4月26日,0ops主场组织的XCTF联赛上海站决赛落下帷幕。经过两天的激烈角逐,最终来自台湾大学的217战队强势夺冠,清华、浙大和杭电混合的蓝莲花战队和多高校混合的FlappyPig战队分获亚军和季军。
XCTF联赛上海站颁奖现场
根据XCTF联赛上海站比赛规则,每个参赛队伍都拥有数个gamebox作为竞赛服务器,每个竞赛服务器上运行着一个漏洞,参赛队伍通过攻击其他队伍服务器获取flag积分,同时需要修补自己服务器漏洞防止被攻击。
更接近实战的赛制,要求各支战队必须比对手更快进入状态。台湾大学217战队就凭借强大的攻防实力,以及对赛制和竞赛规则的熟悉,从比赛开始就一路领先,毫无悬念地以大比分领先优势夺冠。
随着比赛的进行,其余战队也逐渐进入状态,积分榜上排名交替更加频繁。FlappyPig和蓝莲花战队等大陆战队则在积分榜上你追我赶。最终,蓝莲花战队凭借第二个比赛日的精彩表现获得亚军,FlappyPig战队夺得季军。
腾讯电脑管家高级安全研究员毛军致辞
作为钻石级赞助商腾讯的代表,腾讯电脑管家高级安全研究员毛军出席赛后颁奖典礼并致辞。在祝贺获奖团队的同时,毛军表示,国内网络安全按技术竞赛环境已经有很大改善,首届XCTF联赛上海站决赛涌现出这么多安全技术人才就是最好的证明。腾讯未来会持续关注年轻安全人才的成长,并通过支持XCTF联赛等安全赛事为校园人才实现梦想提供平台。
颁奖典礼结束后,XCTF联赛唯一协办方、参赛选手“梦想导师”Keen Team作为东道主,为远道而来的参赛选手和信息安全爱好者带来了GeekPwn公开课第二期——《教你如何成为下一个世界冠军》。
KEEN COO 吕一平演讲
优异白帽黑客团队Keen Team在2014GeekPwn现场远程控制特斯拉实现了车轮倒转。以此为例,KEEN公司COO吕一平讲述了未来智能生活所要面对的安全挑战。KEEN安全专家吕礼胜则通过现场互动,演示了黑客如何实现关机窃听、盗取网银密码等惊人过程,并分析了漏洞利用原理。
Pwn2Own三冠王、Keen Team高级研究员陈良、Pwn2Own 2015冠军腾讯电脑管家的毛军分别分享了成为世界黑客大赛冠军的成长之路。
GeekPwn公开课演讲嘉宾与观众互动
据了解,XCTF联赛由五站选拔赛和一场总决赛组成,分站赛冠军队伍将获得直接进入总决赛的名额。倒数第二个分站赛上海站的结束,意味着XCTF联赛总决赛名额的竞争进入白热化阶段。XCTF联赛最后一站分站赛将于5月2日-3日在浙江大学举行,届时入围总决赛的12支战队将正式敲定。