2018 看雪.TSRC CTF 挑战赛,攻击篇,12月重磅来袭!
说到CTF,你会想到什么?
是CTF界的“世界杯”——Defcon CTF?
是难度高,学术气息浓厚的PlaidCTF?
是偏向二进制程序分析和漏洞利用,难度复杂度双高的codegate CTF?
还是充满日本特色的SECCON CTF?
想要和这些顶尖CTF里的大黑客一样优秀?
想要成为下一个令世界瞩目的大黑客?
罗马城非朝夕建成,伟业非一日之功。
参加CTF比赛,就是一条最快的捷径,是你成长为酷到爆炸的大黑客之训练营!
你需要的只是尽快进入一个可以锻造你的环境,
而看雪CTF或许就是你的不二之选!
声 明:此稿会根据比赛进展情况,对模糊点做必要的修订
赛事目的:活跃论坛气氛,提高大家对信息安全技术的兴趣
赛事地点:看雪CTF官网线上举办(https://ctf.pediy.com/)
赛事时间:2018年11月1日12:00~2018年11月30日23:59:59
主办单位:看雪学院
协办单位:腾讯TSRC
一、参赛形式
1、本次看雪CTF比赛为团队赛,团队PK团队。
2、创建团队:参赛团队需要在看雪CTF 官方网站(https://ctf.pediy.com/)创建团队,默认创建者即为队长。团队一经建立后,即不能解散,也不能转让。
3、加入团队:队员注册看雪社区账号,并加入已创建的团队。
4、团队成员数:最多5人,最少1人,队长不能加入其他团队。
5、注意:比赛期间,队员不能退出团队。
注意事项:
1、防守方团队也可以参与CTF攻击篇,但不能攻击自己设计的题目。
2、所有此次比赛委员会成员不得参加此次赛事。
二、比赛规则
1、答案提交
题目发布之时开始,得到正确答案,请及时在比赛平台(ctf.pediy.com)提交;
每个团队,任何团队成员都可提交答案,但仅限一名成员提交答案,比如团队5人中,1人提交正确答案后,其余4人则无法提交答案;
在最终成绩公布前请在【答案提交区】发表解题分析文章、所用工具、源代码等材料,且文章有理有据能够详细完成说明自己获得答案的整个过程,否则不予发放奖品。
2、 积分规则:
每个题目的积分为100分,团队成员提交正确答案后,团队积分+100,同时这位提交者积分+100。
比赛过程中会根据团队总积分进行排名,积分高者胜;
若积分相同,则按照累积所用时间排名,时间少者胜。
3、解题规则
PWN题目公布时,会提供给攻击者服务器IP和漏洞程序对应的端口,必要时会提供漏洞程序二进制文件,攻击者需要利用漏洞获得服务器SHELL,找到FLAG并提交。FLAG提交格式为flag{***}。
CrackMe题目提交的注册码必须由字母、数字或字母数字组合构成;如有需要平台验证注册码的请加比赛专用QQ群8601428联系管理验证,只接收注册码串在防守方预设的输入口输入验证。
WEB题目发布时,会提供给攻击者一个URL,攻击者应根据发现的WEB漏洞从服务器获得FLAG。FLAG提交格式为flag{***}。
三、处罚
1、本比赛要求团队独立回答。在题目未结束前,请勿在论坛、QQ群等公共场所讨论试题相关信息,否则视为作弊。
2、请勿相互抄袭,若发现雷同,抄袭与被抄袭者均视为作弊。
3、作弊者会被取消参赛资格,参赛成绩无效。
4、其他有悖于比赛精神行为或扰乱比赛正常进行的选手,比赛委员会有权取消其比赛资格。
四、奖项设置
感谢腾讯TSRC提供的奖品!
金奖 1名 —— 大疆无人机 悟Inspire 1 V2.0 1台 或 同等价值 京东卡
银奖 1 名 —— Apple MacBook Air 13.3 1台 或 同等价值 京东卡
铜奖 1 名 —— 小米石头扫地机器人 1台 或 同等价值 京东卡
五、比赛组委会成员
netwind、kanxue、BDomne
六、其他说明
比赛规则定有不完善之处,希望大家能够理解,并提出意见,共同协商解决问题,使得此次活动愉快进行。
本次活动解释权归看雪论坛。
http://www.kanxue.com
看雪学院
2018年11月17日
- End -
好书推荐:
戳
往期热门资讯:
公众号ID:ikanxue
官方微博:看雪安全
商务合作:wsc@kanxue.com