騰訊A*0*E聯(lián)合戰(zhàn)隊斬獲DEFCON2020決賽總冠軍

發(fā)布時間 2021-08-10

北京時間8月10日早晨,2020 DEF CONCTF全球總決賽正式落下帷幕。由于疫情原因,今年的DEF CON CTF總決賽改為線上比賽,在經(jīng)歷了三天三夜的鏖戰(zhàn)之后,騰訊A*0*E聯(lián)合戰(zhàn)隊以970分的成績從16支戰(zhàn)隊中脫穎而出,斬獲全球頂級CTF賽事總冠軍,刷新了中國戰(zhàn)隊在DEF CON CTF的最好紀錄。

Dingtalk_20211008145600.jpg

DEF CON CTF是網(wǎng)絡安全領域公認最知名、最具影響力的網(wǎng)絡安全技術競賽。因比賽強調(diào)團隊配合且具有極強的對抗性,也被譽為網(wǎng)絡安全領域的“世界杯”。在今年的預選賽中,騰訊A*0*E聯(lián)合戰(zhàn)隊以總分6251分的好成績,在100個國家的戰(zhàn)隊中排名第一。

本年度入圍DEF CON CTF總決賽的隊伍包括曾4次獲得冠軍的美國PPP戰(zhàn)隊、老牌勁旅Samurai戰(zhàn)隊、首屆TCTF國際賽(0CTF)冠軍的Shellphish戰(zhàn)隊等,強隊林立、競爭激烈。

作為首次線上進行總決賽的爭奪,今年DEF CON CTF的比賽方式有所變化。本次比賽從8月7號晚8點(北京時間)開始,展開每節(jié)8個小時,共計4節(jié)的比賽,兩節(jié)比賽期間短暫休息9小時。DEFCON CTF今年總決賽繼續(xù)沿用了之前的“攻防模式”與“King of The Hill(KoH)”的混合賽制。攻防模式下參賽隊伍需要主動尋找和發(fā)現(xiàn)對方服務器的安全漏洞,在利用漏洞對其他參賽隊伍發(fā)起攻擊的同時,也需要阻止其他隊伍攻擊自己的服務器,攻守兼?zhèn)涞哪J阶尡荣愲y度大大提升。 

而在King of The Hill(KoH)模式下,全體參賽隊伍要同時解同一道題,比拼哪只隊伍的解法更優(yōu)秀,對團隊的分工配合、執(zhí)行效率和技術實力都是極大的考驗。戰(zhàn)隊所得到的總分由攻擊分、防守分以及KoH三部分組成,全面考察戰(zhàn)隊在各個信息安全細分領域的技術實力、攻防能力以及戰(zhàn)術策略。 

自8月7日開賽以來,騰訊A*0*E聯(lián)合戰(zhàn)隊就表現(xiàn)出了強大的戰(zhàn)斗力,與來自世界各地的一流戰(zhàn)隊展開了激烈的廝殺。A*0*E戰(zhàn)隊和PPP戰(zhàn)隊在經(jīng)過兩節(jié)的比拼,逐漸突出重圍,躍升至第一梯隊。兩隊比分一度陷入膠著狀態(tài),排名不斷交替。在攻防賽題RHG中,A*0*E通過逆向迅速掌握賽題攻擊及獲取flag的思路,獲得一血,在題目下線前始終保持全場壓倒性優(yōu)勢,在暫時落后的情況下強勢反超PPP戰(zhàn)隊。在積分榜封榜前,兩隊比分僅相差40分。冠軍歸屬的懸念一直到比賽的最后一刻才塵埃落定。 

封榜后,A*0*E 戰(zhàn)隊在最后決勝賽題bdooos中,憑借豐富的Linux內(nèi)核及用戶態(tài)研究經(jīng)驗率先找到賽題的后門漏洞,在賽程最后階段攻占決勝關鍵堡壘。最終經(jīng)過長達59小時的爭奪,騰訊A*0*E聯(lián)合戰(zhàn)隊以970分斬獲總決賽冠軍。