战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

admin 2023年5月11日20:42:54评论108 views字数 3186阅读10分37秒阅读模式

2023年3月30日,第七届XCTF国际网络攻防联赛总决赛正式落幕。大赛在赛制与竞技模式上大胆创新,在冠亚季军争夺环节采用了创新性的KOH(King of Hill)巅峰对决赛制,首次在国际性CTF竞赛正式赛程中使用1VS1淘汰制,大大增加了比赛观赏性与选手对决感。


赛后,我们分别邀请到了大赛KOH巅峰对决环节的参与战队,分享他们对大赛新赛制的体验和想法。


战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验



受访战队介绍

INTRODUCTION






战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

联合高校

第七届XCTF国际联赛总决赛 冠军


Nu1L Team是国内顶尖CTF联合战队,成立于2015年,队名源于英文单词“NULL”,是《从0到1:CTFer成长之路》、《内网渗透体系建设》作者团队。目前成员80余人,队员分布于清华大学、北京大学、上海科技大学、中科院信工所、山东大学、中国矿业大学、成都信息工程大学、山东科技大学、南京邮电大学、西北大学、乔治亚理工学院等国内外各大高校,也分布于阿里、腾讯、华为、永信至诚、京东、安恒、长亭、启明星辰、蚂蚁金服等国内安全大厂。






战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

浙江大学

第七届XCTF国际联赛总决赛 亚军


AAA (Azure Assassin Alliance) 创立于2012年,是由浙江大学信息安全爱好者自发组织,浙江大学计算机学院和网络空间安全学院支持建立,白洪欢老师、常瑞老师指导的信息安全战队,队伍中每一位成员都对信息安全有无与伦比的热爱,在TCTF、强网杯、SECCON等国内外一系列大赛上都获得过优秀战绩。






战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

上海交通大学

第七届XCTF国际联赛总决赛 季军


0ops战队创立于2013年,由上海交通大学学生社团信息网络安全协会组织,整合校内著名安全实验室资源组成的团队。目前0ops成员主要是上海交通大学计算机相关专业的在校学生,得到了校直属单位(学校网络信息中心与学生创新中心)和科研团队(网络与系统安全实验室等)以及腾讯科恩实验室的支持。






战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

北京邮电大学

第七届XCTF国际联赛总决赛 第四名


天枢战队是一支由来自北京邮电大学的小伙伴们组成的安全团队,旨在推广网络安全知识和培养新一代的网络安全人才。队名“天枢”取自北斗七星的第一颗星,寓意着聪慧和才能。团队注重团队合作和知识分享,核心成员有二十人左右,活跃在国内外各类网络安全赛事上。很多已毕业的学长也选择深深扎根在安全行业,成为中流砥柱遍布五湖四海,他们不仅将天枢战队的精神传承下去,也将自己的经验和知识分享给更多的人,让更多的人了解和关注网络安全的重要性。




1

由解题赛前四名进入KOH巅峰对决,然后半决赛、决赛,战队参赛的整个心路历程是怎样的?经历了怎样的心态变化或策略调整?

Nu1L:day1的解题赛中,我们一度快要掉出前四名,当时还是很紧张的,最后全靠逆向大哥抬着我们走,成功晋级KOH巅峰对决。🐮

在决赛的时候和AAA的竞争也十分激烈,在最后时刻成功提交了flag得分,逆风翻盘,化险为夷。

AAA:其实队里心里确实是挺没底的,在开赛前也和赛事主办方多次确认相关细节,相信队里也是较早一批为落选KOH对决然后打dota x ctf做准备的队伍。好在重心还是放在解题上,比赛前的周末大伙还参加了一个国际赛保持手感。

后续的话,比较极限的闯入前四实在是意外之喜(毕竟还是花时间写了机器人的haha,感谢主办方第二天添加的表演赛环节🙏)。在解题赛结束的当晚,队里就专门组织了一个会议探讨这个新鲜的“KOH巅峰对决”赛制,也可以说是比较系统地理解了,这也使得第二天决赛时多数工作还是有条不紊进行的。

心路历程的话,借用队里同学的一个描述:拿到奖金就算成功->进决赛就算大成功->打赢0ops就算成功

0ops:解题赛是比较惊险的,大家奋战到最后一刻才获得晋级KOH巅峰对决的最后一个席位。半决赛是紧张伴随着新鲜感,但竞速解题部分消耗时间太多,对规则也还没有完全摸透,最终得分被一路压制;在三四名决赛前,我们仔细讨论了战略,并且放下了压力,平稳发挥,最终实现了小胜。

天枢Dubhe:解题赛时发挥不错,师傅们十分给力,结果也让我们非常意外和开心的。在半决赛的时候,由于对比赛形式不够了解和某Pwn师傅摆烂了一年不做Pwn导致手生,我们错过了进入TOP2的机会。不过我们还是很开心能够与拥有强大实力的对手交战,在交战中相互学习,在交战中相互进步。


2

在KOH巅峰对决中,最不想与哪支队伍1VS1?

Nu1L:最不想碰上AAA。碰上后果然和预想一样在决赛的时候亚历山大。😮

AAA:还好,感觉没有特别想过这个问题,因为一开始也没有很自信能进入巅峰对决。

真要说的话,还是别碰到0ops比较好,关系本来就好,再加上赛前还给他们队里一位曾经的AAAer过了生日,到时候直接相残也挺尴尬的。

0ops:能进入KOH已经很满意了(笑),不论对手是谁,努力去解题就行了。💪

天枢Dubhe:最不想碰到“天枢Dubhe”,师傅又帅又厉害,让我这个当队长的没脸见人。

说真的确实不想碰到AAA,AAA师傅太强了! 


3

对本次大赛的全新赛制体验如何?有哪些优化建议?

Nu1L:紧张刺激,但KOH巅峰对决的积分翻倍规则使得战队前期积累优势无法充分发挥作用,如果改成每轮翻1.5倍之类可能会更加合理?

AAA:非常具有创新意义的赛制,Bravo~

挑毛病的话感觉上:

a.可能修复这块,AWD一般都还是有这样的问题,感觉修复比较难过check;

b.听说类似的游戏性质赛制(dota x ctf)未来也会继续,很有意义,希望之后做的更有趣更具有hacking风格。

0ops:KOH前置的竞速解题直接把肾上腺素拉满,得分翻倍的设定也始终能给暂时落后的队伍留有反败为胜的机会,希望赛制可以进一步完善,优化选手参赛体验。

天枢Dubhe:解题赛中的Web题目有点脑洞题的味道,希望可以改进一下;KOH确实挺不错hhh,感觉挺厉害的,有电竞味道了(下次椅子可以换个高级点的,就更像了

Dota确实可惜,整个队伍居然一个会打dota的都没有(x


4

最后,请发表一下本次大赛的获奖感言~

Nu1L:感谢团队的各位大哥带我起飞~大哥们太强了。🐮

AAA:能在如此高手云集的比赛中拿下这样的名次,我们感到非常的兴奋与幸运,恭喜Nu1L战队连冠(咬牙),也希望未来能继续有机会和各位顶尖战队再次切磋。

此外,CNdota,best dota!

(今年的ACTF欢迎大家来玩!(当然题还没出完呜呜

0ops:XCTF一直在给参赛选手带来新鲜的元素,很荣幸、也很幸运0ops战队能够在这场趣味与挑战共存的比赛中取得季军的成绩。当然我们并不满足于此,希望来年能做到更好。🙌

天枢Dubhe: 非常荣幸能够参加这次XCTF联赛总决赛,并且在比赛中取得了较好的成绩。

首先感谢主办方为我们提供了一个展示自己技术实力的平台,也非常感谢所有的裁判、出题人和工作人员,他们的辛勤工作为比赛的顺利进行提供了保障。当然,也要感谢我们自己,师傅们在这次比赛中十分给力,面对一些高难题仍不懈地去尝试,稳定发挥出自己的技术实力。

这次比赛我们从赛事、题目、策略中学到了很多东西,赛后我们也会去复盘整个比赛过程,总结自己的不足之处,希望在下一次的战场上重振旗鼓,驰骋沙场。

我们会一直努力,不断提升自身的技术水平,为网络安全事业做出更大的贡献。再次感谢所有的支持和鼓励!

(1v1 KOH可玩性好高,dota也好厉害,希望继续,明年当场肉搏!


感谢Nu1L、AAA、0ops和天枢Dubhe战队接受我们的采访,也感谢所有参赛战队的支持与参与。XCTF国际联赛将会朝着既定理念和创新方向继续完善与发展赛制,坚持CTFer通过竞技磨练技能健康成长的初心,致力于为大家带来更好的参赛体验!

战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

✬如果你喜欢这篇文章,欢迎点击在看✬
评论功能现已开启,我们接受一切形式的吐槽和赞美☺



战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

原文始发于微信公众号(XCTF联赛):战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月11日20:42:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验http://cn-sec.com/archives/1727939.html

发表评论

匿名网友 填写信息