0
| 本文作者： 李勤 | 2017-06-04 11:11 |
巍峨之巔，兩大武林高手展開生死對決。
寒風(fēng)冷冽，雨絲飄渺。
現(xiàn)場自帶音效。
高手不屠無名之輩，就算認(rèn)識，也要在開打之前自報家門。
這不叫走過場，而稱“江湖規(guī)矩”。
在黑客高手對決時，也有一些常有術(shù)語和行規(guī)，如果你了解這些，在談笑風(fēng)生時，至少可以裝作不經(jīng)意間指點懵懂的對方一二，俗稱“zhuangbility”。
主要受訪對象：國際知名戰(zhàn)隊 0ops 戰(zhàn)隊隊長肖子彤、隊員"mdzz"＋騰訊科恩實驗室安全研究員、老牌 CTF 選手 f00l。
采訪人：雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者，李勤
“第二天開賽倆小時，現(xiàn)場不要太熱哦！老牌勁旅美國Shellphish”和俄羅斯LC?BC戰(zhàn)隊交替爭奪榜首位置，然而中國臺北的217戰(zhàn)隊逆風(fēng)上分，一躍位居目前積分榜第一！昨天拿下全場一血的另一只中國臺北 403 戰(zhàn)隊目前暫列第六……”這是騰訊某童鞋在 6月3日騰訊舉辦的TCTF 上發(fā)的一條朋友圈。
那么，問題來了，比賽正 high 之際，“一血”到底說的是什么？
回答：“一血”指在 CTF 及相關(guān)衍生比賽，如 TCTF 中，最先解出一道新賽題的“動作”。在一些比賽中，拿下一道賽題的“一血”，可能有加分，但更多地是，證明了此題有解，且第一個解題者思維敏捷，是榮譽的象征。在2017年6月此次的 TCTF 中，先拿下“一血”的選手會奪得一枚紅色的“旗幟”，隨后成功解答者會奪得綠色的旗幟。
“一血”出來后，其他尚未解出題目的隊伍也會盯上這道題。
“彩旗飄飄，紅旗不倒”在這里，絕對是句好話。
雷鋒網(wǎng)宅客頻道編輯：那么這次拿下紅色旗幟的“一血”有什么獎勵和加分嗎？因為最后加分意味著大筆的獎金嘛……
回答：這次沒有，但是有榮譽！雖然，分?jǐn)?shù)和排名意味著獎金。對了，這次頭獎是13 多萬元獎金，前三名獎金十分豐厚。后三名的獎勵按照排名有較大差距。
6 月 3 日下午 4 點比賽結(jié)束時，TCTF 國際外卡賽第一名為 Shellphish 戰(zhàn)隊，國內(nèi)新人邀請賽第一名為 AAA 戰(zhàn)隊。
AAA 戰(zhàn)隊成員告訴雷鋒網(wǎng)，拿到獎金后先去吃頓飯，剩下的留著接著吃飯。
是的，讓人大跌眼鏡的是，一道題被你解出后，如果其他高手也解出了這道題，那么你獲得的分?jǐn)?shù)會按相應(yīng)比例減少……你要問了，相應(yīng)比例是多少？回答是：看主辦方心情和偏好。
據(jù)上面三位 CTF 的老選手介紹，業(yè)內(nèi)人士把經(jīng)常參加 CTF 大賽的選手稱為“賽棍”，此稱呼無褒貶，純屬調(diào)侃。
一般 CTF 有常見的兩種比賽模式，一是攻防對戰(zhàn)模式，就是高手PK，看誰先攻下對方的“老巢”，還有一種解題模式，雖然也是高手對決，看誰分?jǐn)?shù)最多。
還有一種就是“攪屎棍”，指在參賽過程中對平臺發(fā)起攻擊的的選手，這種攻擊通常屬于搞破壞。為此，在 CTF 等賽事的比賽過程中，要有維護人員“震場子”，及時發(fā)現(xiàn)“攪屎棍”的蛛絲馬跡，維護平臺穩(wěn)定和賽事的正常進行。
這次 TCTF 中，0ops 戰(zhàn)隊的一個小哥就承擔(dān)了“寫平臺”的工作，而騰訊“eee（鵝鵝鵝）”戰(zhàn)隊的隊長謝天憶也承擔(dān)了一些維護的工作。
是的，哪個行業(yè)都怕攪屎棍。
在這次 TCTF 比賽中，一段時間內(nèi)，國際外卡賽有兩個戰(zhàn)隊一直處于競爭的膠著狀態(tài)，這兩支戰(zhàn)隊頗有淵源，一支是俄羅斯的 LC?BC 戰(zhàn)隊，一支是美國的 Shellphish 戰(zhàn)隊。八卦來了，一個月前，Shellphish 戰(zhàn)隊主辦了一場比賽，LC?BC 戰(zhàn)隊把這個比賽的平臺給攻下了……因此，這次TCTF 國際外卡賽中，兩支戰(zhàn)隊互相較勁，現(xiàn)在Shellphish 戰(zhàn)隊拿下了第一名，也算“報仇”了。
你看，接受采訪時他們笑得多開心。
▲Shellphish 戰(zhàn)隊
不準(zhǔn)攻擊比賽平臺的服務(wù)器，這是一條江湖規(guī)矩，不過，如上所說，不按常理出牌的 LC?BC 戰(zhàn)隊上次就搞了一把，被 Shellphish 流量分析查出來了。
但是，CTF 類比賽特別歡迎在基本準(zhǔn)則上不走尋常路的選手，只要可以拿到高分，在攻防模式下搞倒對方就算贏。
當(dāng)然，也不能剪對手的網(wǎng)線。
納尼？黑客高手對決也有“潛規(guī)則”？是的！
正經(jīng)的規(guī)則是，在 CTF 中，黑客賽隊對決之前不會像武林高手那樣“互報名號”，甚至不會交流。直接在賽題中“廝殺”。
“潛規(guī)則”之一是，雖然在 CTF 比賽中，DEFCON CTF 比賽不限制戰(zhàn)隊選手?jǐn)?shù)量，其他一些比賽會限制賽隊選手人數(shù)，比如，4名。
但是，一般 CTF 比賽時常從 24 小時—36 小時不等，幾個“老司機”在短時間內(nèi)也無法解出一些很難的賽題，因此，在線上比賽時，請外援也無法知道。線下比賽時，有時選手會傳送題目請外援。
這種被有些主辦方默許，還有一些主辦方當(dāng)然是拒絕的。比如，曾經(jīng)有個戰(zhàn)隊在某次比賽中因為請了“外援”，本來取得了第一名的成績，被發(fā)現(xiàn)后取消了部分成績，艱難地成為了……第二名。
如果對手實在很強，解出了自己所不能解答的題，你不需要像武林高手那樣低頭認(rèn)輸，只要說為對方“端茶倒水”“搖扇子”即可，“端茶倒水”即表示膜拜。
▲ 她們一定很崇拜這個小哥吧
無論是24小時、48小時，甚至挑戰(zhàn)選手體力極限的72小時，在比賽中間的夜晚，一定是一個“繼續(xù)參賽”的不眠夜。
AAA戰(zhàn)隊說，他們在賽前制定了戰(zhàn)略：離線題留到晚上做。
上述三位老牌隊員深有體會：黑夜給了他們黑色的眼睛，他們就靠夜晚尋找解題思路。
在6月2日—3日舉辦的 TCTF 上，出題方在比賽第二天又加了兩道題。據(jù)出題人稱，這些題事先已經(jīng)備好，放不放、什么時候放要因選手比賽狀態(tài)而定。
如果做著題，又發(fā)現(xiàn)新來了幾道，不要驚慌，主辦方一定是覺得你們“餓”了……
▲ 嗷嗷待哺的選手
最后，如果你要假裝去打 CTF ，千萬不要說 CTF，直接說“打比賽”就好。當(dāng)然，如果你實在沒混過這個圈子，別人誤認(rèn)為你是去打籃球賽，不要怪我。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
