tyc8722太阳集团城

tyc8722太阳集团城
首页 > 杰出活动 > 活动新闻 > tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现

tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现

功夫:2021-05-19 00:00:00 浏览次数:39602 作者:tyc8722太阳集团城

PK系统与网安较量创新融合再度升级!


4月3日 , 2021数字中国创新大赛—虎符网络安全赛路线上初赛圆满实现。经过8幼时的强烈角逐 ,最终从838支报名参赛行列提拔出35支战队 ,与5支顶级特邀战队在决赛中一较高下。


tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现


赛题难度升级

场景化实战考验技术

本届虎符网络安全赛路共吸引了来自全国各行业部门、科研机构、关键信息基础设施单元、信息安全企业、互联网企业和高档院校等838支行劣注2352人报名参加。参赛行列和参赛人数较去年均有大幅增长 ,但晋技额只有35个 ,也由此增长了入围决赛的难度。


初赛赛题由专家组精心设计 ,标题侧沉对工业互联网安全、工控安全 ,数据安全 ,区块链等方向的调查 ,较去年加大相识题难度 ,也对选手的能力提出更高要求。


例如 ,PWN赛题相较去年同类型标题 ,每路标题都自界说了一套虚构指令;其中区块链标题标解题上必要选手把握以太坊智能合约基础 ,同时结合逆向分析合约的知识 ,进行对智能合约的缝隙挖掘与利用。

针对当前产生在网络空间供给链攻击日趋频仍且复杂的近况 ,初赛“签到”题以近期PHP守护的Git服务器被袭击事务为原型。
在该事务中 ,PHP守护的官方Git服务器git.php.net被袭击 ,Git仓库遭到恶意篡改 ,若是开发者使用这些遭到篡改的源代码进行网页开发 ,网站就会被习染。

而在本路赛题中 ,选手必要关注并利用该事务中的后门来获得flag。这一标题给了选手们一个“下马威” ,直至角逐起头后1幼时 ,才被LittleDark战队解出 ,成功拿下一血。

tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现


在长达8幼时的赛程中 ,共收到2834次flag提交 ,其中有效提交1315次 ,放出的15路赛题中 ,14路被攻克 ,共计481支行列成功解出标题 ,积分榜排名情况也不休变动。


最终 ,来自华中科技大学的L3H_Sec战队以2075分的成就荣登积分总榜第一;来自丽江大学的欧若拉战队AK全数PWN题 ,成为PWN题型榜单第一 ,并获得积分总榜第三;C4M31战队获Reverse题型榜单第一;Redbud战队获Web题型榜单第一。


tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现


PK系统创新升级利用

助力信创产业发展

目前 ,裁判组在审核参赛选手Write up做最后的成就统计 ,晋技单将依照高校组与企业组的综合排名得出 ,通过审核后将在官网颁布。届时 ,线上初赛晋级的35支高校/企业战队 ,将与5支特邀战队一起进入线下决赛 ,共同角逐百万奖金。

决赛将选取AWD Plus(大规模攻防兼备赛)的较量模式 ,综合查核参赛团队攻击、防御技术能力、即时战术。

角逐过程中 ,各参赛战队必要同时兼任攻击和防御两种工作。决赛标题将在去年“数字城视妆场景上再度升级 ,以电力、石油石化、民航等沉点安全行业为对象 ,结合现实业务构建虚构利用场景 ,沉点模仿典型业务场景下的高频威胁 ,露出行业在真实攻防场景中的安

返回
【网站地图】