0CTF线上资格赛完美收官——三支中国战队进前十

0CTF（0ops国际信息安全技术挑战赛）暨XCTF上海站国际赛线上赛于3月14日上午8点完美谢幕，经过48小时的激烈对战，LC↯BC（俄罗斯）、Eat Sleep Pwn Repeat（德国）、Shellphish（美国）、PPP（美国）、Tasteless（欧盟）、TokyoWesterns（日本）、Dragon Sector（波兰）、四川无声-PKAV（中国大陆）、******（中国大陆）、217（中国台湾）成功入围前十名，将获得晋级线下赛，争夺DEFCONCTF与XCTF联赛总决赛资格的机会。（最终结果需组织方0ops审核日志和Writeup后正式公布）

【首日战报】

本次0CTF题目分值按照题目的技术挑战难度级别进行设置，采用个位数分值阶梯的计分方式，比赛一开始，共放出6道题目，包括Web漏洞挖掘利用、RE逆向分析、Exploit二进制漏洞挖掘利用和Misc杂项（一般包括取证分析、隐写分析等）四个类别

比赛一开始，各参赛战队纷纷拿下签到题checkin，呈现齐头并进之势。

随后，日本的TokyoWesterns队伍拿下了Web漏洞挖掘利用rand_2 2分题的一血，独自领先，波兰的国际强队Dragon Sector不甘示弱，砍下Web漏洞挖掘利用4分题 一血，反超上升至第一位， 美国Shellphish搞定Exploit 2分题warmup的一血，排名位列第三。

随着比赛进程的推进，国内战队也开始发力，赛况越来越激烈，武汉大学的Dawn率先解出momo 一血，排名升至第三，来自俄罗斯的LC↯BC也顺利解出了该题目，顺利拿到3分，排名第四，Dragon Sector和TokyoWesterns分值一样，均为5分，但Dragon Sector仍以微弱优势，坚守着第一的阵地

随后，几支国际顶尖强队Dragon Sector、Shellphish、PPP和LC↯BC战队开始飙分，先后拿下了Monkey Web和TraceReverse等几道题目的一血，截至中午12点，第一名依然还是Shellphish，第二名是来自俄罗斯的LC↯BC，第三名则是来自美国的强队PPP

比赛进入下午，差距开始逐渐显现，国际战队依然居于领先地位，前十名仅有dawn和sigma两支国内战队。

下午三点半，来自美国的ppp，一举斩获People’s Square Crypto一血，6分囊获，排名也升至第一，曾经进入RCTF决赛，来自越南的BabyPhD，稳扎稳打，进入了前十名

下午最后时刻，复旦大学的六星战队，好似醒来的雄狮，凭借Reverse上的强大优势，一跃至第六，成为国内队伍目前的领军人物，积分走势图犬牙交错，国际战队抢得先机，国内队伍陆续发力，奋力突出重围

【第二日战报】

一夜之间，风云突变，欧美地区的国际强队得分突飞猛进，前十位均被国际队伍占据，俄罗斯LC↯BC以50分高分暂列榜首，美国Shellphish和欧盟Tasteless随后，暂列前十的还有波兰p4、美国PPP、越南CLGT-Meepwn、德国Eat Sleep Pwn Repeat、波兰Dragon Sector、俄罗斯Bushwhackers和日本TokyoWesterns。

中国战队的先头部队主要集中在10~20名，其中四川无声-PKAV、六星和Nu1L分列国内战队的前三名。 

经过整个几乎白天的不懈努力，国内战队终于换来了回报，先是四川无声-PKAV凭借在web方面的强大能力，首先进入前十名

随后，来自复旦大学的六星战队强势上分，短短一个小时之内，连得22分，排名一举上升到第4位，截至目前， LC↯BC依然以13分优势位居榜首，Shellphish位列第二，六星已进一步上升至第三名，且分数与第二名相同，国内战队方面，还有四川无声-PKAV 、FlappyPig、NeSE、天枢等7支国内战队进入了前20名。

（六星战队积分趋势变化图）

距离比赛结束仅剩10个小时，最后一晚又会产生哪些变化？是国外战队继续领先，还是国内战队最终逆袭？让我们继续关注！

【最终战报】

比赛进入最后一晚，精力充沛的国际战队展现出强大的战斗力，长时间领先的俄罗斯LC↯BC继续扩大自己的领先优势，积分一度拉开第二名30分，第二天排名第五的德国Eat Sleep Pwn Repeat后程发力，逆转上升至第二名，一直表现稳定的Shellphish最终收获第三。

国内战队方面，昨晚一度上升到第三位的六星战队未能保持住自己的领先地位，最终排名第九，新兴战队四川无声-PKAV则在局势并不是十分有利的情况下，完成对web类题目的all kill，逆转成为国内队伍的第一名，总分排名第八位，而在XCTF联赛各站比赛中屡有出色表现的台湾大学217战队也压线进入前十，三支战队携手入围线下决赛，获得了争夺DEFCON CTF总决赛与XCTF联赛年度总决赛资格的机会。

【赛后】

本次0CTF（0ops国际信息安全技术挑战赛）暨XCTF上海站国际赛线上赛在国际CTF圈内引起了巨大反响，出色的题目质量，众多高水平参赛队的热情参与，激烈的战况，获得了众多参赛队的一致好评。

【0CTF概况】 

0CTF（0ops国际信息安全技术挑战赛）2016于3月12~14日举行，这是由0ops 团队主办的一场高水平国际CTF 比赛，是2016年 DEF CON CTF 的七大外卡赛之一，同时是XCTF（国际网络安全技术对抗联赛）上海分站赛。

0CTF上海决赛将汇聚全球十二支(每队六人)最强战队，展开激烈的攻防对抗大战。0CTF决赛的第一名将直接晋级2016年8月在美国拉斯维加斯举行的DEF CON CTF全球总决赛，获得与全球最高水平网络安全团队进行对抗的资格。

比赛同期将举办持续三天的国际安全论坛0CON，邀请国内外各安全领域顶尖专家演讲，同时也组织互联网安全投资国际交流，预计将吸引国内外信息安全领域超过500名嘉宾到场。

【XCTF国际联赛】 

2016年第二届XCTF国际联赛由网络空间安全人才发展基金主办，国家创新与发展战略研究会联合主办，南京赛宁信息技术有限公司总体承办。由福州站、西安站、北京站、上海站四站国际赛，郑州、成都、武汉等数站国内赛，以及南京总决赛和北京全明星赛等系列赛事组成，赛季从2015年11月份延续到2016年8月份。

第二届XCTF国际联赛目前主要赞助商包括钻石级赞助-百度云安全、白金级赞助360企业安全，金牌赞助威客安全、众人科技、通付盾、启明星辰、腾讯安全等，意向赞助商包括阿里安全等，同时感谢竞赛技术合作伙伴南京赛宁和永信至诚。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/