韓國行
三月底時打了一場奇怪的韓國 CTF，躺了整場後隊友凱瑞到決賽，受邀到韓國線下賽，因為教育部有補助機票就順便玩了幾天。
初賽
初賽是線上賽，Web 類只有兩題，一題被隊友解了，另一題解不出來，然後就靠隊友拿到第七。奇怪的部分是雖然是國際交流賽但是一堆題目都是韓文，官方解法建議用 OCR 辨認，主辦方不太會用 Discord 的樣子，問問題都沒什麼回應，甚至在比賽結束後整個 server 消失不見，連交流題解都不行。
出國
因為機票有補助就沒特別研究，最後選大韓航空，價格和華航差不多，只是網站設計不是很好，訂完票想改資訊都不知道要怎麼改。
飛機餐是韓式口味，有附一條牙膏狀的辣醬，嚐了味道不錯。隔壁坐了韓國小姐姐，穿著拖鞋抖來抖去，還掉到我這邊，於是我把餐包、水果所有食物都拿來搭配辣醬，讓她感受鳳梨披薩似的冒犯。餐包搭辣醬比奶油好吃很多。
世宗市
下飛機後找到工人小姐姐，工人小姐姐問了我們有沒有採買足夠的食物，我看她手提一大袋零食，就問了 Is that for us? no.
車上工人小姐姐還是分給我們零食，問了就有。
從機場搭了兩小時的接駁車到世宗市，世宗市原本是要成為第二個首都，現在一臉養成失敗的鄉下，不過有很多高大的建築，有些建築連綿數個街區長度。荒涼和都市融合的沒落文明。
住宿地點是個郊區房車露營區，偏僻到最近的超商要開車十分鐘，主辦方有提供接駁到 downtown 解決午晚餐，趁機補充消夜和酒精。工人小姐姐推薦我兩款燒酒，一款酒精高達20%但是完全沒酒精味的甜酒，另一款類似米釀，搭配氣泡水有點像是酒精版可爾必思，兩款都很神。工人小姐姐問我要買什麼酒時一直sojusoju，原本以為是她知道燒酒中文，所以我試著說想要「甜酒」，但是她聽不懂，後來查了一下燒酒的韓文發音就是 soju :D
決賽
決賽分成兩部分，一部分是 CTF，題型沒有 web，由 LJP 和 hexrabbit 負責，另一部分是滲透，我和 Wii 負責這塊，目標是 4/23 前後測試版本的 http://sejong.go.kr 讓一群人當義工 。
滲透目標是真實網站，應該是沒有特別埋洞，站點基本上都是靜態的，有一堆功能都要過登入驗證才能用，但是繞不過登入驗證。在前期檢測花了相當久的時間都沒成果，有嘗試 google hacking 真實網站來找潛在的端點，實際測試大多都不在這個測試版本裡。
翻了好久回去看滲透的評分規則，可以知道他的評分機制蠻微妙，不是一般 bug bounty 的分級，像是檔案上傳被列成最高分 1000 分的漏洞，就把評分列表當成 hint 下去找洞，有多找到 reflected XSS 只值 200 分，還有一個可以上傳檔名、附檔名都不可控的圖片到任一位置，實際上就是個廢洞，我原本不想寫到報告裡（也不知道怎麼寫），Wii 說加減寫寫看，然後就拿到 1000 分，寫就是有分XD
最後沒前十，有一超神隊伍只靠滲透就拿了五六千分，拿到第一名，Wii 賽後請他們寄 writeup，到回國前都沒收到，總覺得他們成功繞過登入驗證，挖到新天地。
前面說免費義工也不太對啦，他們的零食區真的猛，粗估有接近二十款零食，我吃過的就超過十種，體脂都上升了幾趴，還有附早、午餐，參賽禮物是最實用的筆電架還有一盒色鉛筆，一盒單單純純的色鉛筆。
wowpass
現在韓國在推 wowpass，同時有儲值卡和 T-money（交通卡）的功能，大部分商家都接受 wowpass 刷卡，雖然機台設點不是很多的感覺，只在旅館或是車站有見過，不過機台同時滿足換匯（約 41）、儲值、提領剩餘金額，而且有結合 app 查看餘額，後續發展值得關注。
明洞
比賽後接著觀光團，我們入住明洞的 Standford Hotel，鄰近明洞商圈和捷運。
韓元匯率是個很神奇的東西，出遊前有稍微做過研究的人都知道換錢時用美元換比台幣划算，在明洞換比韓國機場划算，韓國機場又遠比台灣換划算。而且差異是可以差到 10%以上，像是我在韓國機場換是 36，明洞換是 42，台灣印象中是 2x 。最神奇的是在明洞走路不到五分鐘的兩個換錢所，就可以存在 40 和 42 兩種匯率，五分鐘就可以現賺 6%。而明洞的換錢所又密集又小間，儼然成了一個產業， 匯率卻又可以存在巨大差異，不禁好奇這是一種什麼特殊理由才能生存的產業？抑或是人類的愚蠢（懶惰）就那麼值錢？
這不合理的存在肯定和灰黑產有關？
這裡的天氣只有分成照得到太陽和照不到太陽，可以連續幾天天氣都是二十初，一天涼到可以穿大衣，一天熱到穿短袖，凌晨時最冷到十度初頭，在世宗露營車那天睡前開冷氣，早上被十度冷醒。
我對韓國一直都沒好感，小學曾去過一次，那時還沒到看韓劇的年齡，覺得宮殿沒什麼好看，這次去前剛看完黑暗榮耀，卻還是對韓國傳統文化沒什麼興趣，蠻意外同團也大多對韓國傳統文化沒興趣，韓國也像是完全放棄宣揚傳統文化，建立韓流新文化來搶攻國際旅客，和日本努力把傳統文化融入食衣住行大相逕庭，走另一條極端路線。
明洞的每間餐廳都一定有一位中國店員，每一間。像是配給制。韓國人的英文只有爛到講數字都有困難，還有好到能口語交流兩種，如果遇到一個韓國人很自信的基哩瓜拉講一堆韓文也不管你聽不聽得懂時，他大概率英文程度是0。值得慶幸的是韓國人對外國人挺友善，英文比想像中糟很多，卻沒比想像中排外。
明洞的小吃店很多，街道上左右各有一排小攤車，攤車明亮乾淨，實際上衛生情況和台灣差不多，有些賣龍蝦的商家就把龍蝦放在一箱看起來是融化的水。小吃沒什麼特色，都是台灣常見的或是 oreo、韓式炒麵，聽同團的說賣魚板的小攤車好吃，我路過了好多天泡在一盆紅通通辣油裡的魚板始終沒買。
明洞有很多超大型耳飾店，玲瑯滿目的耳環把整間店裝飾的亮晶晶，我幾乎把所有地圖找得到的耳飾店都逛過一遍，買了一個耳飾。
韓國路人的顏值沒設想的高，或是韓國人本就不是我的茶，可是餐廳店員是真的帥，帥歐巴
食
一家得過米其林的傳統雪弄湯，評審肯定是沒吃過台南牛肉湯，隨便一家店都比雪弄湯好吃。雪弄湯是把牛骨煮成白白的湯，湯頭清淡到確診，我可以理解這碗湯想呈現的口味，店家都會放一盒鹽巴讓客人自己調味，我挺享受原味的都不加，但是配菜是一碗白飯和泡菜就很莫名其妙了，泡菜會搶走整碗湯的味道，白飯加到清湯還是白飯，當夾泡菜時不小心掉一塊到湯裡，整碗都剩下泡菜味（隊友就發生這慘事...）。一碗三四百價格只給了四片牛肉，還是全熟的！牛肉的品質是會被台南鄉親當廚餘的等級，同價位在韓國卻可以烤豬吃到飽。
韓國的豬肉決不讓人失望，第一天吃荒謬的生肉，價位一人400吃到飽韓式烤肉，豬肉沒有任何的騷味，肉的部位帶油脂卻不油，簡單的幾種調味搭配醬菜讓我一直吃都不膩。有趣的是我們團拆成兩桌，我這一桌是四個普通男生，一桌是一個巨巨、一個女生、一個體重不到50kg的男生、和一個普通男性，然後我們這邊比對面早很多就吃不下。
有一家據說是梨花女子大學生會去的小吃店，店內有賣內臟拼盤還有各種炸物，當時店家在休息時間，比手畫腳一番知道只提供外帶，我就坐在店對面吃，後來店主跑來送我一瓶飲料。炸物價格划算好吃，內臟處理可以體現烤豬國的水準，餐盒內沒任何醬料只有一小包鹽巴，內臟也沒特別醃過，可以品嘗到豬肝好的味道，同時沒有尾韻噁心的腥味，第一次吃到那麼好吃的豬肝。
另一家米其林雞湯一客價位500，有一隻小全雞，湯喝起來像是雞白湯拉麵忘記加醬油，整體還蠻濃厚，卻比在 costco 買的韓國人蔘雞湯還淡好幾個檔次，雞肉我媽煮得比較好吃。
出發前幻想韓國是炸雞國，每天都該來分炸雞，剛好BHC 炸雞總店在飯店旁，點了一份醬油口味和起司口味各500元（和台灣價格差不多，但是同價位在韓國可以烤豬吃到飽...），標榜一份是和2~3人，實際上2人就挺勉強。醬油還算好吃，起司就蠻難吃的，隔天還剩下三分之一沒人想吃直接丟掉。
有天亂逛逛到一家都是本地人的店，一家沒中國店員的店，菜單字間距大到翻譯不出來，老闆指著牆上掛著的報導，圖看起來是煎蛋捲，實際上也是煎蛋捲，我點完後才意識到一盤四百元，肯定不平凡，然後就拿到一盤超他媽比臉大的煎蛋捲，厚度超過五公分，口味是很多層煎蛋疊在一起，會辣，拆解後有八層。吃到快吐終於吃完，拿盤子和圖比發現圖沒有騙人，是接近一比一等比例大小。
韓國的傳統飲食真的蠻難吃又貴，有根本邏輯上的問題，唯三值得稱讚的是豬肉、滿滿的小菜、還有醬蟹。每家餐廳都會附一堆小菜，有次三個人陪我去吃生章魚，四個人就點一盤生章魚（韓國不流行低消？），店家還是上了四道小菜，還有次獨自去吃一家醬蟹，我一人只點了一份醬蟹，店員拿台推車擺了八道小菜，小菜都快佔了半張桌子，我推託不要，最後讓我挑個兩三道吃。醬蟹吃起來像是沾了日式醬油的生干貝，雖然醃漬放很久卻沒有海鮮的腥味，相當的清甜，可是畢竟是和潮汕毒藥同級別的毒，搭回國那天才有時間嘗試，沒有同團敢冒著拉肚子上不了飛機的風險，最後只有我自己去吃，很可惜。
然後斷尾了，和旅伴發生的好多趣事不宜寫在這，可是 fb 又不適合加圖。如果要想個理由再來到韓國，肯定是因為和這群人玩＆打比賽、醬蟹、烤豬。