yl8cc永利官网“琢光杯”
第一届网络安全挑战赛网络安全新生赛通知
为提高新生网络安全兴趣与专业自信,培养学生的创新精神,增强学生的网络安全意识、技术水平与创新实践能力,推动我校信息安全专业建设与改革,由信息安全与网络工程系、永利集团官网“琢光”信息安全实验室承办的“琢光杯”第一届网络安全挑战赛网络安全新生赛”,将于2023年4月在永利集团官网举行。
一、本届竞赛组委会
主办单位:yl8cc永利官网
承办单位:信息安全与网络工程系
永利集团官网“琢光”信息安全实验室
永利集团官网信息化管理中心
协办单位:奇安信科技集团股份有限公司
二、参赛对象
参赛对象为永利集团官网具有正式学籍的全日制22级在校大学生。
三、参赛方式
此次竞赛方式采用线上个人赛。加入官方群聊,扫描报名二维码,填写基本信息,等待主办方审核通过,发放账号、密码到学生邮箱。竞赛选手用账号登录线上竞赛平台进行答题。
四、时间安排
活动阶段 时间安排
线上报名 2023年4月11日
资格审查 2023年4月13日
比赛名单公布 2023年4月14日
开始比赛 2023年4月15日
比赛结束 2023年4月22日
成绩发布 2023年4月23日
颁奖典礼 2023年4月25日
五、参赛须知
1、本次竞赛采用CTF夺旗赛赛制。在CTF比赛中,参赛者需要通过破解一系列的谜题、利用漏洞来获取旗帜或标志获得积分(旗帜通常是一个特定的字符串或者标识,参赛者通过获取尽可能多的旗帜获得积分,得分最高的选手获胜)。
2、本次比赛题目包括Web、Reserve、Pwn、MISC、Crypto等方向。
Web |
sql注入,Upload,命令执行等利用以及简单的代码审计能力 |
Reverse |
异或,base64,变种base,迷宫,脱壳,安卓,二叉树,对称加密算法等。 |
Pwn |
缓冲区溢出,整数溢出,off by null,格式化字符串漏洞,强制类型转换漏洞 |
Misc |
隐写,加解密,简单流量分析,文件修复等。 |
Crypto |
古典密码,RSA,以及一些简单的加解密(AES,Hill等)。 |
3、报名者加入官方通知群,填写报名表后,如在两个工作日内收到主办方的通知邮件,视为报名成功。如有疑问请联系赛事群聊管理人。
4、本次竞赛持续时间为一周,进行三波放题,题目难度由易到难,比赛平台地址会在群聊内公布。竞赛中,对于解题速度快的会给予分数奖励,前三名分别获得5%、3%、1%的加分。为了防止作弊,参赛选手需在赛后一天内提交完成题目的WriteUp。比赛结束后,主办方根据WriteUp审核情况确定最终比赛排名。
WriteUp命名规则:学号+姓名+结束排名。(WriteUP指的是比赛题目的解题思路)
六、奖项设置
比赛设置一等奖、二等奖、三等奖与参与奖。其中一等奖1人,二等奖3人,三等奖6人,优秀奖10人,并设置2个抽奖名额。
奖项设置如下:
奖项 |
数量 |
奖品 |
一等奖 |
1 |
黑峡谷x3机械键盘+金属贴纸 |
二等奖 |
3 |
华为蓝牙耳机+金属贴纸 |
三等奖 |
6 |
爱国者128G U盘+金属贴纸 |
优秀奖 |
10 |
金属贴纸 |
抽奖 |
2 |
马克杯 |
备注:
(1) 审核有效的WriteUP方可获得相应得分。
(2) 部分获奖人员会获得相应的创新实践学分。
(3) 抽奖环节安排在竞赛开始前、竞赛中途。
七、赛后复盘
竞赛结束后7日内,官方提供参考WriteUP,发布在官方QQ群和公开平台。同时比赛平台将会继续开放一周,供各位选手进行赛后的复盘和学习。如果参赛选手的WriteUP被选为参考WriteUP,共享时您的ID将放在介绍中。
八、其它事宜
1、禁止攻击平台:检测到攻击平台的行为,会对攻击选手的ip进行封禁,严重者取消参赛资格。追究其法律责任。
2、禁止对flag进行爆破,一经发现取消参赛资格。
3、禁止扫描:为防止服务器超负载,禁止选手使用扫描器对题目进行扫描。
4、禁止交流思路:本次竞赛为个人赛,禁止选手相互交流思路,赛后会严格检查WriteUP,发现WriteUP雷同者取消成绩。
5、参数选手如发现平台漏洞,应尽快报告主办方进行修复,主办方会给予相应奖励。
6、违规举报:凡是举报者,经过审核,均有相应奖励,凡是有被举报者,确认后会进行报告和处罚。
7、为避免争端和异议,竞赛过程中,平台会对作弊选手进行相应的处罚,并在公告中进行公示。
8、申诉:请联系竞赛主办方联系人。
九、联系信息
1、主办方联系人
牛智鹏(报名咨询);电话:17527174166
刘 琪(竞赛申诉);电话:17550126484
2、官方QQ群:553147706
十、技术支持
奇安信科技集团股份有限公司
信息安全与网络工程系
永利集团官网“琢光”信息安全实验室
永利集团官网信息化管理中心
永利集团官网yl8cc永利官网
2023年3月26日