• 学生活动

热烈祝贺*CTF 2022国际赛圆满结束

2022.04.25

2022年4月17日09:00,由复旦大学******(六星)战队承办的第七届XCTF国际网络攻防联赛分站赛*CTF顺利落幕。经过24小时激烈比拼, 0ops战队、AAA战队和联合战队DiceGuesser分别获得冠亚季军。赛事总计放出23道赛题,其中有22道赛题被成功破解,排名第一、二的0ops和AAA战队累计解题21道,仅差2题实现全场AK。

本场比赛有来自包含中、美、韩、英等在内的52个国家和地区、531支战队、1753人次参与其中,372支队伍成功签到。国际知名战队DiceGuesser、bi0s、_SKR、K3RN3L4RMY等均有参与并取得了优秀的成绩。赛事浏览量达117233次,访问IP数目达7991个。

比赛自一开始,联合战队Nu1l战队就展现出惊人的战斗力,接连以一血的成绩攻破两道misc方向赛题,一举到达第一的位置。然而后续随着来自浙江大学的AAA战队和来自上海交通大学的战队0ops开始进入状态,多个pwn、crypto方向的题目被攻破。与此同时,来自北京邮电大学的天璇Merak、联合战队Dest0g3、Nepnep等战队也是收割前三血的主力。前十的位置也发生了不断地更迭交替。

随着第二波新题的出现,比赛进入了一段短暂的沉寂,不久之后华中科技大学的L3HSec战队就以两道密码题的一血成功跻身前五。其余战队也不甘示弱,来自国防科技大学的b3f0re战队和来自北京航空航天大学的or4nge战队接连解出多道高分赛题,取得了前十的位置。

到了夜晚,是各个战队的反超时刻。AAA战队在21:00左右密集提交flag,向上发起攻势;美国的DiceGuesser战队因为时差优势逐渐苏醒,几乎以势如破竹之势攻破了web方向的所有题目、接连提交8道赛题,逆转不利局面,跃至第三;Nu1L、L3H Sec、Redbud、天璇Merak、L和r4kapig战队稳扎稳打,成功捍卫前10之位;b3f0re战队凌晨冲刺,成功进入前10。

在国际权威CTFtime网站的赛事评分表中,由参赛选手进行打分的比赛质量分也刷新了往年的记录,其中多个方向的赛题都获得了参赛选手的一致好评。

比赛中,由复旦大学计算机学院学生组成的******(六星)战队为参赛队伍精心设计了26道题目(含个人能力认证),分别涉及Pwn、Reverse、web、blockchain、Misc、crypto类型。其中misc类型中首次加入AI安全相关题目,设计联邦学习安全、 机器学习安全等,紧跟时事。Pwn方向中,出题量虽少但是质量一如既往的高,其环境分别涉及linux用户态中的glibc和musl标准库相关程序的漏洞挖掘与利用,以及linux内核态中的一般架构(x86)和异构架构(arm架构)下的漏洞挖掘与利用,从多方面考察选手的二进制安全能力。其中的examination赛题大大增加了参赛选手的逆向量,选手需要找到程序中一个隐藏的整数溢出漏洞,并根据此漏洞,结合程序逻辑,巧妙构造UAF,最终通过堆溢出攻击解题。密码赛题中signer 同时结合了密码和逆向,给予选手更大的挑战和乐趣的同时,让参与者们体会到真实世界的漏洞挖掘。

同学们通过参加比赛,能够很好地感受到当程序设计不严谨时,一个小小的漏洞可能会给程序造成的巨大隐患。选手们通过构造攻击向量,也理解和掌握了信息系统的常见攻击方法,这对他们未来可能从事的系统安全防护工作极具帮助。

本次*CTF比赛,******(六星)战队的同学们精心准备,各类题目都设计精巧,在给参赛选手们提供了良好比赛感受的同时,对自己的知识和能力也是一次全面的梳理和提升,检验了自身的信息系统安全专业基础和综合开发能力,获得了很大的收获。