0CTF竞赛最新战报:前七被国际战队包揽

最新战报:

0CTF(0ops国际信息安全技术挑战赛)暨XCTF国际赛线上赛于3月12日上午8点开赛,全世界2000多支顶级网络安全攻防团队线上竞技,经过持续48小时征战,本轮赛事已结束!

四川无声-PKAV战队斩获全球第八、国内第一佳绩!(其中web单项成绩得分全球排名第一)本轮赛事,全球及中国前三甲排名附后:

世界前三战队:俄罗斯,德国,美国

中国前三战队:四川无声,复旦,台湾

比赛排名及所属国:LC↯BC(俄罗斯)、Eat Sleep Pwn Repeat(德国)、Shellphish(美国)、PPP(美国)、Tasteless(欧盟)、TokyoWesterns(日本)、Dragon Sector(波兰)、四川无声-PKAV(中国大陆)、******(中国大陆)、217(中国台湾)……

​​

​​

 

【首日战报】

本次0CTF题目分值按照题目的技术挑战难度级别进行设置,采用个位数分值阶梯的计分方式,比赛一开始,共放出6道题目,包括Web漏洞挖掘利用、RE逆向分析、Exploit二进制漏洞挖掘利用和Misc杂项(一般包括取证分析、隐写分析等)四个类别。

​​

​​

比赛一开始,各参赛战队纷纷拿下签到题checkin,呈现齐头并进之势。

​​

​​

随后,日本的TokyoWesterns队伍拿下了Web漏洞挖掘利用rand_2 2分题的一血,独自领先,波兰的国际强队Dragon Sector不甘示弱,砍下Web漏洞挖掘利用4分题 一血,反超上升至第一位, 美国Shellphish搞定Exploit 2分题warmup的一血,排名位列第三。

随着比赛进程的推进,国内战队也开始发力,赛况越来越激烈,武汉大学的Dawn率先解出momo 一血,排名升至第三,来自俄罗斯的LC↯BC也顺利解出了该题目,顺利拿到3分,排名第四,Dragon Sector和TokyoWesterns分值一样,均为5分,但Dragon Sector仍以微弱优势,坚守着第一的阵地。

​​

​​

​​

​​

随后,几支国际顶尖强队Dragon Sector、Shellphish、PPP和LC↯BC战队开始飙分,先后拿下了Monkey Web和TraceReverse等几道题目的一血,截至中午12点,第一名依然还是Shellphish,第二名是来自俄罗斯的LC↯BC,第三名则是来自美国的强队PPP。

​​

​​

比赛进入下午,差距开始逐渐显现,国际战队依然居于领先地位,前十名仅有dawn和sigma两支国内战队。

​​

​​

下午三点半,来自美国的ppp,一举斩获People’s Square Crypto一血,6分囊获,排名也升至第一,曾经进入RCTF决赛,来自越南的BabyPhD,稳扎稳打,进入了前十名

​​

​​

下午最后时刻,复旦大学的六星战队,好似醒来的雄狮,凭借Reverse上的强大优势,一跃至第六,成为国内队伍目前的领军人物,积分走势图犬牙交错,国际战队抢得先机,国内队伍陆续发力,奋力突出重围。

​​

​​

【第二日战报】

一夜之间,风云突变,欧美地区的国际强队得分突飞猛进,前十位均被国际队伍占据,俄罗斯LC↯BC以50分高分暂列榜首,美国Shellphish和欧盟Tasteless随后,暂列前十的还有波兰p4、美国PPP、越南CLGT-Meepwn、德国Eat Sleep Pwn Repeat、波兰Dragon Sector、俄罗斯Bushwhackers和日本TokyoWesterns。

​​

​​

中国战队的先头部队主要集中在10~20名,其中四川无声-PKAV、六星和Nu1L分列国内战队的前三名。

​​

​​

​​

​​

经过整个几乎白天的不懈努力,国内战队终于换来了回报,先是四川无声-PKAV凭借在web方面的强大能力,首先进入前十名。

​​

​​

随后,来自复旦大学的六星战队强势上分,短短一个小时之内,连得22分,排名一举上升到第4位,截至目前, LC↯BC依然以13分优势位居榜首,Shellphish位列第二,六星已进一步上升至第三名,且分数与第二名相同,国内战队方面,还有四川无声-PKAV 、FlappyPig、NeSE、天枢等7支国内战队进入了前20名。

​​

​​

(六星战队积分趋势变化图)

​​

​​

距离比赛结束仅剩10个小时,最后一晚又会产生哪些变化?是国外战队继续领先,还是国内战队最终逆袭?让我们继续关注!

【最终战报】

比赛进入最后一晚,精力充沛的国际战队展现出强大的战斗力,长时间领先的俄罗斯LC↯BC继续扩大自己的领先优势,积分一度拉开第二名30分,第二天排名第五的德国Eat Sleep Pwn Repeat后程发力,逆转上升至第二名,一直表现稳定的Shellphish最终收获第三。

​​

​​

国内战队方面,昨晚一度上升到第三位的六星战队未能保持住自己的领先地位,最终排名第九,新兴战队四川无声-PKAV则在局势并不是十分有利的情况下,完成对web类题目的all kill,逆转成为国内队伍的第一名,总分排名第八位,而在XCTF联赛各站比赛中屡有出色表现的台湾大学217战队也压线进入前十,三支战队携手入围线下决赛,获得了争夺DEFCON CTF总决赛与XCTF联赛年度总决赛资格的机会。

​​

​​

【赛后】

 

本次0CTF(0ops国际信息安全技术挑战赛)暨XCTF上海站国际赛线上赛在国际CTF圈内引起了巨大反响,出色的题目质量,众多高水平参赛队的热情参与,激烈的战况,获得了众多参赛队的一致好评。

​​

​​

​​

​​

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/138835.html<

(0)
管理的头像管理
上一篇2025-03-03 04:59
下一篇 2025-03-03 05:00

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注