2022年4月17日09:00，由復(fù)旦大學(xué)******（六星）戰(zhàn)隊(duì)承辦的第七屆xctf國際網(wǎng)絡(luò)攻防聯(lián)賽分站賽*ctf順利落幕。經(jīng)過24小時(shí)激烈比拼， 0ops戰(zhàn)隊(duì)、aaa戰(zhàn)隊(duì)和聯(lián)合戰(zhàn)隊(duì)diceguesser分別獲得冠亞季軍。賽事總計(jì)放出23道賽題，其中有22道賽題被成功破解，排名第一、二的0ops和aaa戰(zhàn)隊(duì)累計(jì)解題21道，僅差2題實(shí)現(xiàn)全場ak。

本場比賽有來自包含中、美、韓、英等在內(nèi)的52個(gè)國家和地區(qū)、531支戰(zhàn)隊(duì)、1753人次參與其中，372支隊(duì)伍成功簽到。國際知名戰(zhàn)隊(duì)diceguesser、bi0s、_skr、k3rn3l4rmy等均有參與并取得了優(yōu)秀的成績。賽事瀏覽量達(dá)117233次，訪問ip數(shù)目達(dá)7991個(gè)。

比賽自一開始，聯(lián)合戰(zhàn)隊(duì)nu1l戰(zhàn)隊(duì)就展現(xiàn)出驚人的戰(zhàn)斗力，接連以一血的成績攻破兩道m(xù)isc方向賽題，一舉到達(dá)第一的位置。然而后續(xù)隨著來自浙江大學(xué)的aaa戰(zhàn)隊(duì)和來自上海交通大學(xué)的戰(zhàn)隊(duì)0ops開始進(jìn)入狀態(tài)，多個(gè)pwn、crypto方向的題目被攻破。與此同時(shí)，來自北京郵電大學(xué)的天璇merak、聯(lián)合戰(zhàn)隊(duì)dest0g3、nepnep等戰(zhàn)隊(duì)也是收割前三血的主力。前十的位置也發(fā)生了不斷地更迭交替。

隨著第二波新題的出現(xiàn)，比賽進(jìn)入了一段短暫的沉寂，不久之后華中科技大學(xué)的l3hsec戰(zhàn)隊(duì)就以兩道密碼題的一血成功躋身前五。其余戰(zhàn)隊(duì)也不甘示弱，來自國防科技大學(xué)的b3f0re戰(zhàn)隊(duì)和來自北京航空航天大學(xué)的or4nge戰(zhàn)隊(duì)接連解出多道高分賽題，取得了前十的位置。

到了夜晚，是各個(gè)戰(zhàn)隊(duì)的反超時(shí)刻。aaa戰(zhàn)隊(duì)在21:00左右密集提交flag，向上發(fā)起攻勢；美國的diceguesser戰(zhàn)隊(duì)因?yàn)闀r(shí)差優(yōu)勢逐漸蘇醒，幾乎以勢如破竹之勢攻破了web方向的所有題目、接連提交8道賽題，逆轉(zhuǎn)不利局面，躍至第三；nu1l、l3h sec、redbud、天璇merak、l和r4kapig戰(zhàn)隊(duì)穩(wěn)扎穩(wěn)打，成功捍衛(wèi)前10之位；b3f0re戰(zhàn)隊(duì)凌晨沖刺，成功進(jìn)入前10。

在國際權(quán)威ctftime網(wǎng)站的賽事評分表中，由參賽選手進(jìn)行打分的比賽質(zhì)量分也刷新了往年的記錄，其中多個(gè)方向的賽題都獲得了參賽選手的一致好評。

比賽中，由復(fù)旦大學(xué)計(jì)算機(jī)學(xué)院學(xué)生組成的******（六星）戰(zhàn)隊(duì)為參賽隊(duì)伍精心設(shè)計(jì)了26道題目（含個(gè)人能力認(rèn)證），分別涉及pwn、reverse、web、blockchain、misc、crypto類型。其中misc類型中首次加入ai安全相關(guān)題目，設(shè)計(jì)聯(lián)邦學(xué)習(xí)安全、 機(jī)器學(xué)習(xí)安全等，緊跟時(shí)事。pwn方向中，出題量雖少但是質(zhì)量一如既往的高，其環(huán)境分別涉及l(fā)inux用戶態(tài)中的glibc和musl標(biāo)準(zhǔn)庫相關(guān)程序的漏洞挖掘與利用，以及l(fā)inux內(nèi)核態(tài)中的一般架構(gòu)(x86)和異構(gòu)架構(gòu)(arm架構(gòu))下的漏洞挖掘與利用，從多方面考察選手的二進(jìn)制安全能力。其中的examination賽題大大增加了參賽選手的逆向量，選手需要找到程序中一個(gè)隱藏的整數(shù)溢出漏洞，并根據(jù)此漏洞，結(jié)合程序邏輯，巧妙構(gòu)造uaf，最終通過堆溢出攻擊解題。密碼賽題中signer 同時(shí)結(jié)合了密碼和逆向，給予選手更大的挑戰(zhàn)和樂趣的同時(shí)，讓參與者們體會(huì)到真實(shí)世界的漏洞挖掘。

同學(xué)們通過參加比賽，能夠很好地感受到當(dāng)程序設(shè)計(jì)不嚴(yán)謹(jǐn)時(shí)，一個(gè)小小的漏洞可能會(huì)給程序造成的巨大隱患。選手們通過構(gòu)造攻擊向量，也理解和掌握了信息系統(tǒng)的常見攻擊方法，這對他們未來可能從事的系統(tǒng)安全防護(hù)工作極具幫助。

本次*ctf比賽，******（六星）戰(zhàn)隊(duì)的同學(xué)們精心準(zhǔn)備，各類題目都設(shè)計(jì)精巧，在給參賽選手們提供了良好比賽感受的同時(shí)，對自己的知識和能力也是一次全面的梳理和提升，檢驗(yàn)了自身的信息系統(tǒng)安全專業(yè)基礎(chǔ)和綜合開發(fā)能力，獲得了很大的收獲。

據(jù)介紹，xctf聯(lián)賽全稱xctf國際網(wǎng)絡(luò)攻防聯(lián)賽，ctf(capture the flag)一般譯為奪旗賽，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競技的一種比賽形式。xctf聯(lián)賽是由清華大學(xué)藍(lán)蓮花戰(zhàn)隊(duì)發(fā)起組織，網(wǎng)絡(luò)空間安全人才基金和國家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)聯(lián)合主辦，賽寧網(wǎng)安總體承辦，由國內(nèi)多家知名高校、科研院所、安全企業(yè)、社會(huì)團(tuán)體等共同組織，由業(yè)界知名企業(yè)贊助與支持，面向高校及科研院所學(xué)生、企業(yè)技術(shù)人員、網(wǎng)絡(luò)安全技術(shù)愛好者等群體，旨在發(fā)現(xiàn)和培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才的競賽活動(dòng)。