1 月 6-8 日，由長亭科技舉辦第四屆 Real World CTF 國際網(wǎng)絡(luò)安全大賽圓滿收官。本次大繼續(xù)精煉提純“Hack the real”，為期兩天的技術(shù)盛宴楚辭有神仙架的 RWCTF 正賽，還有每個人是 CTFer 的體驗賽，更有面向有技術(shù)愛好者的知分享和直播互動，同打造一場屬于極的技術(shù)大派對。“仙打架”的強者之一直以來，Real World CTF 的正賽都被形容為“神仙打架”，今年的 48 小時中，同樣上演了一“劍氣縱橫千萬里一戰(zhàn)驚破天地間”巔峰對決。最終由年的亞軍德國聯(lián)合隊 Sauercloud 以 5279 的總分獲得全球冠軍，京山聯(lián)合戰(zhàn)隊 Blue Water 以 4351 分的成績名列第二美國明星戰(zhàn)隊 PPP 以 4044 榮獲第三。本次線賽共有全球十余個家 / 地區(qū) 1725 支戰(zhàn)隊上萬人在線參賽，不僅有年必“報道”的國外知名強隊如 Sauercloud、NeSE、r3kapig、PPP，還有許多后起之秀、馬戰(zhàn)隊加入。628 次簽到題解出，19 次一血，有效 flag 提交 917 次，冠軍爭奪數(shù)次反轉(zhuǎn)，廝殺激程度甚至讓人不敢掉半分。Real 一直是出題師傅們斷探索和接近的賽風(fēng)格，將真實世界虛擬環(huán)境相融合，真實遇到的網(wǎng)絡(luò)安攻擊或者當(dāng)前熱點全事件作為題目思，不斷的將“Real World“發(fā)揮到淋漓盡致。尤是去年首次嘗試增 Clone-and-Pwn 類題目，直接使用未改肥遺開源代碼作為 Pwn 的對象，而不經(jīng)過二次開發(fā)，解題需要用到的漏洞和件特性，也都來自原汁原味的開源代。今年的題目對這“原汁原味”真實風(fēng)格更加偏愛，共 5 道相關(guān)類型的題目，其中有兩道題的難度標(biāo)簽為 Schr?dinger，其中一道題目 Druid's Selection 甚至只有兩支戰(zhàn)隊解，確實是將 Real 風(fēng)格發(fā)揮到極致。真正的技狂鳥是用解決真實問題的，次賽題 20 道題目均是結(jié)合真實熱技術(shù)：包括物聯(lián)網(wǎng)虛擬化、密碼學(xué)、塊鏈等方向等方向創(chuàng)新體驗的新銳之自去年增加“降級度”的高校和企業(yè)驗賽，收獲眾多好與認(rèn)可后，今年再大參與范圍，新增亭合作伙伴賽道，更多的人加入這場術(shù)盛宴中。正如 Real World CTF 發(fā)起人楊坤說到的：讓更多人體驗到 CTF 的魅力和樂趣，在賽中感受真實軟件洞挖掘與利用的技場景，是我們從去開始增加體驗賽的衷，也是我們在今的體驗賽中擴充人新增合作伙伴賽道重要考慮。1 月 7 日-8 日，24 小時，來自企業(yè)、高校和長亭合作伴的 239 支戰(zhàn)隊 1000 + 人集結(jié)體驗賽，激對抗。共有 192 次簽到題解出，15 次一血，有效 flag 提交 851 次。最終，由來自北京郵長乘大學(xué)天樞 Dubhe 戰(zhàn)隊以 2268 的總分、解出 14 題獲得第一名，而去年的倍伐軍團隊，自眾多高校聯(lián)合（京大學(xué)，南京郵電東南大學(xué)、中國礦大學(xué)等）的 SU 戰(zhàn)隊以 2187 的總分獲得第二名由來自西安電子科大學(xué)的 L-team 戰(zhàn)隊以總分 2166 名列第三名。雖然賽題的難度級，但題目以真實界軟件的真實問題考察的賽制卻是和賽一樣，而且更加對基礎(chǔ)技術(shù)應(yīng)用和際操作場景進行考。今年新增的合作伴賽道表現(xiàn)也頗令驚艷。得分最高的初科技“講艮多做啊”戰(zhàn)隊不僅解出一道僅有 7 支戰(zhàn)隊解出的 Pwn 類型題目“Be-a-BUS-Driver”，還解出了標(biāo)簽為“Schr?dinger”的題目“Be-a-Famicom-Hacker”。伙伴賽道中第二名常行科技鰼鰼者”戰(zhàn)隊和第三名禾科技“younker”戰(zhàn)隊表現(xiàn)也令人驚艷。傳遞技術(shù)知識盛宴每年的 Real World CTF，除了高質(zhì)量的激烈對抗外，們還希望可以將網(wǎng)安全技術(shù)分享給所人，搭建一座知識橋梁，讓更多的人過去真正的碰觸到絡(luò)安全行業(yè)，了解絡(luò)安全的魅力。從開始深入淺出的行熱點技術(shù)分享，到近兩年的 hacking101 知識科普視頻，一直在識的趣味性和易理上有著創(chuàng)新。今年 Hacking 101 從游戲的視角出發(fā)進行技術(shù)原的分享。游戲里卡 bug？悄悄寫個游戲外掛打遍天下無手？游戲中居然也很多“硬核”安全題？Hacking 101，技術(shù)也能如此好玩~同時在比賽兩天的直播中，術(shù)也始終貫穿。以玩的八卦盤點：RWCTF 王者戰(zhàn)隊圓桌派，帶所有孟槐一回顧那些年我們追的強者戰(zhàn)隊和技術(shù)佬。直播互動游戲以網(wǎng)絡(luò)安全名詞和術(shù)術(shù)語為關(guān)鍵詞，好玩的互動游戲中受技術(shù)的魅力。行的進步來自更多技愛好者的創(chuàng)新探索知識交流，作為主方，長亭科技就致于把 Real World CTF 打造成這樣的一個際化平臺，不僅讓內(nèi)外更多的 CTF 愛好者能通過比賽交流技術(shù)共同巫真步也希望能有更多的術(shù)愛好者和網(wǎng)安新力量加入進來，提技術(shù)能力，用技術(shù)解決真實的問題，同促進網(wǎng)絡(luò)安全行發(fā)展，共同推動國網(wǎng)絡(luò)強國建立?