沒有大冷門也不用上天台，這是一場專屬於黑客的世界盃

最新 07-11

半決賽即將打響，俄羅斯世界盃已經逐漸接近尾聲，德國、阿根廷、西班牙、巴西等世界強隊的相繼離場以及梅西、C羅等球星的提前謝幕，讓很多人唏噓不已。WCTF 2018（世界黑客大師賽），一場號稱黑客世界盃的賽場上，沒有觀眾、沒有進球的歡呼、也沒有大冷門，但卻總能讓這麼一群人熱血沸騰……

FreeBuf成為WCTF 2018獨家戰略合作媒體

雖然全球知名的以及國內的CTF賽事都越來越多，但論及水準以及特色，筆者覺得除了DEFCON CTF之外，WCTF可以排上來了。WCTF由360Vulcan安全團隊主辦，今年已經是第三屆了。由於獨一無二的賽制規則，讓WCTF相較於其他類型的CTF賽事來說，除了技術實力比拼之外還多了更多的看點，無論是對於主辦方、參賽團隊還是像我這種有幸現場見證這場比賽的人。

出題比解題更難的CTF

三屆以來，WCTF都是定向邀請國際賽場排名比較考前的實力團隊，以這次參賽的十支戰隊來看，有兩支國內知名戰隊Tea Deliverers和r3kapig，8支國際戰隊，其中包括全球排名前三的波蘭Google安全團隊Dragon Sector、德國聯合戰隊Eat.Sleep.Pwn.Repeat和日本TokyoWesterns戰隊，目前CTFtime排行榜上，Dragon Sector位居榜首。

解題並不妨礙嘟嘴……

當然，上一次提到的韓國小姐姐大家還記得嗎？又一次見到CyKOR戰隊了。

WCTF一直保持了選手互相出題的機制，每個參賽隊伍都需要在賽前提交兩道題到主辦方題庫，解題比賽結束後還需要繼續進行技術分享，直接在現場讓每位出題者交流破解之法，而這些也都將記入最終得分。

而對於參賽選手來說，出題本身就是一個大難題。前兩屆WCTF，選手出題都希望把其他隊伍難住讓其無法解出，但到了比賽難度過大的題大大降低了比賽的觀賞性和趣味性。而今年普遍意識是，讓題目更加有新意、有趣，而不再以讓別人解不出為目的，因此，這對出題者本身提出了更高的要求。

另外，新增新銳賽和線上挑戰賽，也讓這次比賽覆蓋面更大，線上已報名的國內外隊伍已經超過了700支。

從「拿一血」到成功「推水晶」，在這裡日本戰隊填補世界盃遺憾

在俄羅斯的賽場上，日本隊成為唯一一支小組賽出現的亞洲球隊，卻在淘汰賽中遺憾輸給比利時。但在WCTF的賽場上，日本戰隊TokyoWesterns走得要順利得多，從率先拿一血到最終成功推掉水晶拿到冠軍，幾乎堪稱完美的順風局。

7月6日上午十點，WCTF比賽正式開始。12點鐘，筆者由於採訪及術後直接去吃飯，再回到賽場大概13點，而此時的排行榜已經發生了變化，日本TokyoWesterns戰隊率先拿到第一個Flag，解出一道truth題目，得分150。

在為期兩天的解題比賽中，TokyoWesterns 總共拿下四個「一血」，儘管期間被波蘭Dragon Sector 反超，但很快又以新的Flag奪回第一名。在賽後的選手採訪中，這一點讓波蘭戰隊非常鬱悶，反倒日本TokyoWesterns 表示一直領先「無壓力」。

日本TokyoWesterns 獲得WCTF 2018 冠軍

最終，TokyoWesterns 以1000分，領先第二名的Dragon Sector 130分的優勢位居榜首。而第三天的分享過程評分出來後並沒有對前三名次序造成影響，1276分的最高分讓這隻日本戰隊拿到「黑客世界盃」的冠軍，50000美金抱回家。

平均年齡最小的小鮮肉戰隊——韓國CyKOR

事實證明，日本和韓國比中國強的除了足球之外，在國內外CTF賽事的表現上也要比中國戰隊稍好一些。雖然這一次，韓國神童黑客Lokihardt沒有來，但這隻平均年齡只有21.8的CyKOR戰隊的表現也足夠亮眼，更何況陣中還有一位萌系小姐姐。

韓國CyKOR戰隊技術分享

上一次在深圳的CTF賽事中，韓國CyKOR戰隊在開賽兩小時內率先拿到一血，最終獲得第二名，輸給也正是這次WCTF第二名的Dragon Sector。這次轉戰北京，CyKOR雖然沒能延續上一次的優秀表現，但在WCTF拿到第三名的成績也已經足夠彰顯實力，CyKOR目前CTFtime排行全球第七名。

可能是因為平均年齡比較小，總能看到這支CyKOR戰隊活躍在國內外的CTF賽事上，或許也正因為頻繁地歷練才使其實力與日俱增。

沒有大冷門，但也有遺憾

俄羅斯世界盃堪稱冷門最多的一屆，但CTF賽事卻沒有足球那麼多的外界因素，主要還是比拼整體實力，所以基本也沒有什麼大冷門，如果要真說有的話，這次WCTF的冷門歸屬應該是俄羅斯的LC?BC戰隊吧，CTFtime排名第八，僅次於CyKOR，但這次僅僅解出了兩道題，得分240，排名第九。不過依靠後面的分享環節的分和提交題目的評分，以6分的優勢前進到第八名。

但對於更多的戰隊來說，這次比賽更多的應該是遺憾吧。賽後選手之間熱烈交流解題技巧，我們也跟部分選手進行溝通。

近期第二次來中國的波蘭Dragon Sector戰隊在上一次拿到冠軍之後，非常渴望在WCTF這種賽事上再次奪冠，但最終遺憾屈居第二名。不過其隊員表示，解題時間結束後不到10分鐘內，他們就解出了一道還沒人解出的題目。假如比賽再多十分鐘，他們就可以再拿150分，榮登榜首。

但比賽很遺憾，只有結果，沒有如果……

新銳賽出人意料

從前兩屆的形勢來看，由於參賽選手自己出題，因此WCTF的整體難度會比較高，對於增加新銳賽其實有些尷尬。就像主辦方360Vulcan的鄭文彬所言，在增加新銳賽之前，其實有些擔心，因為國內新銳賽的隊伍跟國際戰隊實力相差較大，而WCTF題目整體偏難，一旦新銳賽隊伍一道題都沒解出來，那這個獎金還要不要發……

Nu1L獲得WCTF 2018 新銳賽冠軍

而最終結果，360Vulcan團隊應該很滿意了，由武漢大學、南京郵電大學、北京郵電大學學生組成的聯合戰隊Nu1L即率先破解sgx-encrypt奪下新銳賽首旗，並且也成為了最終的新銳賽冠軍，上海交通大學0ops團隊位居第二，北京郵電大學的天樞團隊與中科院信息工程研究所的NeSE團隊以410分並列第三名。

新銳賽的冠軍，也就是Nu1L戰隊也將直接獲得明年的WCTF參賽資格，期待明年看到他們更大的進步。

精彩花絮

我知道你們想看小姐姐，但你們要知道這種頂級黑客大賽中，小姐姐比你們計算機學院還要罕見。但這次為期三天的WCTF世界黑客大師賽，通過攝影師的鏡頭，也看到了很多有意思的一幕。