絕殺翻盤,、強(qiáng)勢(shì)碾壓,、關(guān)鍵球丟分,、拉鋸戰(zhàn)…如同所有的體育比賽一樣,，存在于信息安全領(lǐng)域的奪旗賽（Capture The Flag,，簡(jiǎn)稱CTF）同樣具備競(jìng)技運(yùn)動(dòng)的對(duì)抗性,、結(jié)果不確定性以及殘酷性。

殘酷在于冠軍只有一個(gè),。這在近日剛剛結(jié)束的第二屆騰訊信息安全爭(zhēng)霸賽（TCTF）決賽上體現(xiàn)的淋漓盡致,。作為一場(chǎng)匯集了全球12支頂級(jí)極客戰(zhàn)隊(duì)的CTF比賽，TCTF因其冠軍可直通堪稱“黑客世界杯”的美國(guó)拉斯維加斯DEF CON大會(huì),，備受極客圈關(guān)注,。而在連續(xù)36個(gè)小時(shí)的高強(qiáng)度腦力活動(dòng)過程中，不僅呈現(xiàn)了一場(chǎng)關(guān)于信息安全技術(shù)的巔峰對(duì)決,，更展示了CTF賽場(chǎng)上豐富的極客眾生相,。

制霸者

在兩天持續(xù)36小時(shí)的比賽中，來自韓國(guó)的CyKor戰(zhàn)隊(duì)幾乎領(lǐng)銜了32小時(shí)的榜首。僅在首日開場(chǎng)不到兩小時(shí)就拿下逆向分析類試題“Keen of Glory”一血,，截止當(dāng)天比賽結(jié)束,，該題仍然沒有其他戰(zhàn)隊(duì)提交Flag與之并肩。拿到這道中文翻譯過來為“王者榮耀”的一血,，CyKor似乎也開啟了通往極客榮耀的大門,，最終以四個(gè)“一血”、3478總分的絕對(duì)優(yōu)勢(shì)挺進(jìn)決勝日,。

（TCTF 2018國(guó)際賽決賽首日得分榜）

同時(shí),，在TCTF國(guó)際賽的賽場(chǎng)中，CyKor是唯一一支擁有連續(xù)參加了兩屆TCTF女選手戰(zhàn)隊(duì),，更加成為全場(chǎng)關(guān)注的焦點(diǎn),。雖然最后時(shí)刻，在與俄羅斯LCBC和波蘭Dran Sector戰(zhàn)隊(duì)的三國(guó)爭(zhēng)霸中,，CyKor未能守住優(yōu)勢(shì),，最終滑落第二，但其統(tǒng)治比賽的能力已驚艷全場(chǎng),。

（韓國(guó)CyKor戰(zhàn)隊(duì)女選手在TCTF 2018上）

（韓國(guó)CyKor戰(zhàn)隊(duì)女選手在TCTF 2017上）

翻盤者

雖然在本屆TCTF上,，大半賽的關(guān)注焦點(diǎn)都在CyKor上，但最后兩小時(shí)Dran Sector的亮眼發(fā)揮,，無疑搶走了大部分期待冠軍誕生的目光,。作為以預(yù)賽第一名的成績(jī)?nèi)雵鶷CTF 2018國(guó)際賽決賽的戰(zhàn)隊(duì)，Dran Sector在開賽之前就被看做是奪冠大熱門,，其在世界范圍內(nèi)更是成名已久,，在CTFTIME 2018、2016,、2015年度排名中位列第二,，2014年度排名更是高居第一。

Dran Sector的奪冠過程并不順利,，前期一直被CyKor戰(zhàn)隊(duì)壓制,。這兩支戰(zhàn)隊(duì)的交鋒在賽前就被業(yè)界預(yù)測(cè)最大看點(diǎn)之一。在直通今年DEF CON CTF總決賽的外卡賽HITCON CTF 2017中,，Dran Sector在預(yù)賽階段高歌猛奏,，同樣以第一名的姿態(tài)挺進(jìn)決賽。但在最終決賽中,，卻被由CyKor成員組成的DEFKOR戰(zhàn)隊(duì)搶走冠軍，痛失直通DEF CON的門票,。

本屆TCTF上,，CyKor前期的“霸榜”表現(xiàn)也一度讓大家認(rèn)為，CyKor可能要上演雙殺Dran Sector的戲碼，但明顯這次Dran Sector沒有給CyKor機(jī)會(huì),，在決勝日的11：35成功反超,，并在最后的三國(guó)爭(zhēng)霸中脫穎而出，成功登頂冠軍寶座,，用實(shí)力上演了絕地翻盤,，成為TCTF 2018 的最大贏家。

（領(lǐng)獎(jiǎng)時(shí),，波蘭Dran Sector戰(zhàn)隊(duì)不禁舉“杯”慶賀）

遺憾者

幸福的戰(zhàn)隊(duì)都相似,，不幸的戰(zhàn)隊(duì)各有各的不幸。

來自俄羅斯的LCBC戰(zhàn)隊(duì)在比賽過程中經(jīng)常展現(xiàn)有腦洞大開的表現(xiàn),，備受極客圈喜愛,。但本屆TCTF上，他們無疑是最大的遺憾者,。雖然最終斬獲了季軍,，但由于只有冠軍才能獲得直通DEF CON的名額，LCBC無奈只得與這場(chǎng)世界頂級(jí)黑客大會(huì)失之交臂,。更苦澀的是,，LCBC已經(jīng)連續(xù)兩年被擋在DEF CON門外，堪稱“LCBC式的憂傷”,。

本屆TCTF,，LCBC其實(shí)比以希望任何一次都要更接近DEF CON的殿堂。雖然在比賽伊始,，LCBC戰(zhàn)隊(duì)一直徘徊在榜單中游,，但經(jīng)過一晚的休整之后，明顯勢(shì)頭回升,，并達(dá)到過榜單第一,。雖然在幾分鐘之后又被韓國(guó)CyKor戰(zhàn)隊(duì)收回第一的位置，但自此以后,，LCBC都在前三浮動(dòng),，保留奪冠希望。

打破希望的是時(shí)間,，如果比賽時(shí)長(zhǎng)可以延長(zhǎng)2分鐘的話,，LCBC可能就奪冠了。

賽后據(jù)媒體了解到：在比賽結(jié)束2分鐘后,，LCBC戰(zhàn)隊(duì)解出了2道題,。根據(jù)計(jì)算，這兩道題提交后,，LCBC戰(zhàn)隊(duì)的得分剛好可以反超第一名波蘭Dran Sector戰(zhàn)隊(duì),。

可比賽,，從來都是殘酷的。

挑戰(zhàn)者

值得關(guān)注的是,，本屆TCTF的國(guó)際賽場(chǎng)搭建了一個(gè)中外頂級(jí)極客對(duì)話的平臺(tái),，5支中國(guó)戰(zhàn)隊(duì)和7支外國(guó)戰(zhàn)隊(duì)同臺(tái)競(jìng)技。這對(duì)于中國(guó)戰(zhàn)隊(duì)而言無疑是一個(gè)對(duì)話,、學(xué)習(xí),，進(jìn)階的絕好機(jī)會(huì)，而中國(guó)戰(zhàn)隊(duì)的表現(xiàn)也可圈可點(diǎn),，由上?？萍即髮W(xué)、西華大學(xué),、成都信息工程大學(xué),、北京理工大學(xué)聯(lián)合組建的NuIL戰(zhàn)隊(duì)以及國(guó)內(nèi)藍(lán)蓮花、Eur3kA和flappypig三支戰(zhàn)隊(duì)組建的聯(lián)合戰(zhàn)隊(duì)lotusr3kapig成功殺入前五,。

復(fù)旦******（sixstars）戰(zhàn)隊(duì)更是在逆向分析的“nw.js”試題上一枝獨(dú)秀,，不僅拿到該題“一血”，甚至直到比賽結(jié)束,，也無其他戰(zhàn)隊(duì)解出這道題,；而在定向針對(duì)國(guó)內(nèi)高校舉辦的新人邀請(qǐng)賽中，中國(guó)極客的發(fā)揮同樣可以比肩世界級(jí)選手,，面對(duì)接軌國(guó)際的試題難度設(shè)置,，浙大AAA戰(zhàn)隊(duì)在首日就提交了flag。

（浙大AAA戰(zhàn)隊(duì)）

更值得激動(dòng)的是,，根據(jù)現(xiàn)場(chǎng)的得分板顯示,，浙大AAA戰(zhàn)隊(duì)解出了一道國(guó)際賽都無人解出的漏洞利用類型試題，獨(dú)得1000分,。以挑戰(zhàn)者的姿態(tài),，面對(duì)全球極客的“圍剿”，中國(guó)極客的表現(xiàn)無異交出了一份優(yōu)秀的答卷,。

沉思者

作為一項(xiàng)腦力活動(dòng),，TCTF的參賽選手無時(shí)無刻不在高效的運(yùn)作大腦。本屆TCTF賽事解說,、上海交通大學(xué)0ops戰(zhàn)隊(duì)隊(duì)長(zhǎng)肖子彤介紹,，CTF比賽的時(shí)候，選手們不僅在現(xiàn)場(chǎng)比賽的時(shí)候會(huì)做題,，當(dāng)天比賽結(jié)束,，把試題帶回酒店做也成了公開的秘密，“連續(xù)熬兩個(gè)通宵是常事”,。

本屆TCTF比賽的現(xiàn)場(chǎng),，隨處可見參賽選手思考的樣子,，不論中國(guó)、外國(guó),、男選手、女選手,，大家都沉迷在“0”“1”世界里,。再燥熱的深圳5月，也絲毫影響不了極客追逐夢(mèng)想的熱情,。

以TCTF為代表的CTF賽事廣泛開展,，正在聚集、發(fā)掘,、提升全球極客的實(shí)力,，TCTF明年依然會(huì)來，而今年8月美國(guó)拉斯維加斯的DEF CON即將到來,，下一次,，極客又會(huì)有什么表現(xiàn)，值得期待,。