7 月 8 日 ,2018 WCTF 世界黑客大师赛圆满落幕 , 本届赛事由 360 赞助 , 安全团队 360 Vulcan 主办。最终 ,日本战队 TokyoWesterns 荣获本次 WCTF 大师赛总冠军 , 亚军得主为波兰战队 Dragon Sector, 季军为韩国战队 Cykor。

今年 WCTF 在原来的基础上更新了赛制 , 新增了专门面对学生群体的 " 新锐赛 " 和为民间高手开设的 " 线上挑战赛 "。在大师赛的计分方式上 , 是采用 " 解题得分 60%+ 分享评分 30%+ 杂项 10%" 这样的复合计分制。在 CTF 解题过程中 , 每道题基础分 120 分 , 前三名解出的队伍分数阶梯下降 , 所以各大黑客团队都在比赛中争分夺秒 , 努力当第一个 " 夺旗者 "。

除此之外 ,WCTF 在题目上也发生了变化 , 亚军波兰战队 Dragon Sector 的队员向嘶吼表示 ,以前的 WCTF 的题目 , 有的人是为了让别人解不出来而出的非常难 , 但去年和今年的题目变得越来越有趣 , 我本人非常享受今年的 WCTF 的比赛。

日本战队 TokyoWesterns 赢一血并夺冠

比赛首日 " 揭幕之战 " 中 , 开赛三个多小时 , 日本战队 TokyoWesterns 便率先解出题目 truth, 夺下整场比赛的第一面红旗 , 开启了首波夺旗热潮。随后多国联合战队 0daysober 也解出 belluminar bank 智能合约题目 , 与 TokyoWesterns 并列领跑榜单。下午 , 日本 TokyoWesterns 又破解了 sgx-encrypt 题目 , 再次刷新排行榜。Cykor 与 Dragon Sector 两队也紧随其后 , 先后破解 truth、party 等题目。首日答题通道关闭前 ,TokyoWesterns 以 580 分的成绩暂列榜首。

次日 ," 夺旗之争 " 进入白热化阶段 , 战队们竞相提交答案 , 排名不断更替。Dragon Sector 一举拿下 870 分 , 韩国 Cykor 斩获 700 分 , 中国战队 Tea Deliverers、r3kapig 的排名也不断向上。在比赛的最后一小时里 , 各大战队仍然不断破解 , 难分胜负 , 胶着的比分让裁判们也纷纷起立围观 , 期待着最终排名的诞生。最终 ,TokyoWesterns 破解 9 道题 , 以 1000 分的成绩拿下得分榜首位 , 成为货真价实的 " 屠榜 " 黑客。

在第三天的战队分享问答环节 , 大师赛唯一的女黑客 , 代表韩国 Cykor 战队分享了他们经验与操作 , 赢得了现场评委的高分好评 ; 俄罗斯 LC ↯ BC 战队的队员还飙起了中文 , 引得全场纷纷鼓掌 ; 夺旗赛中的冠军团队 TokyoWesterns 也在现场详细解说了他们的解题思路 , 可谓峰回路转而又清晰明了。

经过一天的精彩分享 , 裁判们依次为战队们打出了分数。最终 , 日本战队 TokyoWesterns 以 1276 分的最后得分荣获本次 WCTF 大师赛总冠军并获得 5 万美金大奖。

图 : 日本战队 TokyoWesterns

波兰 Dragon Sector 以 1144 分紧随其后获得亚军 , 韩国 Cykor 以 940 分获得季军 , 分别得到 3 万美金、2 万美金的奖金。中国团队 Tea Deliverers、r3kapig 分别以 874 分、608 分位列排行榜第五、第七位。

图 : 波兰战队 Dragon Sector

图 : 韩国战队 Cykor

在过去的 CTF 比赛中 , 有很多夺冠的队伍 , 如 Cykor、LC ↯ BC 等。这次 WCTF 比赛的夺冠为 TokyoWesterns, 他们为什么能够获胜 ? 对此 , 嘶吼小编和 TokyoWesterns 聊了聊。TokyoWesterns 告诉嘶吼 :" 因为这个比赛的赛制相对公正 , 因为不只是有裁判的比分 , 也有其他队员进行打分的。所以这是裁判和其他队伍相对来说都认可的一个结果 , 所以我们觉得这并不存在说适合或不适合。"

新锐赛落幕 Nu1L 团队夺冠并获大师赛邀请资格

2018WCTF 增设了特别面向国内高校学生群体的 " 新锐赛 ", 让初出茅庐的少年黑客们在比赛中磨练技术 , 发掘中国网络安全领域的新生力量。

虽是新锐 , 实力也不容小觑。此次 2018 WCTF 新锐赛吸引了清华大学、上海交通大学、北京航空航天大学、武汉大学等高校的 10 支高校战队参加 , 其中 Nu1L、Lancet、NeSE 等多支队伍都曾在国际级 CTF 赛事上展露头角 ,Lancet 战队还曾在 XCTF G-Stage OpenCTF 2017 比赛中获得第一名的骄人成绩。最终 Nu1L 团队夺冠 , 并获得明年的大师赛邀请资格。

360 集团助理总裁、核心安全事业部总经理郑文彬告诉嘶吼 , 他最初很担心新锐的实力 ," 我们在比赛前一晚还在讨论 , 新锐赛设奖品名次 , 万一新锐赛一个获奖的都没有 , 人家怎么办 ? 到底颁不颁奖了 ?" 随后 , 新锐的成绩打消了他的疑虑 , 新锐的成绩和大师赛五到十名的水平差不多是 , 甚至还要高一点 , 双方的差距有逐渐接近的趋势。

至此 ,WCTF 圆满结束 , 郑文彬在大赛闭幕时说到 "WCTF 是一个让大家共同学习、交流的开放平台 , 非常感谢各个团队为 WCTF 提供最棒的赛题与最精彩的解题表现。期待明年再见 !"