江苏龙网

  1. 首页 > 人文 > >

青年|36小时“云上”巅峰对决！第二届云靶场挑战赛线上热身赛结果揭晓


本文转自【TechWeb】；
7月17日 ， 第二届云靶场挑战赛线上热身赛积分榜正式对外公布 。 老牌战队Nu1L依靠稳定发挥解出12题、以总积分6126分位列榜首；来自中国科学院信息工程研究所的NeSE战队及美国的DiceGang战队分别位列第二、第三名 。
青年|36小时“云上”巅峰对决！第二届云靶场挑战赛线上热身赛结果揭晓
本文插图
本次大赛由GeekPwn携手腾讯安全云鼎实验室联合举办 ， 聚焦提升“云上安全”系数 ， 探索云安全的前沿发展趋势 。 自报名启动以来 ， 本届热身赛共计吸引了来自海内外328支包含在校生、事业单位、上市公司、安全企业的从业者战队报名参赛 ， 其中不乏有Nu1L、r3kapig、NeSE、0ops、天枢Dubhe等传统强队 。
赛制升级、强化实战、凸显对抗 ， 云靶场内上演“真刀真枪”对决
作为GeekPwn 2020云安全比赛的首个赛事 ， 本次热身赛延续首届真实通用云环境的基础上 ， 全面覆盖云计算“全栈”环境 ， 直接将现实网络空间的威胁映射成赛场上激烈的攻防博弈 ， 全方位验证和提升参赛选手的实战能力 。
在赛题设计方面 ， 主办方全新采用CTF赛制 ， 即选手通过寻找并破解主办方预设的赛题 ， 获得对应题目的分数 。 其中赛题涉及Pwn、逆向、web等题型 ， 具体包含 Misc、Pwn、Re、Web四个方向共计16道题 。 灵活的赛题、紧张的赛制 ， 不仅吸引更广泛选手的参与 ， 而且还考验选手在实战状态下的技术实力 。
最具吸引的是 ， 主办方针对云环境的安全技术特色首度增设“极限逃逸”单项奖 ， 参赛选手须完全答对ChildShell、Vimu、EasyKernelVM、Kemu题即可获得该奖项 。 遗憾的是 ， 截止比赛结束前 ， 参赛的328支战队在Kemu题面前集体“哑火” 。 由此参赛选手无人解出四题获得这一今年特创奖项 。
青年|36小时“云上”巅峰对决！第二届云靶场挑战赛线上热身赛结果揭晓
本文插图
“云上”对决 ， 各种神级操作秀翻全场
开赛之初 ， 各支参赛队伍就摩拳擦掌 。 开赛仅13秒 ， “我是老司机”战队就完成签到（题） ， 率先拿到全场第一个“一血” 。 而老牌战队Nu1L八小时内收获三个“一血”、率先提交首个“极限逃逸奖”题目之一“ChildShell”的Flag、以及率先挖掘rtmpdump赛题中的0day……依靠这些优势 ， 最终Nu1L以6126分的优异成绩拿下本次线上热身赛的冠军 。
当然 ， 二、三名之争更是狭路相逢 。 NeSE虽然开赛之初表现“中规中矩” ， 但后期发力拿下 “EasyKernelVM”题的全场唯一“一血” 。 而来自美国的DiceGang黑马战队率先解出“PlayTheNew”一道Pwn的题 ， 获得1000分 ， 一度雄踞排行榜首位 。 最终 ， 两支战队分别获得了第二、三名的好成绩 。 而在本次“参战”的大军中 ， 还有一支刚结束高考完的一人团的特殊战队 ， 拿到“cosplay!”题“一血”的白帽酱 ， 技术实力同样不容小觑 。
而对于本次线上热身赛 ， 赛后各支参赛选手也给出相应的评价 。 位列第二名的NeSE战队表示：“这场比赛的题目难度整体错落有致 ， 既有吊打老司机的神仙题 ， 也有给新队员提振信心的良心题 ， 期待接下来的决赛 。 ”
再战“云上”！线下决赛+云安全开放赛双料来袭
目前 ， 云靶场挑战赛线上热身赛已告一段落 ， 但云安全比赛并未结束 。 据了解 ， 本届云靶场挑战赛线下决赛将于2020年10月24日GeekPwn大赛现场举行 ， 大赛评委将根据线上初赛的排名成绩、参赛队安全研究的背景资料等确定决赛团队 。 同时 ， 在大赛现场采用多队云计算环境下安全攻防对抗的赛制 ， 完全复现主流云平台的架构、技术和系统软硬件环境 。
此外 ， 为鼓励参赛选手对云计算设施的安全研究 ， 提高云计算基础安全性 ， 本届云安全比赛还设置云安全开放赛 ， 主办方届时将公布典型云计算环境配置信息 ， 包含云基础架构、上层应用等 ， 选手可以在配置列表中选择研究目标进行弱点分析、挖掘未公开漏洞 ， 报名参赛 。 开放赛具体比赛形式、环境配置等相关信息 ， 参赛选手可关注GeekPwn官网最新发布的动态信息 。


推荐阅读


上一篇：上衣|DNF：国服版神话榜出炉，6件神话垫底，T4级神话还不如史诗套？

下一篇：翡翠|投资收藏翡翠的明星很多，但是她们从来不去商场买？行家揭秘！