首页 ›资讯› 安全 › 查看内容

绝杀翻盘、拉锯夺冠……盘点国内CTF史上的经典战役

2019-5-29 15:33 |来自: 互联网 964 0

摘要: 伟大，出自平凡。日前，习近平作出重要指示，高度赞扬老英雄张富清“用自己的朴实纯粹、淡泊名利书写了精彩人生”。新中国成立70年来成就辉煌，离不开千千万万人的接续奋斗。他们中，有一辈子坚守初心、不改本色的张富清，有无怨无悔守岛卫国32年的王继才，有司法改革“燃灯者”邹碧华，有始终保持艰苦 ...

关键词： 同志精神英雄艰苦奋斗习近平中国民航机组卫国先进事迹奋斗者

在高智商的黑客群体中，流行着一种硬核游戏。

它有点类似“奥数竞赛和英雄联盟”的结合体，主要分为解题和攻防两种形式，综合考验黑客战队的技术、策略和智商。

这个游戏叫做CTF（全称Capture The Flag，信息安全领域的夺旗赛）。它从1996年的美国拉斯维加斯发源而来，始终聚集着一群世界上最热爱技术与突破的年轻人，其疆域逐渐扩大。

由于CTF非常接近现实中的网络安全攻防，被国际安全圈普遍认可为培养安全人才的重要手段。知名的CTF赛事有如安全会议牵头的 DEF CON CTF，拥有韩国政府背景的Codegate CTF等。从国外到国内，CTF赛事的风靡已成趋势。2017年，由腾讯安全发起的腾讯信息安全争霸赛（TCTF）正式上线，这是DEFCON CTF在中国大陆第一个授权的外卡赛，而中国黑客也凭此多了一个与世界接轨的窗口和平台。

如同所有的竞技赛事一样，CTF赛场上从来不缺令人热血沸腾的剧情：夺冠的欢喜，失利的扼腕，酣畅的争锋……在这无数的热血比赛中，总有一些令人难忘的精彩战役。今天就来通过三场精彩的比赛，带大家走进专属CTF青年的热血赛场。

01“逆风翻盘可不是常有的事”

假如你在近乎不眠不休的状态下进行一场长达32小时的高强度脑力竞赛，在前面31个小时内连续落后，对手已经领先了你2000分。

“久经沙场”的裁判给你开出了“死亡判决”：“ 这个分差，夺冠基本没机会了。”

在这种情况下，你还能保证自己全力以赴吗？

腾讯eee战队可以。在2018年的国赛“强网杯”上，腾讯eee战队就上演了这样一场史诗级的逆转。

2018年4月14日，腾讯安全的CTF战队——腾讯eee战队杀入国赛“强网杯”决赛序列。在为期两天的比赛中，由于赛制不太利于发挥战术风格，eee战队被对手长期压制，一直在二、三名的位置徘徊。

距离比赛结束还剩下最后1个小时。就在观众把目光聚集到二、三名的争夺战时，eee却出乎所有人意料，利用最后一道题的机会，突然甩开了第三名追赶，不断刷新得分，在距离比赛结束45分钟时成功反超。

在此之前，对于攻防类的CTF比赛，要追上这么大的分差，在这么短的时间内，几乎是不可能完成的任务。eee队员们的沉着冷静，令直播解说员连连惊叹。

（腾讯eee战队获得“强网杯”冠军）

面对来之不易的胜利，4个90后的脸上却是超越年龄的淡然。赛后采访中，eee战队队长谢天忆非常谦逊：“能赢下比赛，一是靠运气，二是靠长期的练习和技术积累。没有人会拒绝胜利，但最重要的还是享受比赛的过程。”

02“比赛再延长2分钟就好了”

遗憾的是，并不是所有努力都会换来奇迹。

2018年夏天，来自亚洲、美洲、欧洲等全球8个国家和地区的12支顶级极客战队在深圳蛇口价值工厂集结，他们此行的目标很简单：争夺TCTF冠军，这是2018年最后一张直通“黑客世界杯”美国拉斯维加斯DEF CON大会的入场券。

在这场36小时的鏖战中，来自俄罗斯的LC↯BC战队比以往任何一次都要更接近DEF CON的殿堂：比赛伊始，强敌林立，LC↯BC一直徘徊在榜单中游。经过一晚的休整之后，LC↯BC势头明显回升，并曾达到过榜单第一。虽然后来韩国CyKor战队、波兰Dragon Sector战队也迎头赶上，但LC↯BC始终在前三浮动，仍保留夺冠希望。

非常可惜的是，直到比赛结束哨响，LC↯BC都没能实现反超，与冠军失之交臂。

赛后评委惊奇地发现，浇灭希望的是时间：LC↯BC在比赛结束之后两分钟，就解出了两道新题目。而根据计算，这两道题提交后，LC↯BC战队的得分刚好可以反超第一名波兰Dragon Sector战队。

如果比赛时长可以延长2分钟的话，LC↯BC就能实现一次大逆转，捧起冠军奖杯。

（俄罗斯LC↯BC战队获得“TCTF2018”决赛第三名）

所幸在年轻的俄罗斯大兄弟脸上，我们并没有看到太多的忧愁。他们带着“战斗民族”与生俱来的豪爽与洒脱，与对手一起庆祝这场酣战的结束：比赛中注定有很多遗憾，但学会放下，才能更好地迎接下一场硬仗。

03 “前三名分差不超过50，胜负只在毫厘之间”

时隔一年，TCTF的年度之约再度开启。在今年3月23日-24日举办的TCTF2019线上预赛期间，全球战队数量达到了创纪录的 1248 支，相比去年增长30.4%。其中包括 893 支国际赛战队，355 支新星邀请赛战队，仅竞赛主站注册用户总数达到 4425 人，创历史新高。

和往届一样，TCTF国际赛中明星战队云集。目前在2019CTFTIME全球排名第三的LC↯BC，已经是第三次参加TCTF，同样从未缺席TCTF的老朋友还有韩国战队CyKor以及中国台北强队217；去年CTFTIME全球排名第一的波兰战队Dragon Sector，今年暂居全球排名第四位；来自宝岛台湾的传统强队Balsn，目前全球排名第二。这些熟悉的名字，和高手榜上紧咬的排名，无不在预示着今年的竞争将格外激烈。

预赛的战况就是最好的例证：在最后一天的赛程中，第一梯队的波兰Dragon Sector战队、中国Tea Deliverers战队、中国台北 217 战队始终保持比分紧咬。Dragon Sector战队在最后 12 小时率先发力，将与 217 战队的比分优势扩大到近 700 分，却在此后的 3 个小时内迅速被 217 战队和Tea Deliverers战队赶上。直至比赛结束，前三名之间的分差都没有超过 50 分。

(TCTF2019国际赛预赛得分趋势)

其中手拿包括 “babyaegis”、“scanner”赛题等五个“一血” (第一个得分)的217，最后竟然被Dragon Sector、Tea Deliverers先后反超，以第三名的成绩出线。2018年TCTF的冠军战队Dragon Sector以第一名的成绩晋级决赛，中国Tea Deliverers战队则拿下预赛第二名。