问与答
本页面对所有选手开放查看,并不定期更新。
注意:本页面列出的问与答不会含有题目提示和补充信息,仅包含对一些选手常见提问的回复。如果题目有提示或补充信息,将会以公告的形式发布在比赛平台中。
如何提问?
提问前请务必查看所有公告、题目补充说明和本页面相关问答。如果您觉得问题仍然存在,请将您遇到的问题详细描述并发送邮件到 hackergame AT ustclug.org (请将 AT 替换为 @)。为保证比赛公平,您提出的问题被裁判或命题人员回答后,其中不涉及个人信息的部分可能会被添加到本页面。
为了使您的问题更快得到解决,请在邮件中包含以下信息:- 题目名称
- 你的 Token 中冒号前的数字编号
- 你的操作
- 你的实际结果
- 你的预期结果
以下提问不会得到回复:
- 关于题目解法或方向是否正确的提问
通用主题
- 问:怎么提交答案?
- 答:每道题目的答案(称为 flag)都以「flag{」开头,以「}」结尾,中间的文字会不同,例如「flag{abc-123}」。从首页上点开相应题目,将完整的 flag(包含开头和结尾)输入下方显示着「flag{...}」的输入框内,点击「提交」,即可知道是否正确。如果 flag 正确的话,将会获得这道题相应的分数。
- 问:为什么登录后显示已封禁?
- 答:您的账号因被裁判组判定为违反比赛规则而被封禁,请先 查看参赛须知(诚信比赛承诺书与数据收集政策),如果您对结果仍有异议,请通过 hackergame AT ustclug.org (请将 AT 替换为 @) 与我们取得联系。
- 问:为什么有的题目资源加载出现问题?
- 答:如遇到这类题目问题,请尝试使用最新版本的现代浏览器(如 Chrome)访问平台与完成题目,并且为题目网站关闭如广告过滤器、代理插件等可能影响题目加载的浏览器扩展等软件。
- 问:非科大或协办单位所在高校学生是否可以参赛?非在校学生是否可以参赛?
- 答:比赛面向全社会开放,非科大或协办单位所在高校的选手请在「注册 / 登录」 - 「其他选手」 处注册参赛,可以使用手机号码 / Google 账号 / Microsoft 账号注册。注意:根据《诚信比赛承诺书》,一人一个账号。无论出于何种理由和目的,以下行为均属于作弊行为:一人注册和使用多个账号参加比赛、多人共享一个账号参加比赛、登录他人账号。
- 问:我的组别是「其他选手」,想更换组别至高校组,要怎么操作?
- 答:注意:请各位选手优先尝试自己解决(例如,如果验证码发送出现问题,请多等待一会儿)。如非必要,请尽量不要提出换组请求。
用你的高校邮箱向组委会邮箱 hackergame AT ustclug.org(请将 AT 替换为 @) 发送邮件,需提供以下信息:- 「需要换组的账号」 登录 hack.lug.ustc.edu.cn 后首页顶部的 Token
- 更换组别原因
- 问:是否有解题顺序?
- 答:选手可以以任意顺序解题,不同题目之间除特别说明一般没有关联。题目列表的顺序主要参考题目分值、难度、趣味程度等确定。有多个小题的题目,不同小题的难度通常不同。如果选手在解题过程中遇到困难,可以选择先尝试其它题目。
- 问:使用 nc 连接或网页终端连接的题目有哪些资源限制?
- 答:未经特殊说明,题目均对相关环境有时间、内存、进程数量、文件系统等限制,且无互联网连接。如果超过对应限制,你的操作可能无法正常完成。当题目环境由于超过限定时间等限制销毁时,你可能会看到提示 "Killed"。
- 问:我将本地验证通过的内容复制到网页终端或 nc 命令中,远程服务器报错,或者粘贴的内容不完整,这是怎么回事?
- 答:你输入的内容被终端的每行长度限制截断了,解决方法请参见我们编写的教程萌新入门手册:如何使用 nc/ncat?的「注意事项」部分,或者编写程序来与远程交互(而非手工复制粘贴)。另外,请在提交 token,题目文本显示后再提交与题目交互的输入。
- 问:使用暴力搜索方式查找答案是否属于违规行为?
- 答:请先 查看参赛须知(诚信比赛承诺书与数据收集政策),根据「诚信比赛承诺书」,选手应该只针对特定网站、特定端口进行合理测试,不应该攻击比赛平台(即本网站),做题过程中不应该恶意扫描爆破、恶意占用资源等;根据「参赛提示」,本次比赛不涉及需要扫描 IP 或端口的题目,需要利用弱口令的题目,需要扫描网站目录或文件的题目。在充分理解这些规则和提示的前提下,做题过程中可以对题目服务器合理进行自动化尝试,可以利用题目漏洞解题,但不可以利用比赛平台漏洞、恶意干扰比赛正常运行。违规行为将由组委会讨论判定,选手有申诉的权利。
- 问:使用 AI 解题是否属于违规行为?
- 答:选手可以使用各种工具独立解题,包括但不限于搜索引擎、浏览器插件、AI 工具等。注意:根据《诚信比赛承诺书》,无论出于何种理由和目的,以下行为均属于作弊行为:和他人讨论题目相关信息、向他人提供题目相关信息、使用他人提供或泄露的题目相关信息。与他人共享搜索引擎账号、AI 工具账号等行为可能导致搜索记录、对话记录等题目相关信息泄露,属于作弊行为。