現(xiàn)場自帶音效。

高手不屠無名之輩，就算認(rèn)識，也要在開打之前自報(bào)家門。

這不叫走過場，而稱“江湖規(guī)矩”。

在黑客高手對決時，也有一些常有術(shù)語和行規(guī)，如果你了解這些，在談笑風(fēng)生時，至少可以裝作不經(jīng)意間指點(diǎn)懵懂的對方一二，俗稱“zhuangbility”。

主要受訪對象：國際知名戰(zhàn)隊(duì) 0ops 戰(zhàn)隊(duì)隊(duì)長肖子彤、隊(duì)員"mdzz"＋騰訊科恩實(shí)驗(yàn)室安全研究員、老牌 CTF 選手 f00l。

采訪人：雷鋒網(wǎng)(公眾號：雷鋒網(wǎng))網(wǎng)絡(luò)安全專欄作者，李勤

“第二天開賽倆小時，現(xiàn)場不要太熱哦！老牌勁旅美國Shellphish”和俄羅斯LC BC戰(zhàn)隊(duì)交替爭奪榜首位置，然而中國臺北的217戰(zhàn)隊(duì)逆風(fēng)上分，一躍位居目前積分榜第一！昨天拿下全場一血的另一只中國臺北 403 戰(zhàn)隊(duì)目前暫列第六……”這是騰訊某童鞋在 6月3日騰訊舉辦的TCTF 上發(fā)的一條朋友圈。

那么，問題來了，比賽正 high 之際，“一血”到底說的是什么？

回答：“一血”指在 CTF 及相關(guān)衍生比賽，如 TCTF 中，最先解出一道新賽題的“動作”。在一些比賽中，拿下一道賽題的“一血”，可能有加分，但更多地是，證明了此題有解，且第一個解題者思維敏捷，是榮譽(yù)的象征。在2017年6月此次的 TCTF 中，先拿下“一血”的選手會奪得一枚紅色的“旗幟”，隨后成功解答者會奪得綠色的旗幟。

“一血”出來后，其他尚未解出題目的隊(duì)伍也會盯上這道題。

“彩旗飄飄，紅旗不倒”在這里，絕對是句好話。

雷鋒網(wǎng)宅客頻道編輯：那么這次拿下紅色旗幟的“一血”有什么獎勵和加分嗎？因?yàn)樽詈蠹臃忠馕吨蠊P的獎金嘛……

回答：這次沒有，但是有榮譽(yù)！雖然，分?jǐn)?shù)和排名意味著獎金。對了，這次頭獎是13 多萬元獎金，前三名獎金十分豐厚。后三名的獎勵按照排名有較大差距。

6 月 3 日下午 4 點(diǎn)比賽結(jié)束時，TCTF 國際外卡賽第一名為 Shellphish 戰(zhàn)隊(duì)，國內(nèi)新人邀請賽第一名為 AAA 戰(zhàn)隊(duì)。

AAA 戰(zhàn)隊(duì)成員告訴雷鋒網(wǎng)，拿到獎金后先去吃頓飯，剩下的留著接著吃飯。

是的，讓人大跌眼鏡的是，一道題被你解出后，如果其他高手也解出了這道題，那么你獲得的分?jǐn)?shù)會按相應(yīng)比例減少……你要問了，相應(yīng)比例是多少？回答是：看主辦方心情和偏好。

據(jù)上面三位 CTF 的老選手介紹，業(yè)內(nèi)人士把經(jīng)常參加 CTF 大賽的選手稱為“賽棍”，此稱呼無褒貶，純屬調(diào)侃。

一般 CTF 有常見的兩種比賽模式，一是攻防對戰(zhàn)模式，就是高手PK，看誰先攻下對方的“老巢”，還有一種解題模式，雖然也是高手對決，看誰分?jǐn)?shù)最多。

還有一種就是“攪屎棍”，指在參賽過程中對平臺發(fā)起攻擊的的選手，這種攻擊通常屬于搞破壞。為此，在 CTF 等賽事的比賽過程中，要有維護(hù)人員“震場子”，及時發(fā)現(xiàn)“攪屎棍”的蛛絲馬跡，維護(hù)平臺穩(wěn)定和賽事的正常進(jìn)行。

這次 TCTF 中，0ops 戰(zhàn)隊(duì)的一個小哥就承擔(dān)了“寫平臺”的工作，而騰訊“eee（鵝鵝鵝）”戰(zhàn)隊(duì)的隊(duì)長謝天憶也承擔(dān)了一些維護(hù)的工作。

是的，哪個行業(yè)都怕攪屎棍。

在這次 TCTF 比賽中，一段時間內(nèi)，國際外卡賽有兩個戰(zhàn)隊(duì)一直處于競爭的膠著狀態(tài)，這兩支戰(zhàn)隊(duì)頗有淵源，一支是俄羅斯的 LC BC 戰(zhàn)隊(duì)，一支是美國的 Shellphish 戰(zhàn)隊(duì)。八卦來了，一個月前，Shellphish 戰(zhàn)隊(duì)主辦了一場比賽，LC BC 戰(zhàn)隊(duì)把這個比賽的平臺給攻下了……因此，這次TCTF 國際外卡賽中，兩支戰(zhàn)隊(duì)互相較勁，現(xiàn)在Shellphish 戰(zhàn)隊(duì)拿下了第一名，也算“報(bào)仇”了。

你看，接受采訪時他們笑得多開心。

▲Shellphish 戰(zhàn)隊(duì)

不準(zhǔn)攻擊比賽平臺的服務(wù)器，這是一條江湖規(guī)矩，不過，如上所說，不按常理出牌的 LC BC 戰(zhàn)隊(duì)上次就搞了一把，被 Shellphish 流量分析查出來了。

但是，CTF 類比賽特別歡迎在基本準(zhǔn)則上不走尋常路的選手，只要可以拿到高分，在攻防模式下搞倒對方就算贏。

當(dāng)然，也不能剪對手的網(wǎng)線。

5.也有“潛規(guī)則”

納尼？黑客高手對決也有“潛規(guī)則”？是的！

正經(jīng)的規(guī)則是，在 CTF 中，黑客賽隊(duì)對決之前不會像武林高手那樣“互報(bào)名號”，甚至不會交流。直接在賽題中“廝殺”。

“潛規(guī)則”之一是，雖然在 CTF 比賽中，DEFCON CTF 比賽不限制戰(zhàn)隊(duì)選手?jǐn)?shù)量，其他一些比賽會限制賽隊(duì)選手人數(shù)，比如，4名。

但是，一般 CTF 比賽時常從 24 小時—36 小時不等，幾個“老司機(jī)”在短時間內(nèi)也無法解出一些很難的賽題，因此，在線上比賽時，請外援也無法知道。線下比賽時，有時選手會傳送題目請外援。

這種被有些主辦方默許，還有一些主辦方當(dāng)然是拒絕的。比如，曾經(jīng)有個戰(zhàn)隊(duì)在某次比賽中因?yàn)檎埩?ldquo;外援”，本來取得了第一名的成績，被發(fā)現(xiàn)后取消了部分成績，艱難地成為了……第二名。

如果對手實(shí)在很強(qiáng)，解出了自己所不能解答的題，你不需要像武林高手那樣低頭認(rèn)輸，只要說為對方“端茶倒水”“搖扇子”即可，“端茶倒水”即表示膜拜。

▲ 她們一定很崇拜這個小哥吧

無論是24小時、48小時，甚至挑戰(zhàn)選手體力極限的72小時，在比賽中間的夜晚，一定是一個“繼續(xù)參賽”的不眠夜。

AAA戰(zhàn)隊(duì)說，他們在賽前制定了戰(zhàn)略：離線題留到晚上做。

上述三位老牌隊(duì)員深有體會：黑夜給了他們黑色的眼睛，他們就靠夜晚尋找解題思路。

在6月2日—3日舉辦的 TCTF 上，出題方在比賽第二天又加了兩道題。據(jù)出題人稱，這些題事先已經(jīng)備好，放不放、什么時候放要因選手比賽狀態(tài)而定。

如果做著題，又發(fā)現(xiàn)新來了幾道，不要驚慌，主辦方一定是覺得你們“餓”了……

▲ 嗷嗷待哺的選手

最后，如果你要假裝去打 CTF ，千萬不要說 CTF，直接說“打比賽”就好。當(dāng)然，如果你實(shí)在沒混過這個圈子，別人誤認(rèn)為你是去打籃球賽，不要怪我。

雷鋒網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。