伴隨著某選手的靈魂發(fā)問
1月26日19:00 （GMT+8）
第六屆Real World CTF正式開賽
 
令數(shù)千名CTFer 抓狂期待的技術(shù)party開始了
據(jù)說(shuō) 本次出題組&直播組i人云集
一起一探究竟吧
 
 

 
2200余支頂尖國(guó)際戰(zhàn)隊(duì)
48小時(shí)激烈角逐
千余次簽到題解出
1352次有效flag提交
16次一血
積分榜首得主數(shù)次反轉(zhuǎn)
 
比賽過(guò)程中，前10戰(zhàn)隊(duì)比分分外膠著，一道題目的積分差距即有可能造成戰(zhàn)局大反轉(zhuǎn)，戰(zhàn)況分外激烈。
 

 
最終，Kalmarunionen戰(zhàn)隊(duì)歷經(jīng)48小時(shí)奮戰(zhàn)角逐勇登榜首，憑借T-Box題目唯一解脫穎而出，從上一屆的第26名直沖本屆積分榜首，終以2293的總積分優(yōu)勢(shì)力奪RWCTF 2024國(guó)際賽冠軍；由PPP，The Duck，Maple Bacon三支老牌戰(zhàn)隊(duì)聯(lián)合組成的MMM戰(zhàn)隊(duì)首戰(zhàn)告捷，以小比分差距榮登亞軍；Friendly Maltese Citizens戰(zhàn)隊(duì)緊隨其后，榮獲季軍。
 

 
隔壁體驗(yàn)賽同樣上演了一場(chǎng)驚心動(dòng)魄的24h技術(shù)交鋒。來(lái)自企業(yè)、高校和長(zhǎng)亭合作伙伴的328支戰(zhàn)隊(duì)參賽競(jìng)技、各顯神通，將15道題目全部攻破。
 

 
最后，U8f2_team戰(zhàn)隊(duì)、天樞Dubhe戰(zhàn)隊(duì)和枇杷135元一箱戰(zhàn)隊(duì)，分別榮獲企業(yè)賽道、高校賽道和伙伴賽道第一名桂冠。
 
更令人驚喜的是，來(lái)自北京郵電大學(xué)的天樞Dubhe戰(zhàn)隊(duì)和來(lái)自南京郵電大學(xué)的X1cT34m戰(zhàn)隊(duì)均僅差一題便完成了AK（破解全部題目），盡顯后浪實(shí)力。
 
 
 

 
歷屆RWCTF總有那么幾道題目有本事讓人懷疑人生，今年當(dāng)然也不例外。國(guó)際賽總共21道題目，直到比賽結(jié)束仍有5道題目呈現(xiàn)0解狀態(tài)，未有人窺得門徑，4道題目?jī)H有1解。
 
由于每屆題目都被吐槽太難，今年，主辦方特地征集了2個(gè)大家討論熱度非常高的題目，比賽一結(jié)束，立馬邀請(qǐng)出題人現(xiàn)場(chǎng)給答案——i人為了讓選手滿意也是使出了渾身解數(shù)。
 
都說(shuō)高手之間的碰撞是一個(gè)相互成就的過(guò)程，連續(xù)6年的較量間，不僅選手從題目中汲取了經(jīng)驗(yàn)思路，出題組也從選手處收獲頗豐。以今年備受熱議的ChatterBox題目為例。這道題目主要考驗(yàn)選手的代碼審計(jì)、沙箱逃逸等技巧，出題人給出的思路是從一個(gè)SQL注入開始，報(bào)錯(cuò)注入獲取管理員密碼，進(jìn)入后臺(tái)后使用特殊函數(shù)繞過(guò)黑名單過(guò)濾，最后使用模板渲染繞過(guò)沙箱完成RCE。
 
然而，選手們卻給出了多種奇妙解題姿勢(shì)：


“ChatterBox 這道題確實(shí)有很多解法和預(yù)期解法不太一樣，甚至有一些是我沒有想到的方法，但是我覺得也挺好的！很高興看到參賽選手能在題目中獲得一些收獲，哪怕很小的收獲。說(shuō)不定在我們以后的工作中，就能夠用上呢！”
——ChatterBox出題人
 
 

 
尊嘟假嘟，有小道消息稱，本屆RWCTF出題組被一大批i人占領(lǐng)了，就連圍爐夜話也匯集了一批CTF屆的大神級(jí)i人?？悼到衲陣鸂t夜話的嘉賓都有誰(shuí)：RWCTF創(chuàng)辦人楊坤、最強(qiáng)大腦腦王鄭林楷、Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩、Redbud戰(zhàn)隊(duì)Eki以及RWCTF出題組救火隊(duì)長(zhǎng)Explorer——當(dāng)真大咖云集。
 


 
從i人的視角看，獨(dú)自打一場(chǎng)CTF、享受挑戰(zhàn)、追求突破，是一種熱愛、是一種技術(shù)磨礪和經(jīng)驗(yàn)加成。
 
對(duì)于Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩而言，打CTF的經(jīng)歷，為他目前的團(tuán)隊(duì)管理工作帶來(lái)了借鑒性的啟發(fā)。“確定大家能力都o(jì)k的情況下，盡量和大家做朋友”，他分享道。
 
最強(qiáng)大腦“腦王”鄭林楷則在直播中坦言，對(duì)他來(lái)說(shuō)，較之最強(qiáng)大腦的挑戰(zhàn)，打CTF還會(huì)更難一些。因?yàn)?span style="color:#00ff00;">CTF需要大量的經(jīng)驗(yàn)和知識(shí)儲(chǔ)備，而這些東西需要長(zhǎng)時(shí)間的積累，也很看天賦。他很享受打CTF的感覺，那種突破挑戰(zhàn)的快樂是令人非常享受的過(guò)程。
 
當(dāng)然，這其中也有令人emo的部分，比如misc題目。這類題目不僅考驗(yàn)技術(shù)實(shí)力，還需要足夠的發(fā)散性思維、需要抓住出題人的腦洞。對(duì)于出題組救火隊(duì)長(zhǎng)Explorer來(lái)說(shuō)，他實(shí)在與這類題目無(wú)緣，怎么也對(duì)不上出題人的腦洞。也不知是不是由于這個(gè)原因，今年的RWCTF題目均為NO GUESSING，無(wú)需強(qiáng)大腦洞，亦沒有出現(xiàn)黑盒。


 
無(wú)論快樂還是emo，不變的是對(duì)CTF的那份熱愛。直播中，RWCTF創(chuàng)辦人楊坤博士將“黑客精神”描述為一種對(duì)世間條條框框、規(guī)則漏洞的質(zhì)疑、修繕，一種對(duì)困難的挑戰(zhàn)與突破。RWCTF在做的，就是要讓全球的CTF愛好者擁有一個(gè)傳遞熱愛、追求和分享技術(shù)經(jīng)驗(yàn)&技巧&快樂的年度技術(shù)party，同時(shí)，也讓自己回歸到一種技術(shù)的純真中。
 
對(duì)此，Eki引用段海新老師的話：“‘黑客精神’就是通過(guò)發(fā)現(xiàn)這個(gè)世界的不美好，讓世界變得更美好。”
 

 
值得一提的是，本屆直播在圍爐夜話和賽題精講的同時(shí)，還邀請(qǐng)了多位CTF老賽棍、出題人科普CTF冷知識(shí)、翻牌互動(dòng)抽獎(jiǎng)，奉上一波RWCTF的往屆精彩爆料。




可樂上驚現(xiàn)“0day”可還行？

翻庫(kù)房翻出了當(dāng)年RWCTF第二屆線下賽簽道題同款定制可樂（老古董滿滿的回憶），主辦方給選手發(fā)放的可樂上居然印有flag，也是誠(chéng)意滿滿了。

解題成功反成“翻座現(xiàn)場(chǎng)”？

故事發(fā)生在首屆RWCTF現(xiàn)場(chǎng)，這位來(lái)自LC?BC戰(zhàn)隊(duì)的選手來(lái)挑戰(zhàn)一道名為KitKot的題目。此前他已經(jīng)上臺(tái)挑戰(zhàn)2次未果了，但這一次的利用順利成功了。興奮之余一個(gè)后仰，成功坐翻小凳子。

大哥電腦自帶天線？

RWCTF出題人曾編寫一整套具有漏洞的智能門鎖系統(tǒng)，并提供了433兆赫茲的通信硬件，而選手的目標(biāo)是上臺(tái)來(lái)通過(guò)無(wú)接觸的方式通過(guò)漏洞修改門鎖的密碼（無(wú)線操作場(chǎng)景）?，F(xiàn)場(chǎng)有一位大哥的電腦魔改的非常有趣，甚至自帶天線，他直接用自己的設(shè)備挑戰(zhàn)了這道題目。
 
 
 





歷經(jīng)本屆姿勢(shì)各異的題目挑戰(zhàn)，選手們紛紛放出評(píng)分，在評(píng)分榜“保持隊(duì)形”， 投出了清一色的100分反饋。這一波熱i沒有一直掛在嘴邊，但行動(dòng)見證了他們對(duì)RWCTF最真摯的認(rèn)可。
 


 
當(dāng)真，i了，愛了。
 
 

 
生命不息，熱愛不止
以真實(shí)為名、以極客為名
讓我們相約
下一屆Real World CTF
再起征程

---