# 2025 GiCS 資安闖天關高中職組心得
隊名：柑卿底事
隊員：bibikowolf、m3vu、cotton
名次：:first_place_medal:
高中三年都忙競程和專研，幾乎沒有碰過資安
去年因為時間喬不好沒有組隊成功，今年高三所以很空閒 (？)，剛好又認識更多人了，決定嘗試看看 (其實只是想藉機跟大家玩
因為過程太讓我印象深刻，所以寫一下心得
免責聲明：這裡 99% 都是我在亂講話 (題解？那是什麼能吃的東西嗎
## 組隊
### 隊名
我、m3vu 跟 TOI 1! 同房的 cotton 組隊，因為選訓時一起追苦盡柑來遇見你 (大推)，所以 cotton 很天才的取了柑卿底事當隊名
### 隊長
接下來就決定隊長，結果我高票當選工具人 :clown_face:
## 初賽
### 策略
初賽前一起練習 2024 的題目，發現默契意外的好 (？
之前比過的同學分享說要做題庫，所以開了簡報共編
打字神速的 m3vu 負責做題庫，我負責開題+用英文查答案，cotton 負責用照片搜尋
### 名次
結果我們答對率驚人，只是有些題會剛好剩一點點血量超討厭
最後獲得團體組第 2 (第一名超強 :place_of_worship:
^ 我們居然是 404 隊，這不是上天的啟示是什麼
## 決賽
### pre 決賽
用強大的搜尋和策略能力通過初賽後，我覺得決賽沒救了
因為我們三個都是走競程 (+一點點專研 但跟資安:zero:相關)，完全是資安新手，初賽也只學到各種資安法律
#### 賽前亂補
學校資訊老師幫我跟 m3vu 密集培訓兩節課 kali (到底是念 'ㄎㄚ理' 還是 'ㄎㄞ理' 痾)，結果我只記得 ctrl+C ==
(但還是很感謝老師幫我們補課還有介紹各種線上資源
我還有寫 picoctf，但除了學會看原始碼和用 ROT 以外沒啥幫助
#### 高鐵抱佛腳
在高鐵上幸運的找到三個連起來的座位 (還見識了 cotton 高超的社交能力)，開始各自的抱佛腳行為
m3vu：睡覺補充體力+腦力
cotton：居然有看一周學完 ctf，太電了
我：不死心的看完 2024 官方解題影片

### 決賽 ing
#### 安裝設備
一開始我們嘗試裝 kali，但失敗了 (應該說是根本沒裝過所以不會
去問工作人員被回說：你們要自己解決
...原來比賽已經開始了嗎？？？這就是所謂的輸在起跑點啊 :crying_cat_face:
動用 google 大師終於裝好了，看完 AIS3 的攤位後開始亂開分頁 (然後發現現在就可以開題了 雖然沒啥幫助 因為都不會
#### 主場域燒雞
比賽開始後，我們先把題目全部看過一遍
第一題居然真的有用到去年改檔案名稱的技巧，但改了之後還是看不懂，交給 cotton 繼續努力
陸續看完題目都沒什麼想法，最後一題跟 AI 聊天我們一開始輸入 flag，它說是敏感資訊，所以我們就用打 f l a g，然後它回什麼跟字母意義有關的廢話 :ideograph_advantage:
在去台南的高鐵上我們就決定好要提早開提示，畢竟我們大概率寫不出來，還不如試著喇一點分 scoreboard 才不會很難看，所以計畫做完情境題後就可以開始開提示了
#### 情境題滿分
我們情境題是第二批一下就輪到了，看 scoreboard 有拿分的都是情境題，訂下拿嚴格大於零分的遠大目標 (？
情境題的題目就是要操控車子做一些事，然後寫指令的平台長的超像 Scratch
第一題要接收廣播，我們先隨便試試，結果真的顯示出一串字母，但我的動態視力太差了根本看不清楚，幸好 m3vu 很電的迅速抄下來，10000 分直接進帳
第二題要讓車子在跑道上跑，掃描四個 QRcode 然後顯示出來，我們一開始自作聰明的調慢速度，結果害車子轉彎轉不順，但還是順利求出答案
最後一題說要組合前兩題的答案，因為已經達成得分嚴格大於零的目標，我們心情很輕鬆，先前後連在一起丟上去，果不其然沒過
密碼學只會 ROT 的我：欸還是要 ROT 啊
m3vu：\*丟進 [rot13](https://rot13.com/) (在此推薦一下這個網站 真的超好用) 裡一個一個試* \*看到開頭 HAPPY 直接送出*
然後就拿到情境題滿分了 :shocked_face_with_exploding_head:
之後我們繼續玩車，讓它大轉彎和暴衝
#### 電路板題
回到主場域後，我們開始依序開提示，但還是不會
第六題開到第二個提示，原來要丟到什麼電路板 viewer 看，順利找出 flag (不知道怎麼複製只好用手抄)，拿到 1500 分
#### 社交機器人題
剩下的時間花在徒手刷 Chips 和跟 Social bot 聊天
第十題只要輸入 flag 就會被敏感資訊濾掉，開了兩個提示說要用不同的字元編碼繞過限制，所以我們用 unicode、utf-8 等等來問它 flag 是啥
限制是繞過了沒錯，但它一直呼嚨我們
呼嚨範例一：我的旗子是一個藍色旗子，上面有白色星星 (智利？
呼嚨範例二：我的密碼是 123 / 123456 / 524
總之 m3vu 快被它搞瘋了，後來用底線隔開也沒用，整個大燒雞
比賽結束後聽學姊說要輸入 f-l-a-g，請問這跟底線、空白隔開差在哪？還有跟字元編碼有什麼關係 :sob: :sob: :sob:
這題開了提示真是一點幫助也沒有，反而害我跟 m3vu 想錯方向

事實證明我們只會玩車和電路板 (都是跟資安毫無關係的技能
### 決賽頒獎
頒獎前主辦單位一直放臺灣棒球歌 ( :mega: **TEAM TAIWAN** xN) 還有超強燈光一直轉來轉去，眼睛超痛
我一直不覺得我們會拿名，畢竟主場域只拿了 1500 分感覺很少，啊如果只靠情境題拉又很怪
偏偏大家主場域分數都不多，第二名運氣還超級差 (車子壞掉導致她們情境題沒拿分)，結果我們靠著情境題滿分拿到了第一名，成功宣傳某柑橘連續劇
^ 一臉尷尬但還是乖乖拍照的三人
順便紀錄 cotton 名言：出道即巔峰 :ideograph_advantage:
題外話：大專職組第一名的隊名超酷的，感覺很適合當百合漫畫的名稱 (？
### post 決賽
決賽完後大家一起去三井吃飯，但因為午餐很多所以我只跟 cotton 分了一碗粉圓冰 (然後猜拳時又延續選訓的爛運氣輸了 :angry:
吃完後在賣場閒晃，還買了超酷又鮮豔的火龍果關廟麵當伴手禮給資訊老師
搭高鐵前又去 7-11 買了 (據說是) 台南名產依蕾特布丁，個人認為蠻好吃的，但有點太多了
然後在高鐵上辦 IG 帳號燒雞 (我是什麼科技白癡嗎 QAQ
## 怪事
* 促成這一切的兩人
* 練習時因為別人土地看起來很酷所以去打它，但最後根本沒打下來
* 初賽時 cotton 的帳號還沒開始打就被揍死了，然後重生到超空曠的地方
m3vu 附近超擠，所以我們就突發奇想的發送威(搞)嚇(怪)訊息給鄰居希望她揍死我們，結果其中一個回了
從此開啟兩岸和平對話 (？
* 不知為啥反應很大的一句話 (不是 睡覺真的很重要啊
* 資安關(ㄔㄨㄤˇ)天關
* 競程人對 AC 的迷之信仰
* AIS3 的解謎遊戲有一題答案是 ave mujica
我跟 m3vu：喔 笑死
cotton：那是什麼 我該看嗎
m3vu：
^ 雖然不是 ave mujica 但差不多
* 逛三井的泰國市集時
我：要不要去趕高鐵了
m3vu 和 cotton：\*跑去試吃泰國點心*
TFN：好啊
還是 TFN：\*往高鐵站反方向走*