絕殺翻盤、強勢碾壓、關(guān)鍵球丟分、拉鋸戰(zhàn)…如同所有的體育比賽一樣，存在于信息安全領(lǐng)域的奪旗賽（Capture The Flag，簡稱CTF）同樣具備競技運動的對抗性、結(jié)果不確定性以及殘酷性。

殘酷在于冠軍只有一個。這在近日剛剛結(jié)束的第二屆騰訊信息安全爭霸賽（TCTF）決賽上體現(xiàn)的淋漓盡致。作為一場匯集了全球12支頂級極客戰(zhàn)隊的CTF比賽，TCTF因其冠軍可直通堪稱“黑客世界杯”的美國拉斯維加斯DEF CON大會，備受極客圈關(guān)注。而在連續(xù)36個小時的高強度腦力活動過程中，不僅呈現(xiàn)了一場關(guān)于信息安全技術(shù)的巔峰對決，更展示了CTF賽場上豐富的極客眾生相。

制霸者

在兩天持續(xù)36小時的比賽中，來自韓國的CyKor戰(zhàn)隊幾乎領(lǐng)銜了32小時的榜首。僅在首日開場不到兩小時就拿下逆向分析類試題“Keen of Glory”一血，截止當天比賽結(jié)束，該題仍然沒有其他戰(zhàn)隊提交Flag與之并肩。拿到這道中文翻譯過來為“王者榮耀”的一血，CyKor似乎也開啟了通往極客榮耀的大門，最終以四個“一血”、3478總分的絕對優(yōu)勢挺進決勝日。

（TCTF 2018國際賽決賽首日得分榜）

同時，在TCTF國際賽的賽場中，CyKor是唯一一支擁有連續(xù)參加了兩屆TCTF女選手戰(zhàn)隊，更加成為全場關(guān)注的焦點。雖然最后時刻，在與俄羅斯LCBC和波蘭Dran Sector戰(zhàn)隊的三國爭霸中，CyKor未能守住優(yōu)勢，最終滑落第二，但其統(tǒng)治比賽的能力已驚艷全場。

（韓國CyKor戰(zhàn)隊女選手在TCTF 2018上）

（韓國CyKor戰(zhàn)隊女選手在TCTF 2017上）

翻盤者

雖然在本屆TCTF上，大半賽的關(guān)注焦點都在CyKor上，但最后兩小時Dran Sector的亮眼發(fā)揮，無疑搶走了大部分期待冠軍誕生的目光。作為以預(yù)賽第一名的成績?nèi)雵鶷CTF 2018國際賽決賽的戰(zhàn)隊，Dran Sector在開賽之前就被看做是奪冠大熱門，其在世界范圍內(nèi)更是成名已久，在CTFTIME 2018、2016、2015年度排名中位列第二，2014年度排名更是高居第一。

Dran Sector的奪冠過程并不順利，前期一直被CyKor戰(zhàn)隊壓制。這兩支戰(zhàn)隊的交鋒在賽前就被業(yè)界預(yù)測最大看點之一。在直通今年DEF CON CTF總決賽的外卡賽HITCON CTF 2017中，Dran Sector在預(yù)賽階段高歌猛奏，同樣以第一名的姿態(tài)挺進決賽。但在最終決賽中，卻被由CyKor成員組成的DEFKOR戰(zhàn)隊搶走冠軍，痛失直通DEF CON的門票。

本屆TCTF上，CyKor前期的“霸榜”表現(xiàn)也一度讓大家認為，CyKor可能要上演雙殺Dran Sector的戲碼，但明顯這次Dran Sector沒有給CyKor機會，在決勝日的11：35成功反超，并在最后的三國爭霸中脫穎而出，成功登頂冠軍寶座，用實力上演了絕地翻盤，成為TCTF 2018 的最大贏家。

（領(lǐng)獎時，波蘭Dran Sector戰(zhàn)隊不禁舉“杯”慶賀）

遺憾者

幸福的戰(zhàn)隊都相似，不幸的戰(zhàn)隊各有各的不幸。

來自俄羅斯的LCBC戰(zhàn)隊在比賽過程中經(jīng)常展現(xiàn)有腦洞大開的表現(xiàn)，備受極客圈喜愛。但本屆TCTF上，他們無疑是最大的遺憾者。雖然最終斬獲了季軍，但由于只有冠軍才能獲得直通DEF CON的名額，LCBC無奈只得與這場世界頂級黑客大會失之交臂。更苦澀的是，LCBC已經(jīng)連續(xù)兩年被擋在DEF CON門外，堪稱“LCBC式的憂傷”。

本屆TCTF，LCBC其實比以希望任何一次都要更接近DEF CON的殿堂。雖然在比賽伊始，LCBC戰(zhàn)隊一直徘徊在榜單中游，但經(jīng)過一晚的休整之后，明顯勢頭回升，并達到過榜單第一。雖然在幾分鐘之后又被韓國CyKor戰(zhàn)隊收回第一的位置，但自此以后，LCBC都在前三浮動，保留奪冠希望。

打破希望的是時間，如果比賽時長可以延長2分鐘的話，LCBC可能就奪冠了。

賽后據(jù)媒體了解到：在比賽結(jié)束2分鐘后，LCBC戰(zhàn)隊解出了2道題。根據(jù)計算，這兩道題提交后，LCBC戰(zhàn)隊的得分剛好可以反超第一名波蘭Dran Sector戰(zhàn)隊。

可比賽，從來都是殘酷的。

挑戰(zhàn)者

值得關(guān)注的是，本屆TCTF的國際賽場搭建了一個中外頂級極客對話的平臺，5支中國戰(zhàn)隊和7支外國戰(zhàn)隊同臺競技。這對于中國戰(zhàn)隊而言無疑是一個對話、學(xué)習(xí)，進階的絕好機會，而中國戰(zhàn)隊的表現(xiàn)也可圈可點，由上?？萍即髮W(xué)、西華大學(xué)、成都信息工程大學(xué)、北京理工大學(xué)聯(lián)合組建的NuIL戰(zhàn)隊以及國內(nèi)藍蓮花、Eur3kA和flappypig三支戰(zhàn)隊組建的聯(lián)合戰(zhàn)隊lotusr3kapig成功殺入前五。

復(fù)旦******（sixstars）戰(zhàn)隊更是在逆向分析的“nw.js”試題上一枝獨秀，不僅拿到該題“一血”，甚至直到比賽結(jié)束，也無其他戰(zhàn)隊解出這道題；而在定向針對國內(nèi)高校舉辦的新人邀請賽中，中國極客的發(fā)揮同樣可以比肩世界級選手，面對接軌國際的試題難度設(shè)置，浙大AAA戰(zhàn)隊在首日就提交了flag。

（浙大AAA戰(zhàn)隊）

更值得激動的是，根據(jù)現(xiàn)場的得分板顯示，浙大AAA戰(zhàn)隊解出了一道國際賽都無人解出的漏洞利用類型試題，獨得1000分。以挑戰(zhàn)者的姿態(tài)，面對全球極客的“圍剿”，中國極客的表現(xiàn)無異交出了一份優(yōu)秀的答卷。

沉思者

作為一項腦力活動，TCTF的參賽選手無時無刻不在高效的運作大腦。本屆TCTF賽事解說、上海交通大學(xué)0ops戰(zhàn)隊隊長肖子彤介紹，CTF比賽的時候，選手們不僅在現(xiàn)場比賽的時候會做題，當天比賽結(jié)束，把試題帶回酒店做也成了公開的秘密，“連續(xù)熬兩個通宵是常事”。

本屆TCTF比賽的現(xiàn)場，隨處可見參賽選手思考的樣子，不論中國、外國、男選手、女選手，大家都沉迷在“0”“1”世界里。再燥熱的深圳5月，也絲毫影響不了極客追逐夢想的熱情。

以TCTF為代表的CTF賽事廣泛開展，正在聚集、發(fā)掘、提升全球極客的實力，TCTF明年依然會來，而今年8月美國拉斯維加斯的DEF CON即將到來，下一次，極客又會有什么表現(xiàn)，值得期待。