2018 看雪.TSRC CTF 挑战赛,攻击篇,12月重磅来袭!

发布者:Editor
发布于:2018-11-17 18:07

说到CTF,你会想到什么?

是CTF界的“世界杯”——Defcon CTF?

是难度高,学术气息浓厚的PlaidCTF?

是偏向二进制程序分析和漏洞利用,难度复杂度双高的codegate CTF?

还是充满日本特色的SECCON CTF?

想要和这些顶尖CTF里的大黑客一样优秀?

想要成为下一个令世界瞩目的大黑客?

罗马城非朝夕建成,伟业非一日之功。

参加CTF比赛,就是一条最快的捷径,是你成长为酷到爆炸的大黑客之训练营!

你需要的只是尽快进入一个可以锻造你的环境,

而看雪CTF或许就是你的不二之选!



声  明:此稿会根据比赛进展情况,对模糊点做必要的修订

赛事目的:活跃论坛气氛,提高大家对信息安全技术的兴趣

赛事地点:看雪CTF官网线上举办(https://ctf.pediy.com/)

赛事时间:2018年11月1日12:00~2018年11月30日23:59:59

主办单位:看雪学院

协办单位:腾讯TSRC



一、参赛形式


1、本次看雪CTF比赛为团队赛,团队PK团队。


2、创建团队:参赛团队需要在看雪CTF 官方网站(https://ctf.pediy.com/)创建团队,默认创建者即为队长。团队一经建立后,即不能解散,也不能转让。


3、加入团队:队员注册看雪社区账号,并加入已创建的团队。


4、团队成员数:最多5人,最少1人,队长不能加入其他团队。


5、注意:比赛期间,队员不能退出团队。


注意事项:


1、防守方团队也可以参与CTF攻击篇,但不能攻击自己设计的题目。


2、所有此次比赛委员会成员不得参加此次赛事。



二、比赛规则


1、答案提交


题目发布之时开始,得到正确答案,请及时在比赛平台(ctf.pediy.com)提交;


每个团队,任何团队成员都可提交答案,但仅限一名成员提交答案,比如团队5人中,1人提交正确答案后,其余4人则无法提交答案;


在最终成绩公布前请在【答案提交区】发表解题分析文章、所用工具、源代码等材料,且文章有理有据能够详细完成说明自己获得答案的整个过程,否则不予发放奖品。


2、 积分规则:


每个题目的积分为100分,团队成员提交正确答案后,团队积分+100,同时这位提交者积分+100。


比赛过程中会根据团队总积分进行排名,积分高者胜;


若积分相同,则按照累积所用时间排名,时间少者胜。


3、解题规则


PWN题目公布时,会提供给攻击者服务器IP和漏洞程序对应的端口,必要时会提供漏洞程序二进制文件,攻击者需要利用漏洞获得服务器SHELL,找到FLAG并提交。FLAG提交格式为flag{***}。


CrackMe题目提交的注册码必须由字母、数字或字母数字组合构成;如有需要平台验证注册码的请加比赛专用QQ群8601428联系管理验证,只接收注册码串在防守方预设的输入口输入验证。


WEB题目发布时,会提供给攻击者一个URL,攻击者应根据发现的WEB漏洞从服务器获得FLAG。FLAG提交格式为flag{***}。



三、处罚


1、本比赛要求团队独立回答。在题目未结束前,请勿在论坛、QQ群等公共场所讨论试题相关信息,否则视为作弊。


2、请勿相互抄袭,若发现雷同,抄袭与被抄袭者均视为作弊。


3、作弊者会被取消参赛资格,参赛成绩无效。


4、其他有悖于比赛精神行为或扰乱比赛正常进行的选手,比赛委员会有权取消其比赛资格。



四、奖项设置


感谢腾讯TSRC提供的奖品!


金奖 1名—— 大疆无人机 悟Inspire 1 V2.01台 或  同等价值 京东卡 



银奖 1 名 —— Apple MacBook Air 13.31台 或  同等价值 京东卡  



铜奖 1 名—— 小米石头扫地机器人 1台  或  同等价值 京东卡





五、比赛组委会成员


netwind、kanxue、BDomne



六、其他说明


比赛规则定有不完善之处,希望大家能够理解,并提出意见,共同协商解决问题,使得此次活动愉快进行。


本次活动解释权归看雪论坛。


http://www.kanxue.com


看雪学院

2018年11月17日



- End -




更多资讯:






声明:该文观点仅代表作者本人,转载请注明来自看雪