劇情簡介
1 月 6-8 日，由長亭科技舉辦第四屆 Real World CTF 國際網(wǎng)絡(luò)安全大賽圓滿官。本次大繼續(xù)精煉提“Hack the real”，為期兩天的技術(shù)宴既有神仙架的 RWCTF 正賽，還有每個(gè)人是 CTFer 的體驗(yàn)賽，更有面向有技術(shù)愛好的知識(shí)分享直播互動(dòng)，同打造一場于極客的技大派對。“仙打架”的者之戰(zhàn)一直來，Real World CTF 的正賽都被形為“神仙打”，在今年 48 小時(shí)中，同樣上了一場“劍縱橫千萬里一戰(zhàn)驚破天間”的巔峰決。最終由年的亞軍德聯(lián)合戰(zhàn)隊(duì) Sauercloud 以 5279 的總分獲得全冠軍，由聯(lián)戰(zhàn)隊(duì) Blue Water 以 4351 分的成績名列第二美國明星戰(zhàn) PPP 以 4044 榮獲第三。次線上賽共全球十余個(gè)家 / 地區(qū) 1725 支戰(zhàn)隊(duì)上萬在線參賽，僅有每年必報(bào)道”的國外知名強(qiáng)隊(duì) Sauercloud、NeSE、r3kapig、PPP，還有許多后起秀、黑馬戰(zhàn)加入。628 次簽到題解出，19 次一血，有效 flag 提交 917 次，冠軍爭數(shù)次反轉(zhuǎn)，殺激烈程度至讓人不敢掉半分。Real 一直是出題師傅們斷探索和接的賽題風(fēng)格將真實(shí)世界虛擬環(huán)境相合，以真實(shí)到的網(wǎng)絡(luò)安攻擊或者當(dāng)熱點(diǎn)安全事作為題目思，不斷的將Real World“發(fā)揮到淋漓盡。尤其是去首次嘗試增 Clone-and-Pwn 類題目，直接使用改動(dòng)的開源碼作為 Pwn 的對象，而不經(jīng)過二開發(fā)，解題需要用到的洞和軟件特，也都來自原汁原味的源代碼。今的題目對這“原汁原味真實(shí)的風(fēng)格加偏愛，共 5 道相關(guān)類型的題目，中有兩道題的難度標(biāo)簽 Schr?dinger，其中一道目 Druid's Selection 甚至只有兩支戰(zhàn)隊(duì)解，確實(shí)是將 Real 風(fēng)格發(fā)揮到極。真正的技是用來解決實(shí)問題的，次賽題 20 道題目均是結(jié)合真實(shí)熱技術(shù)：包括聯(lián)網(wǎng)、虛擬、密碼學(xué)、塊鏈等方向方向。創(chuàng)新驗(yàn)的新銳之自去年增加降級(jí)難度”高校和企業(yè)驗(yàn)賽，收獲多好評(píng)與認(rèn)后，今年再大參與范圍新增長亭合伙伴賽道，更多的人加這場技術(shù)盛中。正如 Real World CTF 發(fā)起人楊坤說到的：更多的人體到 CTF 的魅力和樂，在比賽中受真實(shí)軟件洞挖掘與利的技術(shù)場景是我們從去開始增加體賽的初衷，是我們在今的體驗(yàn)賽中充人群新增作伙伴賽道重要考慮。1 月 7 日-8 日，24 小時(shí)，來自企業(yè)、高和長亭合作伴的 239 支戰(zhàn)隊(duì) 1000 + 人集結(jié)體驗(yàn)，激烈對抗共有 192 次簽到題解出，15 次一血，有效 flag 提交 851 次。最終，來自北京郵大學(xué)的天樞 Dubhe 戰(zhàn)隊(duì)以 2268 的總分、解出 14 題獲得第一名，而去年冠軍團(tuán)隊(duì)，自眾多高校合（南京大，南京郵電東南大學(xué)、國礦業(yè)大學(xué)）的 SU 戰(zhàn)隊(duì)以 2187 的總分獲得第二名由來自西安子科技大學(xué) L-team 戰(zhàn)隊(duì)以總分 2166 名列第三名。雖然賽題難度降級(jí)，題目以真實(shí)界軟件的真問題為考察賽制卻是和賽一樣，而更加針對基技術(shù)應(yīng)用和際操作場景行考察。今新增的合作伴賽道表現(xiàn)頗令人驚艷得分最高的初科技“講多做乜啊”隊(duì)不僅解出一道僅有 7 支戰(zhàn)隊(duì)解出的 Pwn 類型題目“Be-a-BUS-Driver”，還解出了標(biāo)簽為Schr?dinger”的題目“Be-a-Famicom-Hacker”?；锇橘惖?第二名常行技“行者”隊(duì)和第三名禾科技“younker”戰(zhàn)隊(duì)表現(xiàn)也人驚艷。傳技術(shù)的知識(shí)宴每年的 Real World CTF，除了高質(zhì)量的激烈對外，我們還望可以將網(wǎng)安全技術(shù)分給所有人，建一座知識(shí)橋梁，讓更的人走過去正的碰觸到絡(luò)安全行業(yè)了解網(wǎng)絡(luò)安的魅力。從開始深入淺的行業(yè)熱點(diǎn)術(shù)分享，到近兩年的 hacking101 知識(shí)科普視頻，直在知識(shí)的味性和易理上有著創(chuàng)新今年的 Hacking 101 從游戲的視角出進(jìn)行技術(shù)原的分享。游里卡 bug？悄悄寫個(gè)戲外掛打遍下無敵手？戲中居然也很多“硬核安全問題？Hacking 101，技術(shù)也能如此玩~同時(shí)在比賽兩天的直中，技術(shù)也終貫穿。以玩的八卦盤：RWCTF 王者戰(zhàn)隊(duì)圓桌派，帶所人一起回顧些年我們追的強(qiáng)者戰(zhàn)隊(duì)技術(shù)大佬。播互動(dòng)游戲以網(wǎng)絡(luò)安全詞和技術(shù)術(shù)為關(guān)鍵詞，好玩的互動(dòng)戲中感受技的魅力。行的進(jìn)步來自多技術(shù)愛好的創(chuàng)新探索知識(shí)交流，為主辦方，亭科技就致于把 Real World CTF 打造成這樣一個(gè)國際化臺(tái)，不僅讓內(nèi)外更多的 CTF 愛好者能通過比交流技術(shù)共進(jìn)步，也希能有更多的術(shù)愛好者和安新銳力量入進(jìn)來，提技術(shù)能力，技術(shù)去解決實(shí)的問題，同促進(jìn)網(wǎng)絡(luò)全行業(yè)發(fā)展共同推動(dòng)國網(wǎng)絡(luò)強(qiáng)國建?
岑范
邁克·P·納爾遜
安東尼·司科特·伯恩斯
