4月26日,0ops主场组织的XCTF联赛上海站决赛落下帷幕。经过两天的激烈角逐,最终来自台湾大学的217战队强势夺冠,清华、浙大和杭电混合的蓝莲花战队和多高校混合的FlappyPig战队分获亚军和季军。
根据XCTF联赛上海站比赛规则,每个参赛队伍都拥有数个gamebox作为竞赛服务器,每个竞赛服务器上运行着一个漏洞,参赛队伍通过攻击其他队伍服务器获取flag积分,同时需要修补自己服务器漏洞防止被攻击。
更接近实战的赛制,要求各支战队必须比对手更快进入状态。台湾大学217战队就凭借强大的攻防实力,以及对赛制和竞赛规则的熟悉,从比赛开始就一路领先,毫无悬念地以大比分领先优势夺冠。
随着比赛的进行,其余战队也逐渐进入状态,积分榜上排名交替更加频繁。FlappyPig和蓝莲花战队等大陆战队则在积分榜上你追我赶。最终,蓝莲花战队凭借第二个比赛日的精彩表现获得亚军,FlappyPig战队夺得季军。
作为钻石级赞助商腾 讯的代表,腾 讯电脑管家高级安全研究员毛军出席赛后颁奖典礼并致辞。在祝贺获奖团队的同时,毛军表示,国内网络安全按技术竞赛环境已经有很大改善,首届XCTF联赛上海站决赛涌现出这么多安全技术人才就是最好的证明。腾 讯未来会持续关注年轻安全人才的成长,并通过支持XCTF联赛等安全赛事为校园人才实现梦想提供平台。
颁奖典礼结束后,XCTF联赛唯一协办方、参赛选手“梦想导师”Keen Team作为东道主,为远道而来的参赛选手和信息安全爱好者带来了GeekPwn公开课第二期——《教你如何成为下一个世界冠军》。
顶级白帽黑客团队Keen Team在2014GeekPwn现场远程控制特斯拉实现了车轮倒转。以此为例,KEEN公司COO吕一平讲述了未来智能生活所要面对的安全挑战。KEEN安全专家吕礼胜则通过现场互动,演示了黑客如何实现关机窃听、盗取网银密码等惊人过程,并分析了漏洞利用原理。
Pwn2Own三冠王、Keen Team高级研究员陈良、Pwn2Own 2015冠军腾 讯电脑管家的毛军分别分享了成为世界黑客大赛冠军的成长之路。
据了解,XCTF联赛由五站选拔赛和一场总决赛组成,分站赛冠军队伍将获得直接进入总决赛的名额。倒数第二个分站赛上海站的结束,意味着XCTF联赛总决赛名额的竞争进入白热化阶段。XCTF联赛最后一站分站赛将于5月2日-3日在浙江大学举行,届时入围总决赛的12支战队将正式敲定。