
巍峨之巅,两大武林高手展开生死对决。1 F/ Q6 M* h' g# W
寒风冷冽,雨丝飘渺。
: b5 K: x' O2 K- |6 t' I2 c4 H* M# W
黑客高手对决常用术语、行规:一般人我不告诉他
1 D' _9 K1 v$ i, L( O现场自带音效。' z! L$ K: T4 |, E+ r; ^7 q9 W
高手不屠无名之辈,就算认识,也要在开打之前自报家门。
% Y% ^8 m5 K$ K: O* V这不叫走过场,而称“江湖规矩”。9 }7 L$ b: i9 q4 m7 f* \
在黑客高手对决时,也有一些常有术语和行规,如果你了解这些,在谈笑风生时,至少可以装作不经意间指点懵懂的对方一二,俗称“zhuangbility”。
8 \; j9 V+ W+ t- [. c9 c6 W主要受访对象:国际知名战队0ops战队队长肖子彤、队员"mdzz"+腾讯科恩实验室安全研究员、老牌CTF选手f00l。" d5 J! d' \6 g2 u( c! h
1、“一血”是什么?
; P; v' ^: O! v* {* t$ B7 ^5 ?“第二天开赛俩小时,现场不要太热哦!老牌劲旅美国Shellphish和俄罗斯LC?BC战队交替争夺榜首位置,然而中国台北的217战队逆风上分,一跃位居目前积分榜第一!昨天拿下全场一血的另一只中国台北403战队目前暂列第六……”这是腾讯某童鞋在6月3日腾讯举办的TCTF上发的一条朋友圈。
o3 i, i; h& Y/ m" L, {那么,问题来了,比赛正high之际,“一血”到底说的是什么?
3 D/ l( L* [2 }7 h. _7 x6 \9 J回答:“一血”指在CTF及相关衍生比赛,如TCTF中,最先解出一道新赛题的“动作”。. ]1 S+ h1 L( @ @
在一些比赛中,拿下一道赛题的“一血”,可能有加分,但更多地是,证明了此题有解,且第一个解题者思维敏捷,是荣誉的象征。
q6 c6 f7 m3 Y0 p8 J; _在2017年6月此次的TCTF中,先拿下“一血”的选手会夺得一枚红色的“旗帜”,随后成功解答者会夺得绿色的旗帜。! `+ q2 x4 N6 w: q7 F) x
“一血”出来后,其他尚未解出题目的队伍也会盯上这道题。
: ]' Y; s2 R9 n2 t( V8 R) \“彩旗飘飘,红旗不倒”在这里,绝对是句好话。% i& W- z6 |' L
黑客高手对决常用术语、行规:一般人我不告诉他
2 ~' x) F+ A1 s: A1 W" Q, [) `6 M
那么这次拿下红色旗帜的“一血”有什么奖励和加分吗?因为最后加分意味着大笔的奖金嘛……
( a( R5 k9 d4 A( K: j% u回答:这次没有,但是有荣誉!虽然,分数和排名意味着奖金。对了,这次头奖是13多万元奖金,前三名奖金十分丰厚。后三名的奖励按照排名有较大差距。
8 F* l1 _& V' u8 z( U$ }1 {6月3日下午4点比赛结束时,TCTF国际外卡赛第一名为Shellphish战队,国内新人邀请赛第一名为AAA战队。
6 {- W" ]7 J! z" h3 W! K% s- UAAA战队成员告诉雷锋网,拿到奖金后先去吃顿饭,剩下的留着接着吃饭。6 [4 X, U, E- D! R& r& }6 L
2、解出一道题后,分数居然越变越少……/ b5 V+ J- l+ x( U6 v4 }
是的,让人大跌眼镜的是,一道题被你解出后,如果其他高手也解出了这道题,那么你获得的分数会按相应比例减少……0 }* K7 f; B" J% q5 U
你要问了,相应比例是多少?回答是:看主办方心情和偏好。: o+ B1 x( |! K6 b+ q/ y
3、“赛棍”和“搅屎棍”) V a' f( e6 V: H, T. `% Z
据上面三位CTF的老选手介绍,业内人士把经常参加CTF大赛的选手称为“赛棍”,此称呼无褒贬,纯属调侃。" n) }5 ]' Y3 u8 s7 f* X
一般CTF有常见的两种比赛模式,一是攻防对战模式,就是高手PK,看谁先攻下对方的“老巢”,还有一种解题模式,虽然也是高手对决,看谁分数最多。
* ^% b1 T5 c2 m# N3 ~, o( b, P还有一种就是“搅屎棍”,指在参赛过程中对平台发起攻击的的选手,这种攻击通常属于搞破坏。为此,在CTF等赛事的比赛过程中,要有维护人员“震场子”,及时发现“搅屎棍”的蛛丝马迹,维护平台稳定和赛事的正常进行。
0 `. O6 Z. n# x这次TCTF中,0ops战队的一个小哥就承担了“写平台”的工作,而腾讯“eee(鹅鹅鹅)”战队的队长谢天忆也承担了一些维护的工作。! ^! I! G. M! U1 l
是的,哪个行业都怕搅屎棍。$ m) K- N+ v1 o7 _- } l: c# |$ D8 p" A
在这次TCTF比赛中,一段时间内,国际外卡赛有两个战队一直处于竞争的胶着状态,这两支战队颇有渊源,一支是俄罗斯的LC↯BC战队,一支是美国的Shellphish战队。" G( s" c! [2 F/ Q( l9 n
八卦来了,一个月前,Shellphish战队主办了一场比赛,LC↯BC 战队把这个比赛的平台给攻下了……因此,这次TCTF国际外卡赛中,两支战队互相较劲,现在Shellphish战队拿下了第一名,也算“报仇”了。
5 ?7 K. z, O! Z8 y8 S你看,接受采访时他们笑得多开心。0 G# {6 ]9 A. H- V$ X& \5 B ^
黑客高手对决常用术语、行规:一般人我不告诉他
7 f* z* G f: Z6 W6 e: I) G
▲Shellphish战队 & o# n2 m" m4 g' ?( Z. l/ Q
4、不准DDoS攻击比赛的服务器$ R$ M- J1 H0 U. b! W7 z" V
不准攻击比赛平台的服务器,这是一条江湖规矩,不过,如上所说,不按常理出牌的LC?BC战队上次就搞了一把,被Shellphish流量分析查出来了。& P/ L3 ^3 Y: L0 L6 M; H
但是,CTF类比赛特别欢迎在基本准则上不走寻常路的选手,只要可以拿到高分,在攻防模式下搞倒对方就算赢。/ C0 d' r% Q- J0 B- A5 V
当然,也不能剪对手的网线。
" F+ `7 b- f5 Y& Y+ C( c
黑客高手对决常用术语、行规:一般人我不告诉他
# C( t0 N9 g( J1 `! F; p6 I
5、也有“潜规则”
1 a' Y q' U) A4 r, W纳尼?黑客高手对决也有“潜规则”?是的!
) l/ Q) ~7 J2 R1 Q正经的规则是,在CTF中,黑客赛队对决之前不会像武林高手那样“互报名号”,甚至不会交流。直接在赛题中“厮杀”。7 C* \% Q' K- s, [! [! n
“潜规则”之一是,虽然在CTF比赛中,DEFCONCTF比赛不限制战队选手数量,其他一些比赛会限制赛队选手人数,比如,4名。; t7 X2 k0 S7 M, C
但是,一般CTF比赛时常从24小时—36小时不等,几个“老司机”在短时间内也无法解出一些很难的赛题,因此,在线上比赛时,请外援也无法知道。线下比赛时,有时选手会传送题目请外援。( ~- y, }, S5 c. Q9 y
这种被有些主办方默许,还有一些主办方当然是拒绝的。比如,曾经有个战队在某次比赛中因为请了“外援”,本来取得了第一名的成绩,被发现后取消了部分成绩,艰难地成为了……第二名。
5 N) M2 F O1 W5 T
黑客高手对决常用术语、行规:一般人我不告诉他
) G! ^# v e4 k: F1 P* O
6、“端茶倒水”是干吗?% Q% M2 V0 d; q* m4 i7 E, }/ X5 i' w
如果对手实在很强,解出了自己所不能解答的题,你不需要像武林高手那样低头认输,只要说为对方“端茶倒水”“摇扇子”即可,“端茶倒水”即表示膜拜。
! I7 ]% K. y5 x8 d3 L; o
黑客高手对决常用术语、行规:一般人我不告诉他
J" `: Q+ N+ ?3 |
▲ 她们一定很崇拜这个小哥吧 + }/ Z5 B. z. H
7、无论攻防还是解题:一定有一个不眠夜1 Y- H1 a7 v' {+ k4 G
无论是24小时、48小时,甚至挑战选手体力极限的72小时,在比赛中间的夜晚,一定是一个“继续参赛”的不眠夜。, Y) |* @% n K
AAA战队说,他们在赛前制定了战略:离线题留到晚上做。
& a& t: w' [3 b) j, }上述三位老牌队员深有体会:黑夜给了他们黑色的眼睛,他们就靠夜晚寻找解题思路。
; o. R& w2 Z3 L1 p! Q3 `
黑客高手对决常用术语、行规:一般人我不告诉他
3 W8 g% C# Y) _. [
8、给题就像给饭:看你饿了才加餐, R( Z9 o1 @6 v8 K; a. V& X
在6月2日—3日举办的TCTF上,出题方在比赛第二天又加了两道题。据出题人称,这些题事先已经备好,放不放、什么时候放要因选手比赛状态而定。% \5 a; \5 ~7 ]) t/ V: q
如果做着题,又发现新来了几道,不要惊慌,主办方一定是觉得你们“饿”了……
/ T3 u9 z1 R$ l# Y v7 {) z S
黑客高手对决常用术语、行规:一般人我不告诉他
6 b' Z+ K* E# n5 b
▲嗷嗷待哺的选手
$ }0 T2 H6 i4 @8 E+ P1 I最后,如果你要假装去打CTF,千万不要说CTF,直接说“打比赛”就好。当然,如果你实在没混过这个圈子,别人误认为你是去打篮球赛,不要怪我。 |
|