5月25日，第二屆騰訊信息安全爭霸賽(Tencent Capture The Flag，簡稱TCTF)開始首個比賽日的爭奪。國際賽積分榜單出現(xiàn)了罕見的“霸王莊”，韓國CyKor戰(zhàn)隊(duì)自從斬獲首個“一血”之后，持續(xù)保持領(lǐng)先。截止下午19點(diǎn)首日比賽結(jié)束，CyKor戰(zhàn)隊(duì)手握三個“一血”，以3478分暫居榜首，來自波蘭的Dragon Sector戰(zhàn)隊(duì)、日本的TokyoWesterns戰(zhàn)隊(duì)緊隨其后。
大賽的最終冠軍將獲得中國大陸唯一、全球最后一個被稱為黑客世界杯的DEF CON外卡賽名額。
(TCTF 2018國際賽決賽比賽現(xiàn)場)
TCTF 2018 首日出現(xiàn)"霸王莊"! 韓國隊(duì)一路領(lǐng)先
當(dāng)天上午10點(diǎn)，TCTF 2018正式開啟，12支國際戰(zhàn)隊(duì)和12支高校戰(zhàn)隊(duì)隨即進(jìn)入戰(zhàn)斗狀態(tài)，但積分榜單卻遲遲沒有動靜。“線下賽不同于線上賽，試題難度自然大一些，‘一血’的出現(xiàn)當(dāng)然也會出現(xiàn)的較慢，一般在2個小時左右”。本屆TCTF的主持人，同時也是上海交通大學(xué)0ops戰(zhàn)隊(duì)隊(duì)長肖子彤向通過騰訊大學(xué)在線觀看直播的網(wǎng)友解釋道。
改變發(fā)生在11：45。韓國CyKor戰(zhàn)隊(duì)率先發(fā)力，斬獲Reverse類試題“Keen of Glory”一血，截止當(dāng)天比賽結(jié)束，該題仍然沒有其他戰(zhàn)隊(duì)提交Flag，CyKor戰(zhàn)隊(duì)的實(shí)力可見一斑。
(韓國CyKor戰(zhàn)隊(duì)隊(duì)員)
隨后，俄羅斯LCBC戰(zhàn)隊(duì)解出一道Misc類型的試題，沖入得分榜，與CyKor戰(zhàn)隊(duì)分庭抗禮，絲毫不放棄最后一次沖擊DEF CON CTF 2018決賽的機(jī)會。首日比賽進(jìn)入后半程，得分榜“熱鬧”了起來，日本TokyoWesterns戰(zhàn)隊(duì)、匈牙利的!SpamAndHex戰(zhàn)隊(duì)等多支戰(zhàn)隊(duì)紛紛提交Flag。截止首日比賽結(jié)束，參賽戰(zhàn)隊(duì)共提交了31個Flag。
(TCTF 2018國際賽決賽首日得分榜)
有戰(zhàn)隊(duì)交白卷? 或?yàn)閼?zhàn)術(shù)大博弈
為了全面考察參賽選手的能力，本屆TCTF決賽的試題類型為Pwnable、Reverse、Crypto、Web和Misc五大類，這意味著起碼有一種類型的試題是選手擅長或者熟悉的。但截至當(dāng)天比賽結(jié)束，仍然有很多戰(zhàn)隊(duì)交了“白卷”，其中國際賽戰(zhàn)隊(duì)有1支戰(zhàn)隊(duì)未提交Flag，高校戰(zhàn)隊(duì)有8支戰(zhàn)隊(duì)未提交(含3支特邀戰(zhàn)隊(duì)，新人邀請賽共15支戰(zhàn)隊(duì))。
(TCTF 2018 新人邀請賽決賽首日得分榜)
題目太難?還是戰(zhàn)隊(duì)實(shí)力太弱?都不是，由于TCTF采用國際比賽上流行的動態(tài)積分規(guī)則，試題的分值會隨著答出者的數(shù)量增多而減少，導(dǎo)致戰(zhàn)隊(duì)獲得Flag后“秘而不發(fā)，后手制人”成為一種流行也是提升自己有效得分的戰(zhàn)術(shù)。
這種規(guī)則應(yīng)用在CTF上，可以進(jìn)一步提升賽事的戲劇性和競技性。據(jù)肖子彤介紹，假設(shè)某一時間段得分局勢陷入焦灼，前幾名的得分又非常趨近，這時候哪怕是最后一名的戰(zhàn)隊(duì)解出一道題，都有可能對第一梯隊(duì)的排名造成影響。
肖子彤進(jìn)一步解釋道，近幾年來，動態(tài)積分規(guī)則開始在全球各大賽區(qū)流行，可以有效評價一道試題的難易程度，首屆TCTF就開始使用這種標(biāo)準(zhǔn)，可以說TCTF是推進(jìn)動態(tài)積分規(guī)則普及的賽事之一。
今天開啟首日TCTF賽事的同時，還同步舉辦了第二屆中國高校信息安全人才培養(yǎng)沙龍，全國各大高校信息安全專業(yè)老師相聚一堂，就網(wǎng)絡(luò)安全人才培養(yǎng)獻(xiàn)計(jì)獻(xiàn)策。目前，TCTF 2018仍在進(jìn)行中，在經(jīng)過首日的互相試探之后，各大戰(zhàn)隊(duì)隱藏的大招或?qū)⒃诿魈鞗Q勝日放出，結(jié)果令人期待。
