BYR Achieve · 镜像论坛

https://s2.loli.net/2022/04/03/PGTXLe2IcEMuiqJ.jpg 新的一年，新的挑战，TSCTF2022，邀你来战！线上解题赛时间：2022年04月23日09:00 - 2022年04月24日21:00 线下决赛时间：视学校返校政策和疫情情况而定比赛官方网站（仅限校园网访问）：https://2022.tsctf.org/welcome.html 官方QQ群（赛前技术分享会、线上组队、比赛期间公告发布等）：1009855100 若对比赛有任何疑问，可以在官方QQ群内提问，群内比赛客服将会解答。比赛的最近动态与比赛中途的公告事项，也将在比赛官方QQ群中公布。 ## 报名方式 TSCTF2022 报名页：https://2022.tsctf.org/register.html 比赛以组队形式报名参加，不限专业不限年级，每队至多3人，**必须全部为北京邮电大学在校生**，选手需要赛前在比赛官网注册账号，由队长建立队伍。 **若队伍全部由大一同学组成，则可以争夺两支“优秀新生奖”奖项。** **报名截止于北京时间04月23日中午12:00**，比赛官网仅限校内访问，请使用Chrome或者火狐浏览器打开。 ## 比赛介绍 CTF是英文Capture the flag的简写，中文即为夺旗赛。CTF是一种解题形式的技术竞赛方式，大多被安全技术类竞赛采用，拥有较强的竞技性和适度的娱乐性。 TSCTF由北京邮电大学网络空间安全学院与移动互联网安全国家工程实验室主办，天枢信息安全协会与天枢Dubhe战队承办的北邮校内CTF比赛，TSCTF2022已经是第八届北邮信息网络安全技术挑战赛啦，本届比赛由华为技术有限公司赞助。 TSCTF2021回顾：https://bbs.byr.cn/#!article/Security/45375 TSCTF2020回顾：https://bbs.byr.cn/#!article/Security/45023 TSCTF2019回顾：https://bbs.byr.cn/#!article/Security/44120 TSCTF2018回顾：https://bbs.byr.cn/#!article/Security/43247 TSCTF2017回顾：https://bbs.byr.cn/#!article/Security/42614 TSCTF2016回顾：https://bbs.byr.cn/#!article/Security/41444 TSCTF2015回顾：https://bbs.byr.cn/#!article/Security/39990 ### 1. 线上解题赛 TSCTF2022的预选赛为线上解题赛。比赛采用CTF传统解题模式，解题目标是拿到题目中隐藏的名为“TSCTF{xxx}”的字符串(Flag)，将得到的Flag提交给相应题目后，队伍会获得对应的分数奖励。题目会根据时间以及选手的解题进度逐步开放，对于某些疑难题目会逐步给出Hint提示，原则上已有解答的题目不会再给予提示，题目与预期解法相差较远等特殊情况除外。比赛中，题目分为Web、Pwn、Reverse、Crypto、Misc五类，按一定顺序放出，采用动态计分方法，题目的分数由解出的队伍数量决定。比赛将决出六支队伍进入决赛，同时排名最高的两支仅由大一同学组成的队伍，也会获得进入决赛的资格，同时获得优秀新生奖的奖品与证书。 ### 2. 线下决赛 TSCTF现场决赛采用攻防模式，目标是入侵其他参赛队伍的靶标服务器，拿到FLAG字符串，正确提交其他队的flag得10分，丢失flag的队伍扣10分。如果队伍的服务宕机，将扣除130分，分别给其他队伍加10分。每个队初始分值10000，每10分钟更新一次FLAG。每个队伍维护多台服务器，最终将按照分数对所有队伍进行排名，获奖选手将获得证书及奖金。线下赛我们也会邀请京津地区其他知名高校来和校内队伍同场竞技，一起交流进步，我们将视疫情管控政策决定决赛时间与高校邀请细则。 ### 3. 比赛奖励比赛奖项设置如下 | 奖项 | 排名 | 奖励 | | ------------ | --------------- | ----------------------- | | TSCTF 一等奖 | 决赛第1名 | 4000元奖金+证书+贴纸 | | TSCTF 二等奖 | 决赛第2-3名 | 2000元奖金+证书+贴纸 | | TSCTF 三等奖 | 决赛名第4-6名 | 1000元奖金+证书+贴纸 | | 优胜奖 | 决赛其余队伍 | 200元等值安全类书籍+证书+贴纸 | | 优秀新生奖 | 线上新生队伍第1-2名 | 200元等值安全类书籍+证书+贴纸 | 另外天枢战队将通过TSCTF2022**招纳新成员**，解题赛中表现优秀的团队/个人将有机会加入天枢战队与天枢战队的同学们一起，参加国内外网络安全比赛！ ## 赛前技术分享会本次TSCTF将会邀请天枢Dubhe战队成员进行赛前技术分享。受疫情影响，本次分享会为线上形式，详细的分享安排请**加入官方QQ群获取**。 ### 演讲者介绍 #### Sndav 大四的全能选(ju)手(lao)，擅长Web安全、二进制安全，在国内多项安全赛事中取得过优秀成绩。目前为天枢战队web方向扛把子。分享议题：《cms代码审计从0到0.5》 #### Retr_0 大三的Misc方向选(ju)手(lao)，同时也擅长Web安全与区块链安全，常年AK各大国内国际赛事Misc题目。目前为天枢战队Misc方向扛把子。分享议题：《智能合约漏洞浅析》 ## 关于 ### 天枢Dubhe战队天枢Dubhe战队是一支由一群来自北京邮电大学爱好信息安全的小伙伴组成的安全团队。队名“天枢”是北斗七星的第一颗星，它代表了聪慧和才能。队员技术方向比较平均，技能相当，学习氛围浓郁。天枢战队的同学们目前活跃于国内外大大小小的安全赛事、安全会议与沙龙、各类技术论坛，取得了骄人的成绩。已毕业的成员们多数都在互联网知名实验室中，为国家网络安全建设贡献着自己的力量。天枢战队近期成果（2021.04）：https://bbs.byr.cn/#!article/Security/45271 天枢战队近期成果（2020.06）：https://bbs.byr.cn/#!article/Security/44923 #### 天枢微信公众号： #### 比赛官方QQ群：

TSCTF2022 华为杯 第八届北邮信息网络安全技术挑战赛 邀你来战!

TSCTF2022 华为杯第八届北邮信息网络安全技术挑战赛邀你来战!