騰訊TCTF決賽首日：賽場內爭先恐後，賽場外如火如荼 | FreeBuf現場報道

新聞 06-05

6月2日，深圳EPC藝術中心，多雲。

一大清早，南方夏天特有的濕熱天氣就讓人感受到撲面而來的熱情，在這樣的環境中，同樣火熱的首屆騰訊信息安全爭霸賽（Tencent Capture The Flag，簡稱TCTF）決賽拉開了帷幕。

TCTF賽場內：選手比賽爭先恐後

首屆TCTF決賽由中國網路空間安全協會競評演練工作委員會指導，由騰訊安全發起、騰訊安全聯合實驗室主辦，0ops安全團隊協辦。值得一提的是，這是中國大陸唯一擁有DEF CON外卡賽資格的賽事。

也就是說，本次決賽的冠軍能夠直接晉級DEF CON CTF決賽。

而大名鼎鼎的DEF CON CTF大賽，其歷史可以追溯到

1996年，是信息網路安全領域的頂級賽事，被譽為黑客界的「世界盃」。可想而知，全世界有多少白帽黑客們夢想著在這個舞台大展身手。因此，初賽之時，TCTF便吸引了全球上千支國際戰隊和上百支高校戰隊參加。

比賽採用面向全球戰隊的國際賽（0CTF）和面向高校學生戰隊的新人邀請賽（Risingstar CTF）的平行賽制。入圍決賽的共有24支隊伍，其中，參加0CTF比賽的有

12支隊伍

，包括俄羅斯LC?BC戰隊、美國PPP戰隊、韓國CyKor戰隊、匈牙利的傳統CTF強隊!SpamAndHex戰隊和羅馬尼亞新興PwnThyBytes戰隊等

CTFTIME排行榜上世界前5的頂尖國際戰隊

。另外還有包括復旦大學******（六星）戰隊和來自台灣的217戰隊在內的4支中國戰隊。覆蓋了亞洲、美洲、東歐、西歐等7個國家和地區，參賽陣容的確是相當龐大。

值得一提的是，與傳統的純技術比拼型CTF比賽不同，首屆TCTF向前一步，也期望發揮了人才發掘和培養的作用。這體現在此次TCTF大賽的新人邀請賽方面。新人邀請賽決賽中也有12支隊伍，但其實有三支隊伍並不參與排名（來自深圳大學的Aurora戰隊、來自華南理工大學的kap0k戰隊以及來自上海交大的Ph0t1n1a戰隊），他們是實力不錯，潛力較大的特邀隊伍。所以比賽為網路安全領域的有志少年放寬了通道。

6月2日的比賽時段為10:00-19:00。賽題主要由科恩實驗室等騰訊七大安全聯合實驗室以及上海交大0ops戰隊共同策劃給出，共分為Pwnable，Reversing，

Web ，

Crypto，和Misc等五類題目。

為了與DEF CON比賽接軌，決賽賽題經過多次驗證，難度較大，且在比賽剛開始就放出了絕大部分題目。佔比最多的是

Web類和

Pwnable類題目。

比賽採用動態計分的方式，每道題初始分數為1000分，解出題目的隊伍越多，該題的分數就越低。這會迫使各支隊伍在綜合考量自己團隊實力和擅長方向後，優先選擇解答難度較大的題目，以獲得更多的分數。這場比賽，不僅僅考驗參賽選手技術層面的能力，還對他們的團隊合作、戰略戰術、心理素質等多項能力都有考核。而在各方面能力都很優秀的選手，是賽事和企業都很渴望看到的。

比賽開始的第50分鐘左右，來自台灣的403Forbidden戰隊破解了Pwnable類別中World of Fastbin 的題目，拿到了一血

。隨後，來自俄羅斯的老牌戰隊

LC?BC

先後解出了Web類的Ugly Web v0.2題和唯一的一道Misc類Wanncry題，來自復旦大學的******（六星）戰隊和來自台灣大學的217戰隊也紛紛得分。

臨近中午12點，新人賽組中來自杭州電子科技大學的Vidar戰隊拿下Pwnable一血之後，比賽陷入膠著狀態。直到下午所有賽題放出之後，國際賽組各站隊紛紛得分，又開始新一輪角逐。為了爭分奪秒，各賽隊幾乎不怎麼離開位置，午飯也靠主辦方提供的快餐解決。而由於一些題目在離開賽場的情況下也可以離線解答，預計很多隊伍會通宵不眠，全力解題。