XCTF联赛首站决赛“偶遇”国考 233战队夺冠

11月30日，经过连续28个小时的激烈鏖战，首届XCTF全国网络安全技术对抗联赛首站杭州（杭电）线下决赛结果出炉，来自浙江大学和复旦大学的双人组合战队——233战队勇夺首站冠军，成为第一支入围XCTF联赛总决赛的参赛队伍，有机会争夺大赛总冠军头衔及10万元现金大奖。

XCTF联赛杭州（杭电）站决赛“偶遇”国家公务员考试，其竞争激烈程度却丝毫不亚于“国考”。据官方数据显示，共有506支参赛队伍参与杭州（杭电）站的线上初赛，最终只有12支战队来到杭州参加线下决赛，“淘汰”率达到98%。

此次杭州站的线下决赛采用多队伍渗透同一靶标环境的模式，简单的说，就是各支战队逆向分析比赛平台上的赛题服务，挖掘组织方隐藏的赛题，并通过编程将问题解答出来，获取官方奖励的flag积分。

杭州站线下决赛首日，233战队很快进入状态，开赛仅48分钟便成功破解一道官方设置的基础题率先得分。此后，旗开得胜的233战队越战越勇，进入“刷分”模式，一路将领先优势保持到比赛结束。值得一提的是，233战队仅由两名队员组成，与其他四名队员组成的战队形成强烈对比。

有趣的是，由不同高校联合组成的战队夺得了杭州站线下决赛的前四名，除了233外，还包括亚军L1ght，季军Sigma，以及殿军Freed0m。由此可见，跨校联合，优势互补在一定程度上或许是提升战斗力的一种策略。

对此，赛事的组织方清华蓝莲花战队领队诸葛建伟博士表示，“跨校联合”对于CTF战队来说不是加法，而是乘法。毕竟来自不同高校的学生拥有不同技术优势和特色，通过这种融合，能够产生奇妙的化学反应。除了营造网络安全赛事氛围，提高高校举办安全赛事的组织能力外，“跨校联合”也是本次举办XCTF联赛的主要目的之一。XCTF联赛力图通过全国联赛的形式建立全国各校人才的沟通和分享平台，打造高校安全技术社区。

作为XCTF联赛的合作方，腾讯应用宝研发总监丁超辉称，连接一切是未来趋势，而安全则是连接一切的前提。以目前市场日分发量增速最快的应用宝为例，安全方面的投入不断加大。后续腾讯将持续投入资源和技术，支持更多类似XCTF联赛和GeekPwn的安全赛事，为行业发现和培养更多优秀安全人才，推动网络安全事业进步。

据悉，XCTF联赛由五站选拔赛和一场总决赛组成，五站选拔赛的冠军队伍直接进入12强总决赛名单，除5支分站赛冠军外，其他7支总决赛队伍由选拔赛的积分产生。这意味着，首站杭州（杭电）站比赛结束后，冠军之外的团队仍可继续参加后续分站选拔赛，而有兴趣的团队或个人也可加入战局，通过夺冠或积分的方式晋级总决赛。

最终成功入围总决赛的12支队伍将有机会争夺大赛总冠军头衔，以及10万元现金大奖和特训夏令营机会。进入特训夏令营的优秀选手将获得中国最顶级安全研究团队Keen Team的技术指导与培训，备战DEFCON CTF全球总决赛。

杭州电子科技大学党委副书记陈畴镛教授、XCTF联赛总体组织方清华蓝莲花战队领队诸葛建伟博士、协办方Keen Team安全研究团队代表、合作方和顶级赞助商腾讯公司应用宝研发总监丁超辉、与西普学院等其他赞助商的嘉宾出席颁奖典礼并为获奖战队颁奖。