实力碾压一切,这场黑客竞赛总冠军争夺战的真实写照

“实力碾压一切”,这是在XCTF总决赛结束后诸葛建伟对 r3kapig 获得冠军时的评价。

恰逢小光棍节(11月1日),第四届XCTF总决赛在北京拉开战幕,本次大赛是由XCTF与首次来到中国的HITB联合举办,因此也增加了许多新的元素。在为期两天的时间里,来自国内外的近20支战队都将为年度总冠军的荣誉而战。

实力碾压,r3kapig强势夺冠

一般来说,CTF比赛中除了考验每个战队的实力之外,也一定程度上需要采取合适的策略才能更轻易取得领先优势,尤其是在XCTF采用全新JAD混合赛制的条件下,让每只黑客队伍有多种不同的策略选择。

因此,首先来了解下比赛的详细规则是非常有必要的,这次XCTF总决赛赛制参考了DECFON CTF的规则,采用Jeopardy解题与AD攻防赛制并行,满分为10000分,解题和攻防各占总分的50%。详细规则如下:

解题赛部分为Web、Pwn和Misc共10个挑战,采用动态积分规则和一二三血奖励方式,占总分10000分中的50%分值; 攻防赛设置了3个二进制攻防与1个King of The Hill攻防环境,队伍成功攻击其他任意队伍获得Flag可累加攻击分,而防御必须提交修补漏洞后的版本到平台,成功通过的功能性检查与修补限制条件,平台才自动部署修补后版本,如成功防御其他队伍的攻击,队伍则可累加防御分,攻击分和防御分各占总分10000分中的25%分值。

除了解题得分之外,黑客们在选择攻击对手的选择上更需要谨慎,因为一旦攻击不成功的话,那么自己不得分反而对手会防御得分,既浪费了时间也让对手得分,赔了夫人又折兵。

XCTF联赛发起人、赛宁网安CTO诸葛建伟

在比赛结束后,笔者采访了XCTF联赛的发起人诸葛建伟老师,他两天都在现场掌控着比赛的顺利进行,也观察到了各个战队采取的不同策略以及积分榜的变化。诸葛建伟老师表示,在这次CTF比赛的策略上,他建议黑客选手们在白天将主要精力放在攻防得分上,因为,首日比赛会在下午18点结束,那么晚上到第二天比赛开始前,有足够的时间在线下找出解题思路,这样能够充分利用这两天的时间得到更高的分数,在他的观察中 0ops 就是采取这样的策略。

可惜,在绝对的实力面前,所有的策略都是浮云。r3kapig 战队在实力上远胜一筹,在比赛结束前最后一个小时,r3kapig破解了所有解题赛题目及攻防赛环境,最后,他们在解题分、攻击分、防御分三榜居于第一获得了一万满分,强势夺冠。战队成员也是由第三届XCTF联赛年度总冠军FlappyPig与第四届XCTF联赛分站赛N1CTF冠军Eur3kA的联合组队,比赛开始前他们也就被认为是冠军的最有力争夺者。

赛事激烈,各战队轮流开花

不过整体来说,有资格入围本届XCTF总决赛的队伍也基本没有弱旅,比赛一开始各个战队轮流开花,XMan战队成功防御了来自多支战队的多次攻击,居于排行榜第一位。临近中午时分,联合战队De1ta拿到全场首个一血,随后r3kapig战队拿到二血获得分数。

首日比赛结束积分榜

在下午的比赛中,Lancet战队率先拿到解题赛bestphp的一血领跑解题赛排行榜,后来r3kapig战队、Dubhe战队轮番领跑战况胶着,截止到首日比赛结束,r3kapig战队以8408分的优势排行榜领跑。

战队之间的攻防实况

两天的时间里,比赛大屏幕所展示的赛况就能看出整个比赛的胶着状态。大屏幕左上角展示实时状态下各个战队之间的攻防情况,基本都没有停止过。而右侧的积分榜也在不断的上升或者下降。

两日比赛结束最终积分榜

直到比赛最后仅剩一个小时的时间,r3kapig 积分达到满分10000分,彻底将比赛进程推上高潮,而此时积分榜的第二名0ops战队落后不到2000分,一个小时的时间里,成为第二个拿到满分的队伍也不是不可能,所以最后一个小时的比赛也是充满了悬念,不过直到比赛时间结束,积分榜上也没有出现期待的“惊喜”。

最终,r3kapig 战队以一万分满分夺冠,一定意义上可以说是卫冕,0ops 战队以8256分获得亚军,Dubhe 战队获得季军!

选手在破解胸卡题

由于这次XCTF是由XCTF联赛和HITB联合举办,因此也加入了一些不一样的元素。赛题中由两道题是以破解JD-HITB的定制胸卡为主,参赛选手需要通过焊接电路和硬件分析的方式,来寻找胸卡内的隐藏Flag,这也是国内的CTF网络安全赛事首次引进硬件安全挑战。

赛后诸葛建伟老师表示,这种题目的设定也是为了让选手更多的注意到硬件安全,毕竟现在物联网安全越来越重要。同时也将不断探索,为年轻人提供最好的土壤,将对未知充满好奇心、极富创造力、不怕输、奋斗到底的“极客精神”进行到底。

两强对决遗憾没能上演

笔者留意到一个小问题,韩国的Cykor战队也在名单之内,但并没有出现在赛场,询问过诸葛建伟老师之后才知道是因为签证原因没能到场。其实有点遗憾,在全球各大CTF赛事上,Cykor战队的实力强劲是大家有目共睹的,如果按照预设的剧本,那么这次XCTF总决赛很可能变成Cykor战队和r3kapig战队两方的冠军争夺战。

赛后笔者采访了r3kapig战队队员,提到韩国Cykor战队,他们表示队员之间原本在国内是分开在不同战队打比赛的,只是在这种国际赛事上会以r3kapig战队出战,尤其是得知这次Cykor也会出现,因此也将Cykor视为本届XCTF比赛的最大竞争对手。可惜我们没能见证这一场强强对决。

此外,像XCTF这种国际赛事,也会引起各大安全公司的注意,在安全人才资源匮乏的今天,CTF赛场显然是挑选人才的最佳地方。r3kapig战队成功拿下本次年度总冠军,战队成员也势必会引起众多安全公司的注意。r3kapig成员部分已经是大学四年级,面临工作或是考研的选择,说不定已经接到了不少安全公司的招揽,笔者采访的小哥虽然默认这种情况,但也没有透露具体接到那些公司的招募,笔者也不好深问,说不准哪一天已经成为安全界黑客大佬又能在我们采访中偶遇。

*本文作者:Andy.i,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-11-04

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏专知

【专知AI会员】人工智能知识干货资料全集获取与AI论文查找

【专知人工智能服务计划】请加入专知人工智能服务群,为您提供专业人工智能的知识、技术、专家、项目合作等服务,购买即可获取:

1393
来自专栏CSDN技术头条

科比总得分超乔丹,八一八“小飞侠”与“乔帮主”数据故事

12月15日,湖人客场对阵打森林狼,科比·布莱恩特在次节5分24秒得到本场第9分,生涯总得分也达到32293分,科比在自己职业生涯第19年,终于完成了对自己偶像...

2367
来自专栏BestSDK

骑行大数据:北京最热门的购物圣地,居然不是西单

畅骑1公里 骑行者们有更多消费选择 随着城市范围的扩大和多中心化,多类商圈鼎立的场景屡见不鲜。想在这个商圈吃网红餐厅,又想在隔壁商圈“血拼”,如何安排好一天的行...

3678
来自专栏海天一树

青少年信息学奥林匹克竞赛流程(完整版本)

全国青少年信息学奥林匹克联赛(National Olympiad in Informatics in Provinces,简称NOIP)。初赛在每年的10月,复...

3522
来自专栏人称T客

扒光ERP的真理内裤,让节操碎的一塌糊涂

今天饼哥来八一八上周ERP行业出了那些糗事。果真应了不在沉默中死亡,就是在沉默中等待死亡,ERP行业2014年还没迎来喜大普奔的日子,就被一帮“互联网观察家”彻...

3627
来自专栏CDA数据分析师

最后,请让我以这样的方式说再见:从球员数据看Kobe

文 | 吕鸿福 杨一凡(北大数院在读) 原创文章 转载请注明来源 ? When we first met, I was just a kid. When you...

1975
来自专栏钱塘大数据

大数据的力量,成就勇士队夺冠之路

NBA总决赛第五场,回到主场的勇士队的最终以129-120击败骑士,总比分4-1夺取2016-17赛季NBA总冠军。这是勇士最近三年里第2次夺冠,也是队史第5冠...

3854
来自专栏大数据文摘

数据看Kobe,请让我以这样的方式说再见

2288
来自专栏量子位

人类一败涂地!OpenAI血虐Dota2半职业战队!马斯克仅评价了两个字

北京时间早上5点58分,人类半职业Dota高手队对战OpenAI Five第二局接近尾声,被称为“大老师”的dota plus大数据对人类战队宣判了死刑。

950
来自专栏大数据文摘

网络理论解释巴萨足球为何与众不同

1554

扫码关注云+社区

领取腾讯云代金券