最新战报:
0CTF(0ops国际信息安全技术挑战赛)暨XCTF国际赛线上赛于3月12日上午8点开赛,全世界2000多支顶级网络安全攻防团队线上竞技,经过持续48小时征战,本轮赛事已结束!
四川无声-PKAV战队斩获全球第八、国内第一佳绩!(其中web单项成绩得分全球排名第一)本轮赛事,全球及中国前三甲排名附后:
世界前三战队:俄罗斯,德国,美国
中国前三战队:四川无声,复旦,台湾
比赛排名及所属国:LC↯BC(俄罗斯)、Eat Sleep Pwn Repeat(德国)、Shellphish(美国)、PPP(美国)、Tasteless(欧盟)、TokyoWesterns(日本)、Dragon Sector(波兰)、四川无声-PKAV(中国大陆)、******(中国大陆)、217(中国台湾)……
【首日战报】
本次0CTF题目分值按照题目的技术挑战难度级别进行设置,采用个位数分值阶梯的计分方式,比赛一开始,共放出6道题目,包括Web漏洞挖掘利用、RE逆向分析、Exploit二进制漏洞挖掘利用和Misc杂项(一般包括取证分析、隐写分析等)四个类别。
比赛一开始,各参赛战队纷纷拿下签到题checkin,呈现齐头并进之势。
随后,日本的TokyoWesterns队伍拿下了Web漏洞挖掘利用rand_2 2分题的一血,独自领先,波兰的国际强队Dragon Sector不甘示弱,砍下Web漏洞挖掘利用4分题 一血,反超上升至第一位, 美国Shellphish搞定Exploit 2分题warmup的一血,排名位列第三。
随着比赛进程的推进,国内战队也开始发力,赛况越来越激烈,武汉大学的Dawn率先解出momo 一血,排名升至第三,来自俄罗斯的LC↯BC也顺利解出了该题目,顺利拿到3分,排名第四,Dragon Sector和TokyoWesterns分值一样,均为5分,但Dragon Sector仍以微弱优势,坚守着第一的阵地。
随后,几支国际顶尖强队Dragon Sector、Shellphish、PPP和LC↯BC战队开始飙分,先后拿下了Monkey Web和TraceReverse等几道题目的一血,截至中午12点,第一名依然还是Shellphish,第二名是来自俄罗斯的LC↯BC,第三名则是来自美国的强队PPP。
比赛进入下午,差距开始逐渐显现,国际战队依然居于领先地位,前十名仅有dawn和sigma两支国内战队。
下午三点半,来自美国的ppp,一举斩获People’s Square Crypto一血,6分囊获,排名也升至第一,曾经进入RCTF决赛,来自越南的BabyPhD,稳扎稳打,进入了前十名
下午最后时刻,复旦大学的六星战队,好似醒来的雄狮,凭借Reverse上的强大优势,一跃至第六,成为国内队伍目前的领军人物,积分走势图犬牙交错,国际战队抢得先机,国内队伍陆续发力,奋力突出重围。
【第二日战报】
一夜之间,风云突变,欧美地区的国际强队得分突飞猛进,前十位均被国际队伍占据,俄罗斯LC↯BC以50分高分暂列榜首,美国Shellphish和欧盟Tasteless随后,暂列前十的还有波兰p4、美国PPP、越南CLGT-Meepwn、德国Eat Sleep Pwn Repeat、波兰Dragon Sector、俄罗斯Bushwhackers和日本TokyoWesterns。
中国战队的先头部队主要集中在10~20名,其中四川无声-PKAV、六星和Nu1L分列国内战队的前三名。
经过整个几乎白天的不懈努力,国内战队终于换来了回报,先是四川无声-PKAV凭借在web方面的强大能力,首先进入前十名。
随后,来自复旦大学的六星战队强势上分,短短一个小时之内,连得22分,排名一举上升到第4位,截至目前, LC↯BC依然以13分优势位居榜首,Shellphish位列第二,六星已进一步上升至第三名,且分数与第二名相同,国内战队方面,还有四川无声-PKAV 、FlappyPig、NeSE、天枢等7支国内战队进入了前20名。
(六星战队积分趋势变化图)
距离比赛结束仅剩10个小时,最后一晚又会产生哪些变化?是国外战队继续领先,还是国内战队最终逆袭?让我们继续关注!
【最终战报】
比赛进入最后一晚,精力充沛的国际战队展现出强大的战斗力,长时间领先的俄罗斯LC↯BC继续扩大自己的领先优势,积分一度拉开第二名30分,第二天排名第五的德国Eat Sleep Pwn Repeat后程发力,逆转上升至第二名,一直表现稳定的Shellphish最终收获第三。
国内战队方面,昨晚一度上升到第三位的六星战队未能保持住自己的领先地位,最终排名第九,新兴战队四川无声-PKAV则在局势并不是十分有利的情况下,完成对web类题目的all kill,逆转成为国内队伍的第一名,总分排名第八位,而在XCTF联赛各站比赛中屡有出色表现的台湾大学217战队也压线进入前十,三支战队携手入围线下决赛,获得了争夺DEFCON CTF总决赛与XCTF联赛年度总决赛资格的机会。
【赛后】
本次0CTF(0ops国际信息安全技术挑战赛)暨XCTF上海站国际赛线上赛在国际CTF圈内引起了巨大反响,出色的题目质量,众多高水平参赛队的热情参与,激烈的战况,获得了众多参赛队的一致好评。