BCTF2016暨第二屆XCTF聯(lián)賽北京站國際賽于北京時(shí)間3月21日上午10點(diǎn)正完美謝幕，國際前十戰(zhàn)隊(duì)除BCTF組織方blue-lotus(百度-藍(lán)蓮花)戰(zhàn)隊(duì)以外悉數(shù)到場，48小時(shí)的漫長賽程，國內(nèi)外最強(qiáng)戰(zhàn)隊(duì)的激烈爭奪，哪支戰(zhàn)隊(duì)成就國內(nèi)最強(qiáng)?又是誰最終折桂?

【詳細(xì)戰(zhàn)報(bào)】

本次比賽與之前幾站線上賽在計(jì)分規(guī)則方面稍有不同的是，最快解出題目的前三支隊(duì)伍將分別得到5、3、1分的獎(jiǎng)勵(lì)，一分之差很有可能將會左右第一名的歸屬，因此，解題速度的快慢將對比賽結(jié)果產(chǎn)生重大影響。

比賽考察各支戰(zhàn)隊(duì)在網(wǎng)絡(luò)安全技術(shù)各方面的能力，涵蓋Exploit(二進(jìn)制漏洞挖掘利用)、Web(Web漏洞挖掘利用)、Crypto(密碼分析)、Reverse(逆向)和MISC(雜項(xiàng))多種類型，對選手們的綜合素質(zhì)提出了很大的考驗(yàn)。

??

長達(dá)48個(gè)小時(shí)的比賽過程中，各支戰(zhàn)隊(duì)逐漸形成了三大戰(zhàn)場，展開了捉對廝殺。

爭冠戰(zhàn)場——世界排名第一的美國PPP戰(zhàn)隊(duì)?wèi){借自身超強(qiáng)的實(shí)力，火力全開，一直占據(jù)了領(lǐng)先的位置。首屆XCTF聯(lián)賽總冠軍臺灣大學(xué)217戰(zhàn)隊(duì)一直緊追不舍，分差一直沒有被拉開。巧合的是，去年BCTF爭奪冠軍的同樣是這兩支戰(zhàn)隊(duì)，彼時(shí)217戰(zhàn)隊(duì)笑到了最后。

這一次，當(dāng)比賽進(jìn)入最后一個(gè)小時(shí)，217戰(zhàn)隊(duì)拿下了exploit400的二血，將分差迫近至不足300分，僅剩最后三道題目，完成任何一道即可實(shí)現(xiàn)反超，衛(wèi)冕的機(jī)會近在眼前!

??

獎(jiǎng)金戰(zhàn)場——PPP與217捉對廝殺之際，三支國際強(qiáng)隊(duì)美國shellphish、日本TokyoWesterns、匈牙利!SpamAndHex也在為第三名的獎(jiǎng)金展開了激烈的爭奪。

??

shellphish戰(zhàn)隊(duì)于最后一天早上8點(diǎn)48分超越另外兩支戰(zhàn)隊(duì)上升到第三位，但三支戰(zhàn)隊(duì)相互之間僅差不到200分，任何一點(diǎn)微小的變動都將影響第三名獎(jiǎng)金的歸屬。

門票戰(zhàn)場——由五支國內(nèi)戰(zhàn)隊(duì)組成的第三集團(tuán)則因一個(gè)0CTF線下決賽的名額陷入了纏斗之中(國內(nèi)第一217戰(zhàn)隊(duì)已成功入圍0CTF決賽，因此不在爭奪門票之列)，第六名Flappypig戰(zhàn)隊(duì)距第十名PKAV戰(zhàn)隊(duì)也僅僅相差不足500分。

??

0CTF2016暨XCTF國際聯(lián)賽上海站選拔賽是DEF CON CTF 的七大外卡賽之一，沒能在0CTF線上資格賽中突圍的XCTF聯(lián)賽中國戰(zhàn)隊(duì)，在BCTF中比其他XCTF聯(lián)賽戰(zhàn)隊(duì)排名更高，同樣可以晉級0CTF線下賽，進(jìn)而獲得與國際強(qiáng)隊(duì)面對面，甚至入圍DEF CON CTF總決賽的機(jī)會。

最終，爭冠戰(zhàn)場，美國PPP戰(zhàn)隊(duì)還是憑借先前積累的優(yōu)勢拿下第一，將萬元獎(jiǎng)金收入囊中，217戰(zhàn)隊(duì)奮力追趕未果，獲得第二名，并以戰(zhàn)績最好的中國戰(zhàn)隊(duì)獲得一張直通XCTF聯(lián)賽總決賽的門票;另一支美國戰(zhàn)隊(duì)shellphish則憑借整場比賽中的穩(wěn)定發(fā)揮奪得第三，如愿收獲第三名的三千元獎(jiǎng)金。

??

最激烈的爭奪發(fā)生在門票戰(zhàn)場，Nu1L戰(zhàn)隊(duì)在比賽僅剩最后10分鐘時(shí)，拿下了exploit&misc350，反超了flappypig，憑借這一記絕殺，Nu1L如愿收獲了一張0CTF線下決賽的門票。

??

BCTF2016初步結(jié)果(最終結(jié)果將在主辦方審核完成后公布)：

PPP(美國)、217(中國臺灣)、shellphish(美國)、TokyoWesterns(日本)、!SpamAndHex(匈牙利)、Nu1L(中國大陸)、FlappyPig(中國大陸)、0ops(中國大陸)、Bamboofox(中國臺灣)、Dragon Sector(波蘭)

【BCTF】

BCTF 2016是由百度-藍(lán)蓮花戰(zhàn)隊(duì)舉辦的網(wǎng)絡(luò)安全奪旗挑戰(zhàn)賽，由長亭科技提供技術(shù)支持，南京賽寧提供組織支持，將于3月19日上午10點(diǎn)正式開始，持續(xù)48小時(shí)。此次賽事面向全世界開放，歡迎全球各地的網(wǎng)絡(luò)安全戰(zhàn)隊(duì)參加，并將為優(yōu)勝者提供獎(jiǎng)勵(lì)。BCTF 2016已申請加入CTFTIME全球CTF競賽積分排行榜，賽事初始權(quán)重為30.

??

今年的BCTF也是第二屆國際網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽XCTF的分站賽之一，獲勝的中國XCTF隊(duì)伍將直接晉級南京的XCTF總決賽。其他參賽的XCTF隊(duì)伍也將獲得積分，來競爭XCTF決賽的其他席位。

BCTF競賽中排名最靠前且沒有在0CTF2016線上資格賽中入圍的中國XCTF隊(duì)伍，將獲得一個(gè)0CTF2016線下決賽的資格。

??

【Blue-Lotus】

Blue-Lotus(百度-藍(lán)蓮花)戰(zhàn)隊(duì)是一支源自清華大學(xué)的網(wǎng)絡(luò)安全技術(shù)競賽和研究團(tuán)隊(duì)，是中國參與國際網(wǎng)絡(luò)安全技術(shù)競賽成績十分突出的一支國際知名戰(zhàn)隊(duì)。2013年成為華人世界歷史上首支成功闖入DEFCON黑客大會 CTF全球總決賽的隊(duì)伍，并獲得安全寶冠名贊助。2014、2015年連續(xù)三年入圍DEFCON CTF全球總決賽，獲得世界前五的優(yōu)秀戰(zhàn)績。2014年藍(lán)蓮花戰(zhàn)隊(duì)成功組織BCTF“百度杯”全國網(wǎng)絡(luò)安全技術(shù)對抗賽，成為當(dāng)時(shí)全國參與規(guī)模最大的CTF賽事，2014至2015年成功發(fā)起并總體組織XCTF全國網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽，組織了中國大陸第一場國際CTF賽BCTF 2015，吸引了89個(gè)國家和地區(qū)的1700多支戰(zhàn)隊(duì)參加，權(quán)重為40分，并和南京賽寧協(xié)同組織了XCTF總決賽。2015年至2016年作為第二屆XCTF國際聯(lián)賽的組織方繼續(xù)承擔(dān)北京站國際賽BCTF和XCTF聯(lián)賽總決賽的相關(guān)組織工作。

【XCTF國際聯(lián)賽】

2016年第二屆XCTF國際聯(lián)賽由網(wǎng)絡(luò)空間安全人才發(fā)展基金主辦，國家創(chuàng)新與發(fā)展戰(zhàn)略研究會聯(lián)合主辦，南京賽寧信息技術(shù)有限公司總體承辦。由福州站、西安站、北京站、上海站四站國際賽，鄭州、成都、武漢等數(shù)站國內(nèi)賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續(xù)到2016年8月份。

第二屆XCTF國際聯(lián)賽目前主要贊助商包括鉆石級贊助-百度云安全、白金級贊助360企業(yè)安全，金牌贊助威客安全、眾人科技、通付盾、啟明星辰、騰訊安全、百度安全應(yīng)急響應(yīng)中心，意向贊助商包括阿里安全等，競賽技術(shù)合作伙伴為南京賽寧和永信至誠。