5月10日，2021 KCTF 春季赛江湖见！
2021-05-03 18:59:00 Author: mp.weixin.qq.com(查看原文) 阅读量:150 收藏
CTF 江湖烽烟再起，
全球安全圈最火热的竞赛形式，
邀你来战！
来这里书写你的CTF传奇！
更有惊喜大奖等你来拿哦

比 赛 详 情

一、活动时间

2021年3月1日 ～ 5月05日（防守方题目准备阶段）
2021年5月10日 ～ 待定（根据攻击方比赛而定）

二、活动地点

看雪CTF 官方网站：https://ctf.pediy.com/
2021 KCTF 比赛页面：https://ctf.pediy.com/game-team_list-14-17.htm

扫码前往👆

三、主办方

看雪学院： https://www.kanxue.com
合作伙伴：虚位以待

攻击篇 比赛赛制

1. 赛制
本届看雪CTF团队赛为线上赛，由论坛会员自由组成攻、防两方团队，每个团队人数不超过 5人。由防守方出题，攻击方夺旗。

> 比赛时间：弹性制

> 赛题公布：比赛开始时（5月10日）中午12点，放出第一题

2. 赛期

规则：顺序发题、弹性赛期

  • 防守题的赛期根据被破解情况决定，最少1天，最多4天。
  • 一律中午12点发题。发题当天记作第0天。
  • 若第i天上午6点该题被破解次数大于等于3^(3-i)，则在第i天中午12点结束该题，发下一题。

解释： 

 发题后的第1天6点，若破解次数少于9人，则继续比赛；  

 发题后的第2天6点，若破解次数少于3人，则继续比赛； 

 发题后的第3天6点，若破解次数少于1人，则继续比赛； 

 以上任意一天继续比赛的条件不满足，就中午12点换下一题；

（6点至12点之间的破解，依然有效） 发题后的第4天中午12点，此题一定结束。

3. 赛题设计简介

恰逢乱世起，江湖动荡不安，各门派林立，战乱纷繁，民不聊生，急需一位武林霸主一统天下江湖之太平。一婴呱呱坠地，时代传奇或就此开始书写。

攻击方如何参赛？

1. 参赛形式

本次看雪CTF比赛为团队赛，团队PK团队。如何创建团队/加入团队呢？请看：指南 |看雪CTF 团队操作手册。

扫码了解CTF团队创建/加入指南

2. 答案提交

（1）题目发布之时开始，得到正确答案，请及时在比赛平台：ctf.pediy.com 提交；
（2）每个团队，任何团队成员都可提交答案，但仅限一名成员提交答案，比如团队5人中，1人提交正确答案后，其余4人则无法提交答案；
（3）在最终成绩公布前请在【答案提交区】发表解题分析文章、所用工具、源代码等材料，且文章有理有据能够详细完成说明自己获得答案的整个过程，否则不予发放奖品。

3. 解题规则

（1）PWN题目公布时，会提供给攻击者服务器IP和漏洞程序对应的端口，必要时会提供漏洞程序二进制文件，攻击者需要利用漏洞获得服务器SHELL，找到FLAG并提交。FLAG提交格式为 flag{***}  。
（2）CrackMe题目有两种规则“方案一（老规则）”和“方案二（新规则）”，具体参考  2021 KCTF 春季赛 防守方规则 5.2部分。提交的注册码注册码字符集限定为['!','~']，即ASCII码范围是[33,126]，共94个可选字符。若是方案二（新规则），需要找出特定用户名（“KCTF”，不含引号）的序列号。若注册码有多解，平台不认可提交的注册码，请加比赛专用QQ群：8601428，联系管理验证。
（3）WEB题目发布时，会提供给攻击者一个URL，攻击者应根据发现的WEB漏洞从服务器获得FLAG。FLAG提交格式为flag{***}。

4. 计分规则

4.1 基本原则

1）根据防守题在赛期内被破解的次数和时间，计算防守题的难度分，进而得到防守方得分。

2）根据攻击方破解的题目的难度分和破解时间，计算攻击方得分。

3）防守题难度分是根据攻击方提交flag的情况而更新的，以体现各题之间的相对难度。因此每道题的分数都可能随着赛事的发展会发生变化。比赛结束时的分数将决定最终比赛结果。 

4.2 计算方法
4.2.1 防守题难度分 = 出题基本分（50分）+难度系数 × 难度加权分（150分）

1）每道题的原始难度系数 = - log(k*sigma(1/Bi)/T)，其中T是此题赛期（天数），k是此题被破解的次数，Bi是此题的被破解时间，i从1到k。

2）将每道题的原始难度系数线性归一化到[0,1]，即得到每道题的难度系数。

*在比赛中，尚未被破解的题（含尚未开始比赛的题），暂计其难度系数为1。

3） 解释：

  • 被破解次数越少、被破解时间越长、挺得赛期越久的防守题， 其难度系数越大。
  • 最简单的题难度系数为0，最难的题为1。
  • 最简单的题的难度分是：出题基本分；最难的题是：出题基本分 + 难度加权分

4.2.2 一血加分 = 防守题难度分 × 一血加权系数（20%）

1）解释：

一血的定义是指，题目第一次被破解。 

4.2.3 攻击方得分 = 攻击方在其破解的每道题上的得分之和

1） 攻击方在某一道题上的得分 = 此题难度分 × (此题一血时间/此攻击方破解此题的时间+1)/2 ；若此攻击方是此题的一血破解者，则额外获得一血加分

2） 解释：

  • 此题的一血破解者将获得：此题难度分 + 一血加分
  • 其他破解者无一血加分，且得分依破解时间递减，理论上最少将获得此题难度分的一半。
  • 如果未破解成功，则不得分。

4.2.4  防守方得分 = 防守题难度分

1）若比赛结束时还无人破解，则额外获得一血加分。   

4.2.5  此题得分 = 此题难度分  × （80%^n）。

解释：
n：在本题比赛进行状态中，被发现多解次数，n最大值为3。
如果无人发现多解，则此题得分 = 此题难度分；
如果被1个破解方发现多解，则此题得分 = 此题难度分×80%；
如果被第2个破解方发现多解，则此题得分 = 此题难度分×80%×80%；
如果被第3个破解方发现多解，则此题得分 = 此题难度分×80%×80%×80%=此题难度分×0.512；
攻击方在此题获得的成绩保留不受影响

5. 处罚

（1）本比赛要求团队独立回答。在题目未结束前，请勿在论坛、QQ群等公共场所讨论试题相关信息，否则视为作弊。

（2）请勿相互抄袭，若发现雷同，抄袭与被抄袭者均视为作弊。

（3）作弊者会被取消参赛资格，参赛成绩无效。

（4）其他有悖于比赛精神行为或扰乱比赛正常进行的选手，比赛委员会有权取消其比赛资格。

奖 品

奖项设置 

一等奖：极米（XGIMI）H3 投影仪 智能家庭影院

攻防双方各一名

勋章+证书

二等奖：任天堂 Nintendo Switch 国行续航增强版红蓝主机 & 健身环大冒险

攻防双方各一名

勋章+证书

三等奖：雷蛇 Razer 巴塞利斯蛇终极版

攻防双方各一名

勋章+证书

幸运奖：看雪最新定制T恤

（攻防双方 4～9名）

最受欢迎奖：HarmonyOS鸿蒙开发板 HiSpark IPC DIY开发套件

评选对象：2021 KCTF春季赛 参赛战队（包含防守方+攻击方）

评选方式：登陆看雪账号，并为喜欢的战队投票，每支战队可投一票。

投票时间：比赛结束后一周

新思路奖：HarmonyOS鸿蒙开发板 HiSpark IPC DIY开发套件

评选对象：2021 KCTF春季赛参赛防守方战队

评选方式：

1、会员投票（占比60%）：登陆看雪账号，并为喜欢的战队投票，每支战队可投一票。

2、看雪KCTF专家评审团投票（占比40%）：5位评审团成员投票，每人一票。

投票时间：比赛结束后一周

主办方

看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，从原CrackMe攻防大赛中发展而来，采取线上PK的方式，规则设置严格周全，题目涵盖Windows、Android、iOS、Pwn、智能设备、Web等众多领域。
看雪CTF比赛历史悠久、影响广泛。自2007年以来，看雪已经举办十多个比赛，与包括金山、360、腾讯、阿里等在内的各大公司共同合作举办赛事。比赛吸引了国内一大批安全人士的广泛关注，历年来CTF中人才辈出，汇聚了来自国内众多安全人才，高手对决，精彩异常，成为安全圈的一次比赛盛宴，突出了看雪论坛复合型人才多的优势，成为企业挑选人才的重要途径，在社会安全事业发展中产生了巨大的影响力。
还在等什么，快来参赛吧！

- End -
公众号ID：ikanxue
官方微博：看雪安全
商务合作：[email protected]

球分享

球点赞

球在看


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458384557&idx=1&sn=01b81f9d04b3444c10738ee7ddd896c0&chksm=b180c82786f7413195cfd35609903622d79ba740482fc3eca3c7a0a646bd397c8321d9473b25#rd
如有侵权请联系:admin#unsafe.sh