HEX ADVENT 2025: Crack the Advent, Conquer the Threat 🐛

最后注册机会！注册将于2025年12月20日09:00（新加坡时间）关闭！ 欢迎来到HEX ADVENT 2025，这是你释放潜力的时节！🎁 HEX ADVENT 2025是一个以圣诞节为主题的CTF（夺旗赛）日历活动，专为女性设计，由女性组织。

活动内容

• 12天，12个挑战：一个结构化的日程安排，旨在帮助参与者精通不同的CTF类别。
• 重点领域：
  • 二进制漏洞利用
  • 密码学
  • 逆向工程
  • 取证
  • 开源情报
  • Web漏洞利用
• 我们的使命：赋能女性参与网络安全，树立可见的榜样，并培养强大的本地人才库。

✍🏻➡️ 立即注册参与 ✅➡️ 填写此谷歌表格以确认资格 📝➡️ 提交你的解题报告

活动信息与规则

请参考此博客文章获取完整的事件信息和规则。

奖品一览

在最终截止日期前（2025年12月31日 23:59 新加坡时间）于CTFd平台提交正确flag即视为解决挑战。 💰 累积 & 共享奖池

💰 我们正在使奖池金额翻倍！ 现金奖品是累积的，并在每个级别的所有符合条件的参与者中平均分配。 示例：解决了12个挑战的参与者将有资格分享800新元、1400新元和2000新元的奖池。 注意：如果你总共解决了10/11/12个挑战，则必须提交三个特定挑战的解题报告，以验证你获得奖池的资格。 🎄 在这个给予的季节，我们秉持分享的精神：

• 如果任何获奖者选择不领取现金奖品，STAR Labs SG Pte. Ltd.将按金额1:1匹配并捐赠给“乳癌基金会”或“许愿基金会”。只需告知我们即可。
• 即使每个人都领取了奖金（这完全没问题！），STAR Labs SG Pte. Ltd.仍将向这两个组织捐款。

🎁 专属纪念品

纪念品颁发给个人，不共享。 要在2025年12月15日前收到你偏好尺寸的T恤，请在CTFd上注册并确认你的资格。 重要提示：所有参与者必须通过谷歌表格提交详细信息，以确认资格并领取奖品。 ✍🏻 最佳解题报告奖 我们为最佳解题报告提交设立了3个奖项，每个奖项100新元。通过为中级Pwn、密码学和逆向工程挑战提交解题报告，来提升你的解释和文档技能！ 📋 解题报告提交规则 解题报告通常是可选的，但在以下两种情况下是领取奖品所必需的：

1. 最佳解题报告奖（可选）：你可以选择为此挑战提交解题报告，以竞争100新元的最佳解题报告奖。
2. 对于顶尖解题者（强制）：如果你总共解决了10/11/12个挑战，则三个特定挑战的解题报告是强制性的，以验证你获得奖池的资格。

‼️解题报告提交截止日期延长！ 解题报告必须在**2026年1月5日 23:59（新加坡时间）前通过此谷歌表格提交。在HEX ADVENT 2025于2025年12月31日 23:59（新加坡时间）**正式结束之前，不允许公开张贴解题报告或讨论解决方案。 获奖作品将在我们的社交媒体平台上展示和发布。 📦 奖品领取 获奖者将在2026年1月收到包含领取详情的通知。

❓ 常见问题

查看我们的常见问题解答 或加入 Hex Advent 的 Discord 频道：https://discord.gg/qBEdNFamGs 致谢：

• 挑战作者：Ada Lum, Ariana Goh, Cherie-Anne Lee, Verity Lim, Wu Yuewei, Yvonne Chua
• 海报设计师：Sarah Tan
• 组织团队：Alicia Ho, Carol Ng, Frances Loy, Joel Wong, Lauren Chua, Sarah Tan

挑战赛程

第1天：启动 - HEX ADVENT 2025 正式上线！入侵我们的圣诞愿望清单🎄！ # 🚨 Hex Advent 挑战赛正式上线！我们的第一个挑战“圣诞愿望清单🎄”由 Wu Yuewei 设计，属于 Web 漏洞利用类别。立即登录或注册我们的 CTFd 平台并开始玩耍！ 👾 开始入侵：CTFd 平台 ✅ 确认你的奖品资格

第2天：圣诞开源情报快乐，Flag 就在那里！ # 捕获了第一个 Flag？很好！“圣诞开源情报快乐”由 Ada Lum 编写，现已可用。立即登录或注册，获取迄今为止发布的所有挑战的访问权限。HEX ADVENT 2025 将持续开放至 2025年12月31日 23:59（新加坡时间）。 👾 解决 圣诞开源情报快乐：CTFd 平台 ✅ 确认你的奖品资格

第3天：利用漏洞利用攀登排名，实现愿望！ # 用 Cherie-Anne Lee 编写的“实现愿望”挑战排名。攀登排行榜，立即登录或注册开始游戏，看看你的排名如何！ 💫 查看分数 & “实现愿望”：CTFd 平台 ✅ 确认你的奖品资格

第4天：Hex xor bin 已准备好解密！ # 由 Ariana Goh 编写，今天的挑战“Hex xor bin”将测试你的密码学专业知识。今天登录或注册，获取全套挑战的访问权限。开始解密吧！ 👾 应对 Hex xor bin：CTFd 平台 ✅ 确认你的奖品资格

第5天：周中状态——拆解圣诞树！🎄 # 在解决 Verity Lim 设计的“圣诞树”挑战时，修补漏洞永远不晚。立即登录或注册，获取访问权限以赶上所有之前的挑战👇🏻 👾 赶上并玩耍：CTFd 平台 ✅ 确认你的奖品资格

第6天：抓住你了！查询Flags的网正在旋转！🕸️ # 蜘蛛感应正在发麻！解开源代码，用 Ariana Goh 编写的“查询Flags”测试你的 Web 漏洞利用技能。Flag 正等待被捕获，立即登录或注册，开始狩猎吧！ 👾 立即玩耍：CTFd 平台 ✅ 确认你的奖品资格

第7天：行程过半！解码“圣诞老人的消息”！ # 我们正式完成了 HEX ADVENT 2025 挑战的一半！Verity Lim 邀请你用取证谜题“圣诞老人的消息”来测试你的调查技能。 随时加入活动！我们欢迎参与者注册，获取迄今为止发布的所有挑战的访问权限，并按照自己的节奏完成它们。 👾 侦探工作现在开始：CTFd 平台 ✅ 确认你的奖品资格

第8天：用 HEX ADVENT 2025 的第一个中级挑战升级——堆堆乐！ # 是时候看看你的水平了，我们的第一个中级挑战来了！用 Cherie-Anne Lee 编写的 Pwn 挑战“堆堆乐！”来测试你的技能。 立即登录或注册，获取迄今为止发布的所有挑战的访问权限，并应对这个新的难度等级！ 👾 前往“堆堆乐！”：CTFd 平台 ✅ 确认你的奖品资格 📝 提交你的解题报告以竞争最佳解题报告奖！ （注意：解决了10/11/12个挑战的参与者必须提交解题报告。在发放奖品前将验证资格。）

第9天：是时候迎来续集——圣诞开源情报快乐2！ # Ada Lum 为你带来了备受期待的续集！“圣诞开源情报快乐2”是对第2天“圣诞开源情报快乐”的有趣回顾，同时也测试了你的开源情报技能。 只剩下最后3个每日揭晓了！虽然揭晓很快结束，但你仍有直到2025年12月31日 23:59（新加坡时间）来完成所有挑战。立即开始玩耍以赶上最后的发布！ 👾 玩耍续集：CTFd 平台 ✅ 确认你的奖品资格

第10天：迅速在你的网络中转向！ # 这个Web挑战真的会让你纠结！保住你在积分榜上的位置压力山大。 在 Yvonne Chua 的“提示转向：v0的回声”中展示你的转向和漏洞利用技能。如果你的初次尝试走进了死胡同，别担心，只需给它一点“提示”并转向另一个角度😉 立即登录或注册，获取今天所有挑战的访问权限！ 👾 检查元素：CTFd 平台 ✅ 确认你的奖品资格

第11天：最终倒计时临近！小而简单的事物来了！ # “小而简单的事物”由 Ariana Goh 创作，是一个需要你运用密码学技能的棘手挑战。是的，挑战名称说“简单”，但找到正确的密钥很少是基础的。 今天登录或注册——所有挑战（第1天至第11天）都开放竞争，直到2025年12月31日 23:59（新加坡时间）！ 附言：我们的惊喜揭晓将在明天发生😉 请在09:00（新加坡时间）来到这里，否则就落伍了！ 👾 深入“小而简单的事物”：CTFd 平台 ✅ 确认你的奖品资格 📝 提交你的解题报告以竞争最佳解题报告奖！ （注意：解决了10/11/12个挑战的参与者必须提交解题报告。在发放奖品前将验证资格。）

第12天：最终挑战：调试你的圣诞彩票之路！ # HEX ADVENT 2025的挑战以 Verity Lim 的“圣诞彩票”落下帷幕。调试通过这个挑战，并逆向工程你的方式赢得奖品！ T恤揭晓奖励！ HEX ADVENT 2025日历的最后一块拼图现已解锁，因此今天我们揭晓了专属活动T恤上的艺术品。解决至少一个挑战即可获得T恤！ 立即登录或注册以强势收官。请记住，所有12个挑战在我们的CTFd平台上保持开放至2025年12月31日 23:59（新加坡时间）。祝你好运！ 👾 最后的flag在等待：CTFd 平台 ✅ 确认你的奖品资格 📝 提交你的解题报告以竞争最佳解题报告奖！ （注意：解决了10/11/12个挑战的参与者必须提交解题报告。在发放奖品前将验证资格。）