分你所享、信息共享、轻松分享
来自民间的思想 | 送人玫瑰,手有余香。

没有大冷门也不用上天台,这是一场专属于黑客的世界杯

半决赛即将打响,俄罗斯世界杯已经逐渐接近尾声,德国、阿根廷、西班牙、巴西等世界强队的相继离场以及梅西、C罗等球星的提前谢幕,让很多人唏嘘不已。WCTF 2018(世界黑客大师赛),一场号称黑客世界杯的赛场上,没有观众、没有进球的欢呼、也没有大冷门,但却总能让这么一群人热血沸腾…… 1123.jpgFreeBuf成为WCTF 2018独家战略合作媒体 虽然全球知名的以及国内的CTF赛事都越来越多,但论及水准以及特色,笔者觉得除了DEFCON CTF之外,WCTF可以排上来了。WCTF由360Vulcan安全团队主办,今年已经是第三届了。由于独一无二的赛制规则,让WCTF相较于其他类型的CTF赛事来说,除了技术实力比拼之外还多了更多的看点,无论是对于主办方、参赛团队还是像我这种有幸现场见证这场比赛的人。

出题比解题更难的CTF

微信截图_20180709080649.png三届以来,WCTF都是定向邀请国际赛场排名比较考前的实力团队,以这次参赛的十支战队来看,有两支国内知名战队Tea Deliverers和r3kapig,8支国际战队,其中包括全球排名前三的波兰Google安全团队Dragon Sector、德国联合战队Eat.Sleep.Pwn.Repeat和日本TokyoWesterns战队,目前CTFtime排行榜上,Dragon Sector位居榜首。 微信图片_20180709082100.jpg解题并不妨碍嘟嘴…… 当然,上一次提到的韩国小姐姐大家还记得吗?又一次见到CyKOR战队了。 WCTF一直保持了选手互相出题的机制,每个参赛队伍都需要在赛前提交两道题到主办方题库,解题比赛结束后还需要继续进行技术分享,直接在现场让每位出题者交流破解之法,而这些也都将记入最终得分。 而对于参赛选手来说,出题本身就是一个大难题。前两届WCTF,选手出题都希望把其他队伍难住让其无法解出,但到了比赛难度过大的题大大降低了比赛的观赏性和趣味性。而今年普遍意识是,让题目更加有新意、有趣,而不再以让别人解不出为目的,因此,这对出题者本身提出了更高的要求。 另外,新增新锐赛和线上挑战赛,也让这次比赛覆盖面更大,线上已报名的国内外队伍已经超过了700支。

从“拿一血”到成功“推水晶”,在这里日本战队填补世界杯遗憾

在俄罗斯的赛场上,日本队成为唯一一支小组赛出现的亚洲球队,却在淘汰赛中遗憾输给比利时。但在WCTF的赛场上,日本战队TokyoWesterns走得要顺利得多,从率先拿一血到最终成功推掉水晶拿到冠军,几乎堪称完美的顺风局。 微信图片_20180709084049.jpg7月6日上午十点,WCTF比赛正式开始。12点钟,笔者由于采访及术后直接去吃饭,再回到赛场大概13点,而此时的排行榜已经发生了变化,日本TokyoWesterns战队率先拿到第一个Flag,解出一道truth题目,得分150。 在为期两天的解题比赛中,TokyoWesterns 总共拿下四个“一血”,尽管期间被波兰Dragon Sector 反超,但很快又以新的Flag夺回第一名。在赛后的选手采访中,这一点让波兰战队非常郁闷,反倒日本TokyoWesterns 表示一直领先“无压力”。