2021-2022金盾獎國高中組參賽經驗/心得

for那些想吃麥當勞ㄉCTFer(x

打那麼多誰**看得完

打了兩年的金拱門獎 2022/2nd 2021/3rd
簡單來說

同一天在北中南分三場舉辦，國高中組可以跨校組隊
測驗採用紙筆方式，隊伍內可以討論

印象中好像大約40題選擇題，大專組似乎75題
題目內容涵蓋了web、reverse、crypto、pwn、社交工程、各種奇怪ㄉ新聞
其中出題方式又涵蓋了based knowledge、攻擊手法、工具的選擇，工具使用的方式

很考驗你在資安各方面的經驗，包含有沒有常看新聞、工具使用的細節，以及一些奇奇怪怪很相近但又完全不一樣的攻擊方式

國高中組決賽只會進十組，前三名有獎、第四第五有鋒芒畢露獎，獎金都不少

常年舉辦於台北張榮發基金會
國高中組簡單來說就是把十組聚集在一個房間內，彼此對座，中間有隔板
競賽的模式是CTF，現場會提供switch用以連線到他們的解題server，要記得帶rj45 adaptor

分數會動態調整，如果該題解的人數越少那題的分數越高
出題的類型就是web、reverse、crypto、pwn，還有很酷ㄉmisc，以及情境題。

題目類型分成三種

基本題
- 最簡單的題目，基本上應該要可以全解，搶速度用ㄉ
教學題
- 比較難的題目，分數較高，出題的本意是希望你學會這項技能或者知識，所以會提供一個教學檔案，有點類似hint的概念，不過如果打開hint的話分數會扣到剩下100，花錢買hint的概念
情境題
- 每年的情境題都不同，2021的是CSI犯罪現場，2022的是智能家居，情境題大約有五個情境，每隊在報到時會抽籤決定要解哪ㄍ，如果你跟我們一樣雖的話就會連續兩年抽到籤王(公認最難題)。
- 情境題大多跟無線訊號相關，會模擬一個現實生活中可能會出現ㄉ情境，例如智能燈泡或者工控協定，要你嘗試破解或者偽造，非常考驗應變能力。

當天很考驗的是精神力還有抗壓性，從早上10:30到下午16:00的高時間高強度高壓力競賽會把你搞得很想睡覺，外加scoreboard上如果正在跟人家難分難捨的時候會特別難受，建議前一天可以先到台北睡個好覺。

出題導向的話還是很考驗通靈的，很大一部分在於你對於漏洞的recon敏感度以及題目文本的拆解能力，多嘗試各種靶機以及如果有什麼很夯的攻擊手法要記得去exploit。

最後的建議就是小組間可以多討論、彼此多交流意見，這樣解題一定可以更快，更簡單。