# 2023 AIS3 Pre-exam Writeup [toc] ## Intro 哈囉~我是星星，因為是在繳交 Writeup 的截止日當天寫的，所以寫得很趕而且沒有很詳細！我會努力把明年 2024 Writeup 寫的更好，敬請期待OuO。 附上[AIS3網址](https://ais3.org/)，歡迎大家一起來玩！ PS.雖然只解了四題，但還是意外正取「2023 AIS3 新型態資安實務暑期課程」 ## Misc ### Welcome * 下載welcome.pdf * 可以發現檔案有45頁 ![](https://hackmd.io/_uploads/HJjgBInSn.png) * 一直往下滑就可以字母和符號，組起來就是Flag ### Robot * 連線後，會看到很多數學題 * 寫一個python程式計算答案 * 所有數學題解答後，就會拿到Flag ## Web ### Login Panel ![](https://hackmd.io/_uploads/HkF8KUnSh.png) * SQL injection進入第二個頁面 * 用guest登入取得第三個頁面的網址 * 用admin登入並直接貼上網址繞過第二頁的2FACode，就會拿到Flag ### E-Portfolio baby ![](https://hackmd.io/_uploads/rJnmF82rn.png) * XSS取得整包使用者資料 * 丟到webhook上取出資料