2022年弱口令安全实验室招新赛将于2022年11月12日-18日举办。此次竞赛由青少年CTF训练平台、弱口令安全实验室、TTL战队联合发起举办,举办主要意义为激发青少年的活力与竞争性。是在青少年CTF平台的数千名优秀的青少年中选择一些技术、贡献较为突出且符合条件的青少年为基础参赛人员,并面向全社会发起的招新赛。参加本次比赛,取得良好成绩,将由主办方抽取一部分符合条件的选手,在未来由实验室与平台的支撑下提供良好的学习环境。
此次竞赛由思而听(山东)网络科技有限公司的青少年CTF训练平台承办,并由TTL战队与弱口令安全实验室进行命题。祝愿各位选手在此次比赛中有所收获,并取得良好成绩。
02
报名时间:
2022年11月07日9:00-2022年11月11日20:00
比赛时间:
2022年11月12日9:00-2022年11月18日 18:00
通过文末二维码或阅读原文进行线上报名,报名截止时间为2022年11月11日下午18:00。本次报名参赛对象为:网络安全从业者、网络兴趣爱好者、广大青少年以及各阶段在校生。比赛为个人赛事,分为CTF解题赛与“靶机挑战”两个赛道。报名时需要选择其中之一作为参赛方向(此方向一旦开赛无法更改)。
此次竞赛设有CTF(Capture The Flag)解题赛个人赛赛制+靶机挑战共2个赛道,所有参赛的人员以个人为单位参赛。需要注意的内容如下:
本次比赛题目方向为:Misc、Crypto、Reverse、Web、Pwn、Mobile和“靶机挑战”。
本次比赛为个人模式,请保证各位参赛选手的IP尽可能不重复、不紊乱。
本次比赛每道赛题有且仅有1个Flag,如有比赛容器、题目出现问题,请第一时间与相应出题人联系。
Flag格式如无提示,均为qsnctf{uuid}或qsnctf{xxx}(靶机挑战除外)。
Web与Pwn题目采用动态Flag机制,如遇到Flag与其他队伍重复(撞车)的情况,我们会对容器进行检查,在检查之前会通知撞车的参赛赛队。通知的方式为电话、短信或邮箱,请参赛期间保持通话畅通。
请在比赛时间结束之前将拿到的Flag进行提交,如提交错误、超时则不计分。
如比赛过程中出现问题,烦请第一时间联系主办单位或平台运维人员。
本次比赛的两个方向为不同方向招新,CTF为弱口令安全实验室、青少年CTF训练平台与TTL战队招新,“靶机挑战”则为渗透人员招新。
平台会提供一个靶机环境,各位参赛选手需要在VMware虚拟机中作答。此题目无法在竞赛平台中提交,需要在赛后将WriteUp提交到[email protected],并署名竞赛用户名和报名时的相关信息,并在WriteUp中包含Flag。
靶机会提前1小时供给大家进行下载,在比赛正式开始时会告知大家解压密码。
弱口令安全实验室正式成立于2022年1月,是思而听(山东)网络科技有限公司旗下的网络安全团队,专注于网络攻防技术、渗透测试、硬件安全、安全开发、网络安全赛事以及网络安全线上教育领域研究几大板块。创立初衷为容纳同好在安全领域不断进行技术提升以及技术分享,从而形成良性闭环。
团队内部亦存在着相关贡献评价与等级提升制度,根据成员等级的提升,团队成员可不断解锁内部文库、武器库等共享资源的查阅、搜索及使用权限。
图1 内部文库
每周,团队会邀请师傅们进行技术分享。在分享完毕后,还会由相关人员对技术分享进行分段,方便实验室成员对分享内容进行学习。
图2 技术分享记录
图3 技术分享分段
成员群内还可进行互助答疑,每日记录参与提问、回答、讨论的成员,并进行加分,每个月分数排名前三的成员可获得京东卡奖励。另外,群内还有负责记录分数以及查询md5的机器人哦,更多功能逐步添加中。
图 4 月奖励
图 5 md5解密
图 6 活跃度排行榜
报名参加本次招新赛,并符合条件的,可由官方最终审核进入我们的实验室哦。
将会有三个方式加入实验室:
1.CTF解题赛中取得良好成绩,且符合条件者;
2.“靶机挑战”中解出题,且符合条件者;
3.由实验室人员(中级以上)内推。
有意向的小伙伴可报名参赛,待比赛结束后,将会由主办方邀请加入弱口令安全实验室。
06
11月12日8:00,青少年CTF平台机器人将会通知各位进行参赛、下载较大附件。
11月12日14:00,题目放出(1/3)。
11月13日14:00,题目放出(2/3)。
11月14日14:00,题目全部放出。
11月18日18:00,比赛结束,终止Flag提交与题目环境。
11月18日18:00 - 23:00,提交此次竞赛的Wp。
11月20日前,会将本次成绩、题目、容器日志与平台日志进行审查,并在审查完毕时由平台机器人通知比赛结果。
注意:如遇题目解出时间超出预期,会提供补充题目。
此次竞赛时间如有影响,将会以官方形式在赛事群、社区进行通知。如无其他说明则比赛内容不变。
愿各位选手在此次比赛中有所收获,并取得良好成绩。
竞赛QQ群:186583667
报名地址:https://www.qsnctf.com/game (阅读原文)