大家好！我是 Pete，也叫 Kybr，这是我为 DEF CON 30 徽章挑战赛写的解题报告。
今年的挑战赛主要围绕音乐和黑客流行文化展开，（我觉得）这使它比以往一些徽章挑战赛更容易上手。从周四早上开始发放徽章的那一刻起，一直到周日下午，我们终于完成了最后一个挑战，距离 DEF CON 结束仅剩四小时。在这期间，一大群黑客在现场和 Discord 上一起攻克徽章挑战。非常感谢 MKFactor 的 Mike、redactd 及其团队，他们打造了这款真正独一无二且漂亮的徽章，也感谢他们带来的无数小时的痛苦与折磨欢乐！
我们把挑战分成了 3 个部分：收集音符、收集朋友，以及最终线索。你可以在这里查看我们的文档：
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
我们的笔记在这里：
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
最后，如果你喜欢这类内容，欢迎加入我们的 Discord，一起迎接明年的挑战：
https://discord.com/channels/867438418212683796/867438418212683799
感谢阅读！
第一个挑战可以通过在主菜单中选择“Challenge”选项找到。我们会看到以下文字：
Collect the Measusres
Break the Silence
Continue the Journey
注意：Measures 一词的拼写错误是意外，与挑战无关。
这里指的是徽章面板上的音乐小节。DEF CON 有 9 种不同颜色的徽章类型，每种类型的面板上都有不同的图案。
收集全部 9 种徽章的照片后，我们发现其中 8 种有音乐，1 种（灰色 CFP 徽章）的字母拼写为 POWWYGBR
这就是我们按颜色排列其他 8 种徽章的关键：紫、橙、白、白、黄、绿、蓝、红。
按此顺序排列后，这些小节构成了《培尔·金特第一组曲》的开头。
在“Play”模式下演奏这些音符即可解锁挑战第 2 部分：
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
注意：必须在默认的“4”八度下才能生效，如果你按左或右改变了八度，将无法解锁第 2 部分！
演奏完《培尔·金特组曲》后，徽章上的 Challenge 选项会显示消息 Call YИИEႱ，同时我们的键盘会播放拨号音而不是音符。“YИИEႱ”指的是 Tommy Tutone 的歌曲《867-5309 / Jenny》，因为 Jenny 被倒着写，所以我们应该倒着拨她的号码：903-5768。直接在徽章上拨打这个号码没有反应，大会的 Contests 区域设有实体电话，接下来的挑战需要使用这些电话。
在这些电话上拨打 903-5768，我们会得到关于 5 位失踪朋友的 5 条线索：
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
消息还告诉我们，在接下来的挑战中，每个答案都是一个以 https://defcon.org/badge/30/ 开头的 URL。
因此，我们通过在该 URL 末尾添加内容来提交答案。如果答对了，我们会看到一个包含下一个挑战的新网页；如果答错了，只会得到标准的 404“未找到”错误。现在我们需要跟随 5 条线索，一条对应一位失踪的朋友。
YИИEႱ的消息说：“Alice was last seen shopping for a new water pipe”
这是我们最简单的问题，也让我们了解了挑战的格式。这里的“water pipe”简单地指水烟壶（hookah），我们通过在给定 URL 后面添加“hookah”找到了下一个挑战。
ANSWER: https://defcon.org/badge/30/hookah/
纯蓝色屏幕
hookah URL 显示一个纯蓝色屏幕，代码或网站流量中没有任何有趣的内容。结合名字“Alice”、水烟壶的暗示和蓝色，这个问题指的是《爱丽丝梦游仙境》中爱丽丝遇到一只抽水烟的毛毛虫的情节。我们在 URL 末尾添加“caterpillar”以找到下一个挑战。
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
毛毛虫的图片
我们得到了一张来自《爱丽丝梦游仙境》的抽水烟毛毛虫的图片。下载图片并检查其元数据后，我们发现“OwnerName”属性的值很奇怪：9dFDfOi_-ss。
这是一个 YouTube 视频引用，因此我们访问 https://www.youtube.com/watch?v=9dFDfOi_-ss，得到了一段视频，视频中毛毛虫正在朗诵诗歌《How Doth the Little Crocodile》。
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
诗歌
我们得到了文本 When is a measure not for science? double the common form.
这指的是 Common Measure（常用格律），一种四行诗格律，在抑扬格四音步（每行四个音步）和抑扬格三音步（每行三个音步）之间交替。诗歌《How Doth the Little Crocodile》就是用这种格律写成的。这首诗有 8 行，数每行的音步得到 4,3,4,3,4,3,4,3，因此将这个格式加倍得到 8,6,8,6,8,6,8,6。由于 86868686 不是一个有效的 URL，我们拨打了 Contest 座机电话上的这个号码，然后获得了 Alice 的解锁代码（她现在出现在徽章的“Friends”菜单选项下！）
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
YИИEႱ的消息说：“Little Bobby turn tables, dropped himself”
这指的是 XKCD 漫画《Exploits of a Mom》（https://xkcd.com/327/），其中有一个孩子的名字包含破坏性的 SQL 注入逻辑。
ANSWER: https://defcon.org/badge/30/logic
说唱歌手“Logic”的图片
说唱歌手 Logic 以 National Suicide Prevention Lifeline（NSPL，国家自杀预防生命热线）的电话号码命名了他的热门单曲《1-800-273-8255》。https://en.wikipedia.org/wiki/1-800-273-8255_(song)
ANSWER: https://defcon.org/badge/30/logic/18002738255
关于生命热线
上一个链接把我们带到了关于 The Suicide & Crisis Lifeline（自杀与危机生命热线）的页面，从 2020 年开始，拨打 988 就能快速接通（类似于 911）。
https://en.wikipedia.org/wiki/988_Suicide_%26_Crisis_Lifeline
（顺便说一句：感谢挑战作者呼吁大家关注这一重要的工作和信息，尽管讨论它可能会让人不适）
ANSWER: https://defcon.org/badge/30/logic/18002738255/988
数字 8 上的地理藏宝
我们看到了显示在数字 8 上方的 Geocaching（地理藏宝）图标。把上一个挑战的答案 988 除以 8，得到 123。Geocaching 图标暗示 123 房间里藏有一个地理藏宝点。搜索 123 房间后，我们找到了一个带有二维码的 Geocaching 图标。
二维码给出的文字是“By the Numbers”。沿用前两个答案的主题，我们找到了 URL https://988lifeline.org/by-the-numbers/，其中提到生命热线已经接到了 23,044,100 通电话（截至撰写本文时）。
ANSWER: https://defcon.org/badge/30/logic/18002738255/988/23044100
点与斜杠
页面只给了我们文本 ./ - ../，没有其他内容。在 UNIX 目录结构中，“./”代表当前目录，“../”代表上级目录。在我们当前的挑战 URL https://defcon.org/badge/30/logic/18002738255/988/23044100（它本身就是一个目录结构的引用）中，“./”指的是 23044100，“../”指的是 988。用 23044100 减去 988，得到 23043112。
FINAL ANSWER: Call the number "23043112" on the contest phones to find Bob.
YИИEႱ的消息说 Carol“去了她最喜欢的街机厅”
这指的是剧集《Mr. Robot》（黑客军团），剧中 Carol 最喜欢的街机厅叫“Fun Society”。后来，剧中的主角们以这个名字为基础组建了一个名为“fsociety”的黑客行动主义团体。
ANSWER: https://defcon.org/badge/30/fsociety
Beastie Boys
我们得到了一张 Beastie Boys 乐队在其专辑《No Sleep Till Kawasaki》中的图片。延续《Mr. Robot》的主题，Fun Society 街机厅里有一款名为“Intergalactic Planetary”的街机游戏，它与 Beastie Boys 的著名歌曲《Intergalactic》的歌词同名。
ANSWER: https://defcon.org/badge/30/fsociety/intergalactic
Intergalactic
我们收到一个音频文件，依次播放《Night on Bald Mountain》（荒山之夜）和《Intergalactic》。下载并检查音频文件后，我们看到元数据中有一条注释：“v=N5aAu8CCQY0”。
这又是一个 YouTube 视频链接，指向 DEF CON 7 上关于电话飞客（phreaking）的演讲。
https://www.youtube.com/watch?v=N5aAu8CCQY0&ab_channel=DEFCONConference
查询 DEF CON 档案（https://defcon.org/html/defcon-7/defcon-7-pre.html#SpeakingSchedule）后，我们发现这场演讲是在 1999 年 7 月 9 日星期五下午 4:00 PST（即 GMT 时间晚上 11:00）进行的。将其转换为 Epoch 时间得到 931561200。
FINAL ANSWER: Call the number 931561200 on the contest phones to find Carol.
