2023年3月30日,第七届XCTF国际网络攻防联赛总决赛正式落幕。大赛在赛制与竞技模式上大胆创新,在冠亚季军争夺环节采用了创新性的KOH(King of Hill)巅峰对决赛制,首次在国际性CTF竞赛正式赛程中使用1VS1淘汰制,大大增加了比赛观赏性与选手对决感。
赛后,我们分别邀请到了大赛KOH巅峰对决环节的参与战队,分享他们对大赛新赛制的体验和想法。
受访战队介绍
INTRODUCTION
联合高校
第七届XCTF国际联赛总决赛 冠军
Nu1L Team是国内顶尖CTF联合战队,成立于2015年,队名源于英文单词“NULL”,是《从0到1:CTFer成长之路》、《内网渗透体系建设》作者团队。目前成员80余人,队员分布于清华大学、北京大学、上海科技大学、中科院信工所、山东大学、中国矿业大学、成都信息工程大学、山东科技大学、南京邮电大学、西北大学、乔治亚理工学院等国内外各大高校,也分布于阿里、腾讯、华为、永信至诚、京东、安恒、长亭、启明星辰、蚂蚁金服等国内安全大厂。
浙江大学
第七届XCTF国际联赛总决赛 亚军
AAA (Azure Assassin Alliance) 创立于2012年,是由浙江大学信息安全爱好者自发组织,浙江大学计算机学院和网络空间安全学院支持建立,白洪欢老师、常瑞老师指导的信息安全战队,队伍中每一位成员都对信息安全有无与伦比的热爱,在TCTF、强网杯、SECCON等国内外一系列大赛上都获得过优秀战绩。
第七届XCTF国际联赛总决赛 季军
0ops战队创立于2013年,由上海交通大学学生社团信息网络安全协会组织,整合校内著名安全实验室资源组成的团队。目前0ops成员主要是上海交通大学计算机相关专业的在校学生,得到了校直属单位(学校网络信息中心与学生创新中心)和科研团队(网络与系统安全实验室等)以及腾讯科恩实验室的支持。
北京邮电大学
第七届XCTF国际联赛总决赛 第四名
天枢战队是一支由来自北京邮电大学的小伙伴们组成的安全团队,旨在推广网络安全知识和培养新一代的网络安全人才。队名“天枢”取自北斗七星的第一颗星,寓意着聪慧和才能。团队注重团队合作和知识分享,核心成员有二十人左右,活跃在国内外各类网络安全赛事上。很多已毕业的学长也选择深深扎根在安全行业,成为中流砥柱遍布五湖四海,他们不仅将天枢战队的精神传承下去,也将自己的经验和知识分享给更多的人,让更多的人了解和关注网络安全的重要性。
Nu1L:在day1的解题赛中,我们一度快要掉出前四名,当时还是很紧张的,最后全靠逆向大哥抬着我们走,成功晋级KOH巅峰对决。🐮
在决赛的时候和AAA的竞争也十分激烈,在最后时刻成功提交了flag得分,逆风翻盘,化险为夷。
AAA:其实队里心里确实是挺没底的,在开赛前也和赛事主办方多次确认相关细节,相信队里也是较早一批为落选KOH对决然后打dota x ctf做准备的队伍。好在重心还是放在解题上,比赛前的周末大伙还参加了一个国际赛保持手感。
后续的话,比较极限的闯入前四实在是意外之喜(毕竟还是花时间写了机器人的haha,感谢主办方第二天添加的表演赛环节🙏)。在解题赛结束的当晚,队里就专门组织了一个会议探讨这个新鲜的“KOH巅峰对决”赛制,也可以说是比较系统地理解了,这也使得第二天决赛时多数工作还是有条不紊进行的。
心路历程的话,借用队里同学的一个描述:拿到奖金就算成功->进决赛就算大成功->打赢0ops就算成功
0ops:解题赛是比较惊险的,大家奋战到最后一刻才获得晋级KOH巅峰对决的最后一个席位。半决赛是紧张伴随着新鲜感,但竞速解题部分消耗时间太多,对规则也还没有完全摸透,最终得分被一路压制;在三四名决赛前,我们仔细讨论了战略,并且放下了压力,平稳发挥,最终实现了小胜。
天枢Dubhe:解题赛时发挥不错,师傅们十分给力,结果也让我们非常意外和开心的。在半决赛的时候,由于对比赛形式不够了解和某Pwn师傅摆烂了一年不做Pwn导致手生,我们错过了进入TOP2的机会。不过我们还是很开心能够与拥有强大实力的对手交战,在交战中相互学习,在交战中相互进步。
Nu1L:最不想碰上AAA。碰上后果然和预想一样在决赛的时候亚历山大。😮
AAA:还好,感觉没有特别想过这个问题,因为一开始也没有很自信能进入巅峰对决。
真要说的话,还是别碰到0ops比较好,关系本来就好,再加上赛前还给他们队里一位曾经的AAAer过了生日,到时候直接相残也挺尴尬的。
0ops:能进入KOH已经很满意了(笑),不论对手是谁,努力去解题就行了。💪
天枢Dubhe:最不想碰到“天枢Dubhe”,师傅又帅又厉害,让我这个当队长的没脸见人。
说真的确实不想碰到AAA,AAA师傅太强了!
Nu1L:紧张刺激,但KOH巅峰对决的积分翻倍规则使得战队前期积累优势无法充分发挥作用,如果改成每轮翻1.5倍之类可能会更加合理?
AAA:非常具有创新意义的赛制,Bravo~
挑毛病的话感觉上:
a.可能修复这块,AWD一般都还是有这样的问题,感觉修复比较难过check;
b.听说类似的游戏性质赛制(dota x ctf)未来也会继续,很有意义,希望之后做的更有趣更具有hacking风格。
0ops:KOH前置的竞速解题直接把肾上腺素拉满,得分翻倍的设定也始终能给暂时落后的队伍留有反败为胜的机会,希望赛制可以进一步完善,优化选手参赛体验。
天枢Dubhe:解题赛中的Web题目有点脑洞题的味道,希望可以改进一下;KOH确实挺不错hhh,感觉挺厉害的,有电竞味道了(下次椅子可以换个高级点的,就更像了
Dota确实可惜,整个队伍居然一个会打dota的都没有(x
Nu1L:感谢团队的各位大哥带我起飞~大哥们太强了。🐮
AAA:能在如此高手云集的比赛中拿下这样的名次,我们感到非常的兴奋与幸运,恭喜Nu1L战队连冠(咬牙),也希望未来能继续有机会和各位顶尖战队再次切磋。
此外,CNdota,best dota!
(今年的ACTF欢迎大家来玩!(当然题还没出完呜呜
0ops:XCTF一直在给参赛选手带来新鲜的元素,很荣幸、也很幸运0ops战队能够在这场趣味与挑战共存的比赛中取得季军的成绩。当然我们并不满足于此,希望来年能做到更好。🙌
天枢Dubhe: 非常荣幸能够参加这次XCTF联赛总决赛,并且在比赛中取得了较好的成绩。
首先感谢主办方为我们提供了一个展示自己技术实力的平台,也非常感谢所有的裁判、出题人和工作人员,他们的辛勤工作为比赛的顺利进行提供了保障。当然,也要感谢我们自己,师傅们在这次比赛中十分给力,面对一些高难题仍不懈地去尝试,稳定发挥出自己的技术实力。
这次比赛我们从赛事、题目、策略中学到了很多东西,赛后我们也会去复盘整个比赛过程,总结自己的不足之处,希望在下一次的战场上重振旗鼓,驰骋沙场。
我们会一直努力,不断提升自身的技术水平,为网络安全事业做出更大的贡献。再次感谢所有的支持和鼓励!
(1v1 KOH可玩性好高,dota也好厉害,希望继续,明年当场肉搏!
感谢Nu1L、AAA、0ops和天枢Dubhe战队接受我们的采访,也感谢所有参赛战队的支持与参与。XCTF国际联赛将会朝着既定理念和创新方向继续完善与发展赛制,坚持CTFer通过竞技磨练技能健康成长的初心,致力于为大家带来更好的参赛体验!
原文始发于微信公众号(XCTF联赛):战队专访|Nu1L、AAA、0ops、天枢Dubhe战队分享KOH参赛体验
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论