几点思考 牟平区实验小学 战丽娜.
电商2班 第五组. 电商2班 第五组 小组成员: 组长:汤昀 成员:杨阳、陆萍、邹斯斯、吴晓庆、吴盈盈.
陈 汉 文 厦门大学会计系 主任 经济学教授 博士生导师
荆门市农业水价综合改革 工作情况汇报 湖北省荆门市水务局 二0一六年九月.
我真的很不想活,日子過得太沒有意思了。. 我真的很不想活,日子過得太沒有意思了。 聽起來,你現在的日子真難熬,你 願意說說看為什麼嗎?
紧抓PPP项目为招标代理机构 带来的转型发展机遇
让道德之花越开越鲜艳 主讲 xxx.
老员工心态管理.
平昌县泥龙初中校本培训 中小学微型课题研究
二、感谢信的种类 根据寄送对象不同,感谢信可以分为三种: 1、直接寄送给感谢对象; 2、寄送对方所在单位有关部门或在其单位公开张贴; 3、寄送给广播电台、电视台、报社、杂志社等媒体公开播发。
热烈祝贺医院开业.
產品責任險的意義 想一想,什麼是「產品責任險」? Q
計算機網路概論 授課教師:林佳漢.
淺談雲端運算 (Cloud Computing)
云计算概述 云计算的概念与发展历程 体系结构 应用案例 优缺点分析 云计算前景 SI TEAM 孟茶
運動競賽制度 授課教師:鄭俊傑副教授.
古诗鉴赏.
電腦基礎應用1 6. GOOGLE 雲端硬碟 1.PPS 2.GOOGLE MAIL 3.GOOGLE 地圖 4.Youtube
K/3 Cloud V6.0产品培训 -- 业务监控 K/3 Cloud 产品部
K/3 Cloud V6.1产品培训 -- 业务监控 K/3 Cloud 产品部
教育實習職前說明會 主講人:師培中心實習輔導組 朱思穎組長
Google 表單文件應用 報告人:羅嘉琪
國立高雄師範大學 師資培育中心 104學年度第1學期國小教育學程新生導生座談會 1.
105學年度第二次 總務會議 106年03月28日(二) 下午14:00 第二教學研討室.
如何使用均一教育平台: 給家長、老師與家教看的說明
啟 基 學 校 年度校本課程 中華經典學習 目的:1. 提升品德學養,發展美善心靈,為世界大同作貢獻; 2
国家“十一五”规划教材 数据库原理与应用教程(第3版).
身分證.
實習學生:陳姵儒 指導教授:潘明全 實習單位:戴正彥升大學中心
Presentation transcript:

2014 HITCON CTF 競賽 你不知道的數據與祕辛 台大駭客攻防技術研究社

比賽日期 Aug 16 ~ 18

首次開放給全世界

參賽隊伍數 1020 隊

CTFtime世界前30強有14隊參賽 排名前100隊有一半參賽!

台灣也能舉辦出這麼激烈的國際賽事!

CTF 競賽贊助商致詞

台大駭客攻防技術研究社 + HITCON 戰隊 技術支援

感謝下列成員不眠不休執行本次比賽 Sean、Orange、Jery、Shik、Peter、Atdog、Jeffxx、Arbiter、李紹詮、藍挺瑋、黃勁捷、林天翼、林祥瑞

重要數據 1020隊註冊成功 共 71 國參賽 共有 500 隊得分> 0 共有30題,12 大類,web、Forensic、Pwn、Reverse、Misc、Crypto、Game、ACM、Crazy、Strange、Shellcode、Trivia 7072 不同user 進入過網站 85201個page view 每一題都至少有一隊解出

2014 HITCON CTF Top 10 fuzzi3 (日本) Dragon Sector (波蘭,隊中有google漏洞專家) 9447 (澳洲大學社團) penthackon (韓國SEWORKS ,老闆保加利亞人) blue-lotus (中國知名CTF戰隊) 0ops (中國知名CTF戰隊) tomcr00se (天才駭客一人戰隊) More Smoked Leet Chicken (俄羅斯) BambooFox (台灣戰隊) PPP (Defcon冠軍)

Average 2000 connections

CTF主站平均流量 32(in), 50(out) MB/sec

所有戰隊共解出 1732 題!

平均每xxx分鐘解出一題

負責架設CTF平台的人,比賽當天去日本玩了 FB:肚子好緊

開賽後一片混亂 他不但設計了平台,還留下一個CTF題目 頭大

return Fail 前一天增加限制隊伍短時間內送flag數量的debug code忘記拿掉....... return HttpResponse('false', content_type='application/json') 不管送甚麼flag都會收到false…….

系統架構 cdn, problem’s server cloud front elastic cach

system breakdown 1. First day noon, unable to submit flag for 80 minutes, return fail code by LSC. 2. Load balancer broken (first day 16:00 for 1.5 hour). 3. Redis database overload. 4. Accidentally deleted RDS........ 5. baned by gmail, not able to send comfirmaion mail.

git repo

Clouds Hicloud - problem’s server - content delivery network (cdn) Amazon - EC2 - Elastic beanstalk - RDS (postgres) - Cloud front

目標 期待台灣能建立一個公平的國際駭客競賽 更多台灣駭客團隊加入競賽獲得佳績

HITCON CTF 獎金高達22K,反應 了台灣資安人才的價值 韓國 secuinside 冠軍獎金3000萬韓元(新台幣88萬)