BYR Achieve · 镜像论坛

TSCTF 2015 - 第一届北邮信息网络安全技术挑战赛赛况 ·感谢共青团北京邮电大学团委对竞赛的支持。 ·感谢阿里巴巴集团对TSCTF 2015的冠名赞助。 ·感谢北邮网络攻防实验室（信安二组【注：现信安八组-2018-05-26】）对竞赛平台、赛题的技术支持。 ·TSCTF 2015由北邮天枢安全俱乐部和北邮阿里巴巴高校技术联盟联合举办。 ----决赛：实时排行---- http://10.3.242.167/tsctf/scoreboard.html 仅限校内网访问。 ----决赛：5月23日18：30，决赛圆满结束---- 比赛结束前15分钟，Web攻防题目分数计入总分。跨度两周的TSCTF 2015比赛圆满结束，恭喜ooooooh队夺冠，获得阿里云手机、SSD硬盘、无线键鼠套装、淘公仔、天枢纪念T恤等丰厚奖品。同时也恭喜其他7支获奖队伍依靠自己的优秀表现，赢得了天枢战队和在场对手的尊重，并获得了应得的奖励。颁奖仪式上，阿里巴巴安全部技术总监李钠先生、北邮计算机学院副教授崔宝江、天枢战队队长宫汝林做了精彩的比赛总结。想了解比赛中表现最突出的选手，想知道加星队伍的神秘身份？尽情期待后续~ ----决赛：5月23日17：00，决赛倒计时1个半小时---- 比赛仍有一个半小时，排行榜产生了较大变化，一部分队伍后发制人，暂时领先。 ----决赛：5月23日14：00，决赛开始5小时---- 决赛进入后半场，在相比初赛更加非常规、更接近实战赛制的赛题面前，各队的成绩互相紧咬。然而，各队仍然展现出自身不同的长项。 ----决赛：5月23日14：00，决赛开始3.5小时---- TSCTF 正式放出1200分的线上攻防题，11支队+一台NPC正式展开线上对决！本题看似简单，实则融合了各种安全技术，乃至需要很高的战术策略的攻防题。规则解析:线上攻防题总分共1200分，供所有队伍进行争夺。第一名队伍得分上限不超过600分。 ----决赛：5月23日12：49，决赛开始2小时---- 决赛开始2小时，赛题hint陆续放出，各队同时也慢慢度过了热身阶段。 Duang队以850分暂时一马当先，然而比赛时间还剩下6个小时，参赛选手们加油~ 规则解析:决赛时间共8小时，赛题比初赛数量有所减少，但难度有所提升。 ----决赛：5月23日10：30，决赛赛日正式开始---- 5月23日，11支参赛队齐聚一堂，TSCTF 2015决赛正式开始！规则解析:决赛共11支队伍，其中8支为初赛的优胜队伍，3支为主办方邀请的加星队伍。加星队伍不参与排名。 ----初赛：5月17日22：30，第二赛日比赛结束---- 为期两天的TSCTF 2015初赛比赛正式结束！恭喜前六名的队伍+两支新生队闯入决赛！主办方接下来将对进入决赛的队伍进行资格审查，包括检查题解、检查行为日志、参赛身份确认等。规则解析:赛后晋级队伍需要提交题解（WriteUp），供主办方Check做题思路以免作弊。作弊队伍一律取消比赛资格，名次顺延。 ----初赛：5月17日20：36，第二赛日倒数2小时---- 恭喜“并不知道要起什么名字”队Web类题达成AK，比赛仅剩最后两小时，小伙伴们加油! 根据解题进度，Code和Reverse两类的压关题没有放出，可能会换种形式在决赛出现。规则解析:每类题目的最后一道题称为压关题。若在规定时限内（如比赛结束前5小时），没有队伍解出倒数第二道题，则不会放出压关题。 ----初赛：5月17日17：21，第二赛日开始8小时---- 晚饭时间到~ 目前赛况相当激烈，印证了早些时候的预言。同学们很难在强劲的对手面前放松警惕。主办方已经有点觉得题目不够用了[ema1] 赛程还剩下最后5个小时，前五名已经全部破3000，其中“Duang”队后发制人，以3800分全场领先。规则解析：初赛的比赛时间为周六周天两天，每天9：00-22：30。排名按照两天的得分总和计算。 ----初赛：5月17日14：01，第二赛日开始5小时---- 第二天的战况一反昨天的胶着状态，某些队伍开始向难题发起冲击，最高分已经破3000。相比于昨日的初出茅庐，各队今天表现得更加得心应手，整体成绩都在稳步提升。恭喜“小天”队全场率先攻破一道压轴题（PWN第六题FirstApk）规则解析：比赛总分8150分，题目按难度梯度呈50~500分不等。同分队伍按照最后一题的解题先后顺序进行排名。 ----初赛：5月17日10：47，第二赛日开始2小时---- 关注一下排行榜非首页（此图为第二页）的队伍，队伍间的差距不大，每支队伍都有各自的长项，同时保留着冲击决赛的潜力。规则解析：8支队伍（除加星队）能够进入决赛，其中包括两支新生队（完全由大一学生组成的队伍）。对于表现突出的选手，将酌情给予决赛的个人外卡资格。 ----初赛：5月17日09：33，第二赛日开始半小时---- 晚上比赛平台关闭，一些参赛队伍选择继续线下攻关。第二天比赛平台刚刚重新开放，排行榜就发生了大幅变化，预示着比赛进入白热化阶段。部分队伍通过努力实现了PWN（漏洞利用）的入门题、Misc文本水印等题目的破题。请所有参赛队继续加油~ 规则解析：竞赛平台关闭期间，队伍可以将题目下载（如Reverse、Apk、PWN、Misc等），并线下解题取得Flag于在第二天提交。 ----初赛：5月16日22：18，第一赛日开始13小时---- 第一天比赛接近尾声，比赛平台将于22：30关闭。参赛选手们一直保持积极的竞技精神，暂时落后的队伍一直在拉近与前排的差距，甚至反超。原先前几名的队伍提高不大，“小天”队暂列第一。筹备组通过控制赛题难度、放题节奏，同时预留较充分的比赛时间，给小鲜肉们留下了学习时间和反超的机会，引导选手在赛中一边学习一边争取佳绩。规则解析：每晚比赛平台关闭，范围包括竞赛官网、Web服务器、PWN服务器、Coding服务器。 ----初赛：5月16日18：20，第一赛日开始9小时---- 随着赛题的陆续放出，参赛队伍在攻克擅长的题目类别的同时，也积极弥补自身短板。规则解析：赛题会随赛程和解题情况陆续开放。对于一直无人解出的题目，主办方会酌情放出Hint。 ----初赛：5月16日12：54，第一赛日开始4小时---- 第一届安全技术校赛（面向校内）共吸引了共75支队伍参赛，每支队伍1~3人。第一天比赛开始4小时，部分队伍已经从擅长的题类入手，先声夺人。规则解析：竞赛只面向北邮学生，竞赛题目类型包括Web、Misc、PWN、Reverse、Coding五类。

【TSCTF 2015】校赛战况直播/报告（多图预警）