從 0到0day，這場(chǎng)比賽不止造出了十幾個(gè)“一血”
2020-07-16 來(lái)源：網(wǎng)絡(luò)采編 編輯：蘇輕衣 分類：電競(jìng)新聞
2020 年 7 月 12 日 22 點(diǎn)整，云靶場(chǎng)挑戰(zhàn)賽線上熱身賽圓滿結(jié)束，這是 GeekPwn2020 第二屆云安全比賽中的一個(gè)賽項(xiàng)。 在 36 個(gè)小時(shí)的比賽中，排名先后發(fā)生重大變化，最終 Nu1L 戰(zhàn)隊(duì)穩(wěn)定發(fā)揮解出 12 題、總積分 6126 分、斬獲比賽第一。
比賽介紹
云靶場(chǎng)挑戰(zhàn)賽線上熱身賽采用的是解題模式，即選手通過尋找并破解主辦方預(yù)設(shè)的賽題，獲得對(duì)應(yīng)題目的分?jǐn)?shù)。賽題分為 Misc、Pwn、Re、Web 四個(gè)方向，一共 16 題，這些高質(zhì)量的題目均由騰訊安全云鼎實(shí)驗(yàn)室提供。
其中，全部答出針對(duì)云環(huán)境的安全技術(shù)特點(diǎn)設(shè)置的第五、七、八、十一題，便可獲得“極限逃逸獎(jiǎng)” G-Escape。遺憾的是，截止比賽結(jié)束沒有戰(zhàn)隊(duì)答出第十一題，因此無(wú)人解出四題獲得這一今年特創(chuàng)的獎(jiǎng)項(xiàng)。
“云靶場(chǎng)挑戰(zhàn)賽”線下決賽將于 2020 年 10 月 24 日 GeekPwn 大賽現(xiàn)場(chǎng)舉行，采用多隊(duì)云計(jì)算環(huán)境下安全攻防對(duì)抗的賽制。主辦方評(píng)委將根據(jù)線上初賽的排名成績(jī)、參賽隊(duì)安全研究的背景資料等確定決賽團(tuán)隊(duì)。而“云安全開放賽”， 主辦方將公布典型云計(jì)算環(huán)境配置信息，包含云基礎(chǔ)架構(gòu)、上層應(yīng)用等，選手可以在配置列表中選擇研究目標(biāo)進(jìn)行弱點(diǎn)分析、挖掘未公開漏洞，報(bào)名參賽。開放賽具體比賽信息、環(huán)境配置信息請(qǐng)留意 GeekPwn 官網(wǎng)。
現(xiàn)在，我們?nèi)タ纯丛瓢袌?chǎng)挑戰(zhàn)賽線上熱身賽中有哪些有趣的花絮值得回味呢？
賽場(chǎng)重現(xiàn)
7 月 11 日 10：00 起，云靶場(chǎng)線上熱身賽正式打響。328 支隊(duì)伍報(bào)名參加了線上比拼，其中包含在校生與來(lái)自事業(yè)單位、上市公司、安全企業(yè)的從業(yè)者，不乏 Nu1L、r3kapig、NeSE、0ops、天樞 Dubhe 等傳統(tǒng)強(qiáng)隊(duì)，參賽成員來(lái)自中國(guó)大陸、美國(guó)、中國(guó)臺(tái)灣等。
我是老司機(jī)：勇奪首個(gè) Flag
比賽剛開始 13 秒，“我是老司機(jī)”已經(jīng)完成簽到（題）。速度真的是太快了！
NeSE：WHAT？拿下最大“一滴血”
他們是全場(chǎng)唯一解出——四個(gè) G-Escape 題目之一——“EasyKernelVM”的戰(zhàn)隊(duì)。一開始 NeSE 跟我們開了個(gè)玩笑，但是并沒有影響他們出色水平的發(fā)揮。
DiceGang：黑馬戰(zhàn)隊(duì)
這支來(lái)自美國(guó)的戰(zhàn)隊(duì)在第一天的比賽中表現(xiàn)極為亮眼，率先解出“PlayTheNew”一道 PWN 的題，獲得 1000 分，一度雄踞排行榜首位。有趣的是，這組選手不顧時(shí)差、奮力解題，在面對(duì)簽到題（社會(huì)主義核心價(jià)值觀編碼）時(shí)產(chǎn)生了一點(diǎn)點(diǎn)語(yǔ)言上的羈絆。因此，他們是極少數(shù)的先解其他題目然后簽到的戰(zhàn)隊(duì)。
Nu1L：挖出個(gè)零日漏洞
老牌戰(zhàn)隊(duì) Nu1L 在開賽當(dāng)天的八小時(shí)內(nèi)便收獲了三個(gè)“一血”，在下午 17:06 時(shí)提交了首個(gè)“極限逃逸獎(jiǎng)”題目之一“ChildShell”的 Flag。次日凌晨，大洋彼岸的隊(duì)友再下三題，其中還有一個(gè) rtmpdump 的 0day！也是全場(chǎng)比賽中唯一解出這一題的獨(dú)苗戰(zhàn)隊(duì)！
天樞Dubhe：通宵干
在比賽第二日的中午 12:31，率先解出“Vimu”一題的天樞Dubhe戰(zhàn)隊(duì)著實(shí)讓其他對(duì)手驚了一下。經(jīng)過 26 小時(shí)的奮戰(zhàn)，天樞Dubhe 戰(zhàn)隊(duì)破解了比賽中的第二個(gè)特色題，讓排行榜再次發(fā)生重大錯(cuò)位。天樞Dubhe 同樣也是“肝比賽肝通宵”，半夜三點(diǎn)提交 Flag 的“勞模”。
白帽醬：剛結(jié)束高考的一人團(tuán)
拿到“cosplay!”題“一血”的白帽醬，多少有些幸運(yùn)，畢竟這是除了簽到題之外得到最多正確 flag 的一題。但是，在比賽前兩天才參加完高考的他，可不是什么安全小萌新。作為連續(xù)兩年蟬聯(lián) BiliSRC 冠軍、長(zhǎng)期征戰(zhàn)于各個(gè)漏洞平臺(tái)、跨年夜還在提洞的資深白帽黑客，白帽醬獲得這樣的成績(jī)當(dāng)然和他日常的付出（和對(duì)二次元的熱愛）分不開！
比賽排行榜見下圖（點(diǎn)開看大圖）：
聲明：中國(guó)電競(jìng)網(wǎng)（5asj.com）登載此文出于傳遞更多信息之目的，并不代表本站立場(chǎng)
上一篇： ESPN最新排名公布，“V5一步登天沖到第二，前10LPL獨(dú)占五席”
下一篇： 英雄聯(lián)盟：有點(diǎn)帥！WE新主場(chǎng)年內(nèi)交付使用，外部造型酷似字母W、E
