巍峨之巅,两大武林高手展开生死对决。
北风冷冽,雨丝飘渺。
现场自带音效。
高手不屠无名之辈,就算认识,也要在开打之前自报家门。
这不叫走过场,而称“江湖规矩”。
在黑客高手对决时,也有一些常有术语和行规,如果你了解这些,在谈笑风生时,至少可以装作不经意间指点懵懂的对方一二,俗称“zhuangbility”。
主要受访对象:国际知名战队0ops战队队长肖子彤、队员"mdzz"+腾讯科恩实验室安适研究员、老牌CTF选手f00l。
1、“一血”是什么?
“第二天开赛俩小时,现场不要太热哦!老牌劲旅美国Shellphish和俄罗斯LC?BC战队交替争夺榜首位置,然而中国台北的217战队逆风上分,一跃位居目前积分榜第一!昨天拿下全场一血的另一只中国台北403战队目前暂列第六……”这是腾讯某童鞋在6月3日腾讯举办的TCTF上发的一条伴侣圈。
那么,问题来了,角逐正high之际,“一血”到底说的是什么?
回答:“一血”指在CTF及相关衍生角逐,如TCTF中,最先解出一道新赛题的“动作”。
在一些角逐中,拿下一道赛题的“一血”,可能有加分,,但更多地是,证明了此题有解,且第一个解题者思维敏捷,是荣誉的象征。
在2017年6月此次的TCTF中,先拿下“一血”的选手会夺得一枚红色的“旗帜”,随后成功解答者会夺得绿色的旗帜。
“一血”出来后,其他尚未解出标题问题的队伍也会盯上这道题。
“彩旗飘飘,红旗不倒”在这里,绝对是句好话。
那么这次拿下红色旗帜的“一血”有什么奖励和加分吗?因为最后加分意味着大笔的奖金嘛……
回答:这次没有,但是有荣誉!虽然,分数和排名意味着奖金。对了,这次头奖是13多万元奖金,前三名奖金十分丰厚。后三名的奖励根据排名有较大差距。
6月3日下午4点角逐结束时,TCTF国际外卡赛第一名为Shellphish战队,国内新人邀请赛第一名为AAA战队。
AAA战队成员告诉雷锋网,拿到奖金后先去吃顿饭,剩下的留着接着吃饭。
2、解出一道题后,分数居然越变越少……
是的,让人大跌眼镜的是,一道题被你解出后,如果其他高手也解出了这道题,那么你获得的分数会按相应比例减少……
你要问了,相应比例是多少?回答是:看主办方表情和偏好。
3、“赛棍”和“搅屎棍”
据上面三位CTF的老选手介绍,业内人士把经常参加CTF大赛的选手称为“赛棍”,此称呼无批驳,纯属调侃。
一般CTF有常见的两种角逐模式,一是攻防对战模式,就是高手PK,看谁先攻下对方的“老巢”,还有一种解题模式,虽然也是高手对决,看谁分数最多。
还有一种就是“搅屎棍”,指在参赛过程中对平台发起攻击的的选手,这种攻击通常属于搞破坏。为此,在CTF等赛事的角逐过程中,要有维护人员“震场子”,及时发现“搅屎棍”的蛛丝马迹,维护平台不变和赛事的正常进行。
这次TCTF中,0ops战队的一个小哥就承担了“写平台”的工作,而腾讯“eee(鹅鹅鹅)”战队的队长谢天忆也承担了一些维护的工作。
是的,哪个行业都怕搅屎棍。
在这次TCTF角逐中,一段时间内,国际外卡赛有两个战队一直处于竞争的胶着状态,这两支战队颇有渊源,一支是俄罗斯的LC↯BC战队,一支是美国的Shellphish战队。
八卦来了,一个月前,Shellphish战队主办了一场角逐,LC↯BC战队把这个角逐的平台给攻下了……因此,这次TCTF国际外卡赛中,两支战队互相较劲,现在Shellphish战队拿下了第一名,也算“报仇”了。
你看,接受采访时他们笑得多开心。
▲Shellphish战队4、不准DDoS攻击角逐的办事器
不准攻击角逐平台的办事器,这是一条江湖规矩,不过,如上所说,不按常理出牌的LC?BC战队上次就搞了一把,被Shellphish流量分析查出来了。
但是,CTF类角逐特别欢迎在基本准则上不走寻常路的选手,只要可以拿到高分,在攻防模式下搞倒对方就算赢。
当然,也不能剪对手的网线。
5、也有“潜规则”
纳尼?黑客高手对决也有“潜规则”?是的!
正经的规则是,在CTF中,黑客赛队对决之前不会像武林高手那样“互报名号”,甚至不会交流。直接在赛题中“厮杀”。
“潜规则”之一是,虽然在CTF角逐中,DEFCONCTF角逐不限制战队选手数量,其他一些角逐会限制赛队选手人数,好比,4名。