BCTF2016暨第二屆XCTF聯(lián)賽北京站國(guó)際賽于北京時(shí)間3月21日上午10點(diǎn)正完美謝幕，國(guó)際前十戰(zhàn)隊(duì)除BCTF組織方blue-lotus(百度-藍(lán)蓮花)戰(zhàn)隊(duì)以外悉數(shù)到場(chǎng)，48小時(shí)的漫長(zhǎng)賽程，國(guó)內(nèi)外最強(qiáng)戰(zhàn)隊(duì)的激烈爭(zhēng)奪，哪支戰(zhàn)隊(duì)成就國(guó)內(nèi)最強(qiáng)?又是誰(shuí)最終折桂?

【詳細(xì)戰(zhàn)報(bào)】

本次比賽與之前幾站線上賽在計(jì)分規(guī)則方面稍有不同的是，最快解出題目的前三支隊(duì)伍將分別得到5、3、1分的獎(jiǎng)勵(lì)，一分之差很有可能將會(huì)左右第一名的歸屬，因此，解題速度的快慢將對(duì)比賽結(jié)果產(chǎn)生重大影響。

比賽考察各支戰(zhàn)隊(duì)在網(wǎng)絡(luò)安全技術(shù)各方面的能力，涵蓋Exploit(二進(jìn)制漏洞挖掘利用)、Web(Web漏洞挖掘利用)、Crypto(密碼分析)、Reverse(逆向)和MISC(雜項(xiàng))多種類型，對(duì)選手們的綜合素質(zhì)提出了很大的考驗(yàn)。

??

長(zhǎng)達(dá)48個(gè)小時(shí)的比賽過(guò)程中，各支戰(zhàn)隊(duì)逐漸形成了三大戰(zhàn)場(chǎng)，展開(kāi)了捉對(duì)廝殺。

爭(zhēng)冠戰(zhàn)場(chǎng)——世界排名第一的美國(guó)PPP戰(zhàn)隊(duì)?wèi){借自身超強(qiáng)的實(shí)力，火力全開(kāi)，一直占據(jù)了領(lǐng)先的位置。首屆XCTF聯(lián)賽總冠軍臺(tái)灣大學(xué)217戰(zhàn)隊(duì)一直緊追不舍，分差一直沒(méi)有被拉開(kāi)。巧合的是，去年BCTF爭(zhēng)奪冠軍的同樣是這兩支戰(zhàn)隊(duì)，彼時(shí)217戰(zhàn)隊(duì)笑到了最后。

這一次，當(dāng)比賽進(jìn)入最后一個(gè)小時(shí)，217戰(zhàn)隊(duì)拿下了exploit400的二血，將分差迫近至不足300分，僅剩最后三道題目，完成任何一道即可實(shí)現(xiàn)反超，衛(wèi)冕的機(jī)會(huì)近在眼前!

??

獎(jiǎng)金戰(zhàn)場(chǎng)——PPP與217捉對(duì)廝殺之際，三支國(guó)際強(qiáng)隊(duì)美國(guó)shellphish、日本TokyoWesterns、匈牙利!SpamAndHex也在為第三名的獎(jiǎng)金展開(kāi)了激烈的爭(zhēng)奪。

??

shellphish戰(zhàn)隊(duì)于最后一天早上8點(diǎn)48分超越另外兩支戰(zhàn)隊(duì)上升到第三位，但三支戰(zhàn)隊(duì)相互之間僅差不到200分，任何一點(diǎn)微小的變動(dòng)都將影響第三名獎(jiǎng)金的歸屬。

門票戰(zhàn)場(chǎng)——由五支國(guó)內(nèi)戰(zhàn)隊(duì)組成的第三集團(tuán)則因一個(gè)0CTF線下決賽的名額陷入了纏斗之中(國(guó)內(nèi)第一217戰(zhàn)隊(duì)已成功入圍0CTF決賽，因此不在爭(zhēng)奪門票之列)，第六名Flappypig戰(zhàn)隊(duì)距第十名PKAV戰(zhàn)隊(duì)也僅僅相差不足500分。

??

0CTF2016暨XCTF國(guó)際聯(lián)賽上海站選拔賽是DEF CON CTF 的七大外卡賽之一，沒(méi)能在0CTF線上資格賽中突圍的XCTF聯(lián)賽中國(guó)戰(zhàn)隊(duì)，在BCTF中比其他XCTF聯(lián)賽戰(zhàn)隊(duì)排名更高，同樣可以晉級(jí)0CTF線下賽，進(jìn)而獲得與國(guó)際強(qiáng)隊(duì)面對(duì)面，甚至入圍DEF CON CTF總決賽的機(jī)會(huì)。

最終，爭(zhēng)冠戰(zhàn)場(chǎng)，美國(guó)PPP戰(zhàn)隊(duì)還是憑借先前積累的優(yōu)勢(shì)拿下第一，將萬(wàn)元獎(jiǎng)金收入囊中，217戰(zhàn)隊(duì)奮力追趕未果，獲得第二名，并以戰(zhàn)績(jī)最好的中國(guó)戰(zhàn)隊(duì)獲得一張直通XCTF聯(lián)賽總決賽的門票;另一支美國(guó)戰(zhàn)隊(duì)shellphish則憑借整場(chǎng)比賽中的穩(wěn)定發(fā)揮奪得第三，如愿收獲第三名的三千元獎(jiǎng)金。

??

最激烈的爭(zhēng)奪發(fā)生在門票戰(zhàn)場(chǎng)，Nu1L戰(zhàn)隊(duì)在比賽僅剩最后10分鐘時(shí)，拿下了exploit&misc350，反超了flappypig，憑借這一記絕殺，Nu1L如愿收獲了一張0CTF線下決賽的門票。

??

BCTF2016初步結(jié)果(最終結(jié)果將在主辦方審核完成后公布)：

PPP(美國(guó))、217(中國(guó)臺(tái)灣)、shellphish(美國(guó))、TokyoWesterns(日本)、!SpamAndHex(匈牙利)、Nu1L(中國(guó)大陸)、FlappyPig(中國(guó)大陸)、0ops(中國(guó)大陸)、Bamboofox(中國(guó)臺(tái)灣)、Dragon Sector(波蘭)

【BCTF】

BCTF 2016是由百度-藍(lán)蓮花戰(zhàn)隊(duì)舉辦的網(wǎng)絡(luò)安全奪旗挑戰(zhàn)賽，由長(zhǎng)亭科技提供技術(shù)支持，南京賽寧提供組織支持，將于3月19日上午10點(diǎn)正式開(kāi)始，持續(xù)48小時(shí)。此次賽事面向全世界開(kāi)放，歡迎全球各地的網(wǎng)絡(luò)安全戰(zhàn)隊(duì)參加，并將為優(yōu)勝者提供獎(jiǎng)勵(lì)。BCTF 2016已申請(qǐng)加入CTFTIME全球CTF競(jìng)賽積分排行榜，賽事初始權(quán)重為30.

??

今年的BCTF也是第二屆國(guó)際網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽XCTF的分站賽之一，獲勝的中國(guó)XCTF隊(duì)伍將直接晉級(jí)南京的XCTF總決賽。其他參賽的XCTF隊(duì)伍也將獲得積分，來(lái)競(jìng)爭(zhēng)XCTF決賽的其他席位。

BCTF競(jìng)賽中排名最靠前且沒(méi)有在0CTF2016線上資格賽中入圍的中國(guó)XCTF隊(duì)伍，將獲得一個(gè)0CTF2016線下決賽的資格。

??

【Blue-Lotus】

Blue-Lotus(百度-藍(lán)蓮花)戰(zhàn)隊(duì)是一支源自清華大學(xué)的網(wǎng)絡(luò)安全技術(shù)競(jìng)賽和研究團(tuán)隊(duì)，是中國(guó)參與國(guó)際網(wǎng)絡(luò)安全技術(shù)競(jìng)賽成績(jī)十分突出的一支國(guó)際知名戰(zhàn)隊(duì)。2013年成為華人世界歷史上首支成功闖入DEFCON黑客大會(huì) CTF全球總決賽的隊(duì)伍，并獲得安全寶冠名贊助。2014、2015年連續(xù)三年入圍DEFCON CTF全球總決賽，獲得世界前五的優(yōu)秀戰(zhàn)績(jī)。2014年藍(lán)蓮花戰(zhàn)隊(duì)成功組織BCTF“百度杯”全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽，成為當(dāng)時(shí)全國(guó)參與規(guī)模最大的CTF賽事，2014至2015年成功發(fā)起并總體組織XCTF全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽，組織了中國(guó)大陸第一場(chǎng)國(guó)際CTF賽BCTF 2015，吸引了89個(gè)國(guó)家和地區(qū)的1700多支戰(zhàn)隊(duì)參加，權(quán)重為40分，并和南京賽寧協(xié)同組織了XCTF總決賽。2015年至2016年作為第二屆XCTF國(guó)際聯(lián)賽的組織方繼續(xù)承擔(dān)北京站國(guó)際賽BCTF和XCTF聯(lián)賽總決賽的相關(guān)組織工作。

【XCTF國(guó)際聯(lián)賽】

2016年第二屆XCTF國(guó)際聯(lián)賽由網(wǎng)絡(luò)空間安全人才發(fā)展基金主辦，國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)聯(lián)合主辦，南京賽寧信息技術(shù)有限公司總體承辦。由福州站、西安站、北京站、上海站四站國(guó)際賽，鄭州、成都、武漢等數(shù)站國(guó)內(nèi)賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續(xù)到2016年8月份。

第二屆XCTF國(guó)際聯(lián)賽目前主要贊助商包括鉆石級(jí)贊助-百度云安全、白金級(jí)贊助360企業(yè)安全，金牌贊助威客安全、眾人科技、通付盾、啟明星辰、騰訊安全、百度安全應(yīng)急響應(yīng)中心，意向贊助商包括阿里安全等，競(jìng)賽技術(shù)合作伙伴為南京賽寧和永信至誠(chéng)。