概述

2026年度 GeekPie_ 社团招新赛。

90% MADE WITH ❤️ BY DEEPSEEK FLASH AND GPT-6 ASTRA

题解 （需要 WriteUps）

A0012 Hello SHTechCraft

Hello SHTechCraft

小明是一位 Minecraft 玩家，今天他闲来无事，配置了一个 Minecraft 26.2 的 Fabric 整合包。但当他兴致勃勃地启动 Minecraft 后，发现并没有合适的服务器，你能给他提供一个吗？

备注

你可以下载小明配置的整合包和他一起玩：26.2-Fabric，直接拖入你的 Minecraft 启动器 即可自动安装。

你可以参考这些来给小明搭建一个服务器：原版 Mod Plugin，你也可以在这个模板的基础上给小明搭建 Minecraft 服务器。

你可以访问此网页(校外)邀请他来你的服务器玩，小明的电脑也在上海科技大学内网中，你可以直接提供服务器内网 ip。

由于资源限制，小明最多同时启动两个分身来玩不同的服务器。

小明只想加入那些按照提示设置好 motd 的服务器。具体服务器配置可参考 Minecraft Wiki 和 Fabric Player Docs.

如果对题目或小明的电脑环境 (以及小明) 有问题，可以在 qq 群中联系出题人

Hint

欢迎小明加入我们的生存服，我们会用共享原理图的方式共同搭建一些建筑

解法概述

• 本题是真实存在的漏洞的复刻
• Flag从评测机环境变量 INST_SECRET外带获得
• 这是一个客户端PWN题目，和去年相比更有挑战性，而不是仅仅考察如何部署一个网络服务。
• 小明所使用的整合包中有Servux模组，而收到的附件中的Litematica存在严重漏洞，可以通过原理图进行任意文件投递，从而可以借此执行恶意代码而达到拿回Flag的目的

探索

• 客户端启动脚本里面看到可疑的东西

export MC_ROOT="/opt/minecraft"
export INST_SECRET='fake{F_L_A_G}'        
...
java "-Djava.rmi.server.useCodebaseOnly=true" \
"-Dcom.sun.jndi.rmi.object.trustURLCodebase=false" \
"-Dcom.sun.jndi.cosnaming.object.trustURLCodebase=false" \
"-Dlog4j2.formatMsgNoLookups=true"      
... --username "$OFFLINE_NAME" ...      

• Flag应该在评测环境 INST_SECRET 里面。

在先前的阶段，我花了大量的力气尝试与小明交互，试图让他有反应。这些尝试包括：发消息，丢东西，杀死他，打他脚下的方块，切创造，投递真实的原理图