HITCON 2025 心得

||還沒有寫完但是已經滿足300字+一張圖了所以，待補THX||
好欸！ 學生專案

首先，謝謝HITCON爸爸讓我有年會可以參加
真的很感謝學生專案
最近真的窮到吃土，學生專案真的是猶如雪中送炭，我銘感五內。
在此獻上我最誠摯的謝意，一鞠躬m(_ _)m

今年我很認真的玩好玩滿，努力讓學生專案發揮的淋漓盡致
看到很多朋朋、吃了很多點心、喝了很多可樂、打了很多CTF、掃蕩了一堆獎品可謂是非常開心
也藉著這次跟崇拜已久的Orange聊到天，此生無憾(´ཀ`” ∠)

PCB #

今年的PCB又再進化了 還莫名其妙地去了PCB大會

很遺憾沒有足夠的時間和能力去學怎麼打bad USB
可是我有用行動來爭取分數
記得沒錯的話第一天有到20幾名
然後還把我的可愛狗狗養到70幾等
可惡怎麼大家都是貓派

攤位 #

去年我也有來HITCON但很遺憾的只能來第二天
所以逛攤位的時候已經是被掃蕩一空的狀況
但是今年我做足了準備，帶了電腦，也很幸運的能滿載而歸

這次攤位的部分分成三塊（？
贊助商爸爸、學校系所實驗室、社群
第一天早上就先跟朋朋去把全部的攤位逛了一遍，記錄全部的CTF連結

先說說贊助商爸爸們：

中華資安的Prompt之助 #

我超級喜歡那隻看起來笨笨的豬
從去年喜歡到現在所以今年也非常期待能看到他
但今年他去求職了。我不喜歡這麼現實的prompt之助。
我在現實中找不到工作，跟prompt之助聊天的時候也找不到
其實我是到了第一天的晚上才開始認真的看prompt之助
跟去年的領獎標準比起來實在是簡單太多
去年需要利用prompt injection拿到flag
但今年只要累積年薪到50萬就可以把prompt之助帶回家！！
我還不快衝XD
於是我就跟prompt之助聊天聊到凌晨一點半，聊到最後變成:

其實到後期會發現它的面試蠻好通過的
基本上能力值有點對的話拿個7、80分沒有太大的問題
但是要再高分就不知道該怎麼上去

而且他沒有登入系統 感覺是全靠cookies或是ip去紀錄玩家資料
讓人玩得怕怕的
而且有一些小bug 像是履歷不會自動儲存 每次面試完又要重寫一次
不管面試哪一個關卡都會變成科技業 要自己去改網址後面的值才可以面試不同的公司

中間我開啟了支線
因為我發現有一個成就是:

感覺只要有各種很雷的表現就可以了
所以我就讓它是一個社會更生人、仇恨社會、愛喝酒抽菸賭博、只想要來把人資不是來面試的、但是想要痛扁小孩改造教育體系想當校長的prompt去面試
嗚嗚嗚對不起 prompt我在教壞你

但她最後還是沒有成功拿到成就QQ

而且我也發現面試策略對AI的影響比自我介紹來的大
我有一次面試策略只有寫「喵喵喵」
結果他每一句話都有喵，開頭還會先喵喵喵，超欠扁的啦XD

最後有成功搶在第二天的前三名一等獎抱得美人歸

Devcore套圈圈 #

百年不變的老遊戲 大概已經連看了兩年的資安大會+HITCON
今年居然有今年年會的酒和鯊鯊，開始後悔怎麼沒有回家偷練套圈圈（X
第一天去只沖著酒頭結果兩敗俱傷
第二天去投了23分還套到酒可是酒沒了！！
所以拿了一堆紀念品

104的求職（？ #

這次我看到攤位就會湊過去問問有沒有實習生缺
雖然現在不能實習但說不定兩年後畢不了業的話會用到（X
解說的主管很親切
找頭鹿 跟 找方象 的筆讓人很印象深刻
不愧是台灣的求職公司 都是諧音梗

ASUS #

必須正名發音是 Asus 不是 Asus
很意外會是部門主管來負責攤位解說
我就呆呆地衝過去問可不可以去實習
他們回說: 不是不能考慮看看，反正我們是主管。讓我嚇了一跳
希望總有一天也可進到這種大公司

再來是一些社群:

HITCON Girls #

今年很意外地看到他們有來開攤位
而且還說今年會招人
非常期待
他們的CTF是try hack me的靶機
快速地刷完了拿了可愛的徽章
(徽章圖待補)

BSides TOKYO #

今年很酷的有一攤這個
然後要闖關
前7關都是在網路上OSINT跟Bsides有關係的題目
但最後幾關是要去找曾經在BSides講過的講者
稍微滑了一下 是台灣人的好像只有CK和游照臨講師(他也是lighting talk的講師，講了台灣廠商的資安黑暗面，超有趣的)
總之很幸運地在第二天下午的學生交流活動抓到了野生的游 成功解決了闖關

SITCON #

在HITCON被推坑SITCON攝影組(?
大地遊戲好玩!
拿了一件可能不會穿的衣服回家媽咪表示很頭痛但我很開心

議程 #

這次的議程對我來說可能都比較艱澀難懂，需要更多的先備知識
但這次有聽南瓜、Orange的議程 都聽得津津有味
(待補)

學生交流大會 #

覺得學生交流活動稍顯可惜
開放所有學生一起進來玩我覺得很好
更多人才能促進彼此之間的交流
然而沒有特別的小活動
我認為可能可以有個大地遊戲或是闖關活動
透過小小的遊戲設計讓誰都不認識的人也有機會去認識大家
否則我看到很多人在座位上坐著
最後不知道幹嘛就走了
畢竟就是一個交流場合
要適度地讓認識的人分開去認識更多的新朋友