赛事详情 | 2022年弱口令安全实验室招新赛
2022-11-10 08:2:0 Author: 李白你好(查看原文) 阅读量:145 收藏

赛事详情
2022年弱口令安全实验室招新赛


01
赛事简介

2022年弱口令安全实验室招新赛将于2022年11月12日-18日举办。此次竞赛由青少年CTF训练平台、弱口令安全实验室、TTL战队联合发起举办,举办主要意义为激发青少年的活力与竞争性。是在青少年CTF平台的数千名优秀的青少年中选择一些技术、贡献较为突出且符合条件的青少年为基础参赛人员,并面向全社会发起的招新赛。参加本次比赛,取得良好成绩,将由主办方抽取一部分符合条件的选手,在未来由实验室与平台的支撑下提供良好的学习环境。

此次竞赛由思而听(山东)网络科技有限公司的青少年CTF训练平台承办,并由TTL战队与弱口令安全实验室进行命题。祝愿各位选手在此次比赛中有所收获,并取得良好成绩。

02

比赛时间

报名时间:

    2022年11月07日9:00-2022年11月11日20:00

比赛时间:

    2022年11月12日9:00-2022年11月18日 18:00

03
比赛报名

通过文末二维码阅读原文进行线上报名,报名截止时间为2022年11月11日下午18:00。本次报名参赛对象为:网络安全从业者、网络兴趣爱好者、广大青少年以及各阶段在校生。比赛为个人赛事,分为CTF解题赛与“靶机挑战”两个赛道。报名时需要选择其中之一作为参赛方向(此方向一旦开赛无法更改)。

04
赛制说明与注意事项

     此次竞赛设有CTF(Capture The Flag)解题赛个人赛赛制+靶机挑战共2个赛道,所有参赛的人员以个人为单位参赛。需要注意的内容如下:

  1. 本次比赛题目方向为:Misc、Crypto、Reverse、Web、Pwn、Mobile和“靶机挑战”。

  2. 本次比赛为个人模式,请保证各位参赛选手的IP尽可能不重复、不紊乱。

  3. 本次比赛每道赛题有且仅有1个Flag,如有比赛容器、题目出现问题,请第一时间与相应出题人联系。

  4. Flag格式如无提示,均为qsnctf{uuid}或qsnctf{xxx}(靶机挑战除外)。

  5. Web与Pwn题目采用动态Flag机制,如遇到Flag与其他队伍重复(撞车)的情况,我们会对容器进行检查,在检查之前会通知撞车的参赛赛队。通知的方式为电话、短信或邮箱,请参赛期间保持通话畅通。

  6. 请在比赛时间结束之前将拿到的Flag进行提交,如提交错误、超时则不计分。

  7. 如比赛过程中出现问题,烦请第一时间联系主办单位或平台运维人员。

  8. 本次比赛的两个方向为不同方向招新,CTF为弱口令安全实验室、青少年CTF训练平台与TTL战队招新,“靶机挑战”则为渗透人员招新。

关于“靶机挑战”
Target Challenge

     平台会提供一个靶机环境,各位参赛选手需要在VMware虚拟机中作答。此题目无法在竞赛平台中提交,需要在赛后将WriteUp提交到[email protected],并署名竞赛用户名和报名时的相关信息,并在WriteUp中包含Flag。

     靶机会提前1小时供给大家进行下载,在比赛正式开始时会告知大家解压密码。

05
弱口令安全实验室:
自我介绍

弱口令安全实验室正式成立于2022年1月,是思而听(山东)网络科技有限公司旗下的网络安全团队,专注于网络攻防技术、渗透测试、硬件安全、安全开发、网络安全赛事以及网络安全线上教育领域研究几大板块。创立初衷为容纳同好在安全领域不断进行技术提升以及技术分享,从而形成良性闭环。

运作模式
TECHNOLOGICAL

团队内部亦存在着相关贡献评价与等级提升制度,根据成员等级的提升,团队成员可不断解锁内部文库、武器库等共享资源的查阅、搜索及使用权限。

1 内部文库

每周,团队会邀请师傅们进行技术分享。在分享完毕后,还会由相关人员对技术分享进行分段,方便实验室成员对分享内容进行学习。

2 技术分享记录

3 技术分享分段

    成员群内还可进行互助答疑,每日记录参与提问、回答、讨论的成员,并进行加分,每个月分数排名前三的成员可获得京东卡奖励。另外,群内还有负责记录分数以及查询md5的机器人哦,更多功能逐步添加中。

4 月奖励

5 md5解密

6 活跃度排行榜

    报名参加本次招新赛,并符合条件的,可由官方最终审核进入我们的实验室哦。

将会有三个方式加入实验室:

1.CTF解题赛中取得良好成绩,且符合条件者;

2.“靶机挑战”中解出题,且符合条件者;

3.由实验室人员(中级以上)内推。

有意向的小伙伴可报名参赛,待比赛结束后,将会由主办方邀请加入弱口令安全实验室。

06

比赛流程
  1. 11月12日8:00,青少年CTF平台机器人将会通知各位进行参赛、下载较大附件。

  2. 11月12日14:00,题目放出(1/3)。

  3. 11月13日14:00,题目放出(2/3)。

  4. 11月14日14:00,题目全部放出。

  5. 11月18日18:00,比赛结束,终止Flag提交与题目环境。

  6. 11月18日18:00 - 23:00,提交此次竞赛的Wp。

  7. 11月20日前,会将本次成绩、题目、容器日志与平台日志进行审查,并在审查完毕时由平台机器人通知比赛结果。

注意:如遇题目解出时间超出预期,会提供补充题目。

07 补充与其他

    此次竞赛时间如有影响,将会以官方形式在赛事群、社区进行通知。如无其他说明则比赛内容不变。

    愿各位选手在此次比赛中有所收获,并取得良好成绩。

    竞赛QQ群:186583667

    报名地址:https://www.qsnctf.com/game (阅读原文)

青少年CTF训练平台
https://www.qsnctf.com/

文章来源: http://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247495074&idx=2&sn=7a4d6d8748c14f6e851e260716707a1e&chksm=c09a9ef2f7ed17e4eecb915c332dd5b0b31bc4c0ea5aaf80da9793733508498d90bb37652508#rd
如有侵权请联系:admin#unsafe.sh