文/本刊記者 楊燕婷

2018年11月2日下午，在距離第四屆XCTF總決賽結(jié)束前的最后一個(gè)小時(shí)，r3kapig戰(zhàn)隊(duì)拿下了一萬分的滿分，全場響起了熱烈的掌聲。冠軍寶座是否非他們莫屬呢？幾位隊(duì)員似乎依舊云淡風(fēng)輕，并不擔(dān)心緊追其后的隊(duì)伍會(huì)趕超上來。

也許就是這份篤定，最終，并沒有意外，r3kapig戰(zhàn)隊(duì)以解題分、攻擊分、防御分三榜居于第一的成績強(qiáng)勢奪冠，為此次XCTF總決賽畫下了完美的句點(diǎn)。

實(shí)力碾壓一切

提起r3kapig戰(zhàn)隊(duì)，在CTF圈里并不陌生。他們是由第三屆XCTF聯(lián)賽年度總冠軍FlappyPig與第四屆XCTF聯(lián)賽分站賽N1CTF冠軍Eur3kA組成的一支強(qiáng)強(qiáng)聯(lián)合戰(zhàn)隊(duì)，也是本屆賽事最被看好的熱門組合。據(jù)r3kapig戰(zhàn)隊(duì)的負(fù)責(zé)人之一李冠成介紹，r3kapig戰(zhàn)隊(duì)創(chuàng)立之初的定位就是多校聯(lián)合戰(zhàn)隊(duì)，有的隊(duì)員曾是過去比賽時(shí)的對手，有的則來自其他校隊(duì)，大家因機(jī)緣巧合或共同的目標(biāo)，在打比賽的過程中自然而然走到了一起，組建了這支隊(duì)伍。他們不僅吸納了北京大學(xué)PKYou戰(zhàn)隊(duì)的優(yōu)秀隊(duì)員，還從天津大學(xué)、南京大學(xué)等國內(nèi)十幾所高校中挖掘了眾多的優(yōu)秀選手，組成了目前十六人的主力戰(zhàn)隊(duì)，以以賽代練的方式，活躍在國內(nèi)外各大CTF賽事中。

當(dāng)被問到這次比賽獲勝的關(guān)鍵是什么時(shí)，李冠成總結(jié)到，之所以能拿下冠軍，一方面是此次比賽集結(jié)了戰(zhàn)隊(duì)的主力成員；另一方面是運(yùn)氣不錯(cuò)，在第二天下午比賽速度不斷加快的情況下，他們很好地把握了這種優(yōu)勢并做到了良好發(fā)揮，將比分拉開了很大差距。

r3kapig戰(zhàn)隊(duì)獲得年度總冠軍

看的出，小哥哥用謙虛的姿態(tài)掩蓋了他們超強(qiáng)的實(shí)力。當(dāng)然在絕對的實(shí)力面前，合理的策略和良好的心態(tài)也是獲勝的關(guān)鍵。

r3kapig戰(zhàn)隊(duì)在首日的比賽中表現(xiàn)并不突出，但隊(duì)員都沉得住氣，不慌。李冠成說，“我們在第一天的攻防賽表現(xiàn)雖有落后，但在第二天的比賽中，大家都很快調(diào)整了心態(tài)，奮起直追。我們有七成的把握能夠追平，沒有慌。團(tuán)隊(duì)成員各自都有擅長的方向，有的隊(duì)員擅長查找漏洞，有的負(fù)責(zé)攻擊代碼，還有一些隊(duì)員擅長逆向工程和EXP，所有人分工配合的效率會(huì)更高。最后，在團(tuán)隊(duì)成員良好的配合下，拿下了一萬分的滿分?！?/p>

對于這樣的成績，李冠成認(rèn)為除了隊(duì)伍成員的穩(wěn)定發(fā)揮，還有就是大賽的賽題難度適中。他們曾參加過很多CTF比賽，相較于過去參加的難度非常大的比賽，這次拿到賽題之后，覺得已經(jīng)有了五六分的把握，至少題能解得出來。

賽制創(chuàng)新創(chuàng)造公平環(huán)境

本屆XCTF總決賽還有一大亮點(diǎn)，賽制參考了DECFON CTF的規(guī)則，采用Jeopardy解題與AD攻防賽制并行的JAD混合賽制。也就是說，選手不論從解題、攻擊、防御三個(gè)方面都可獲得得分，對選手能力的評(píng)估更加均衡，但是就會(huì)出現(xiàn)一旦攻擊對手不成功反而會(huì)讓對手防御得分的情況，因此比賽更需要隊(duì)伍進(jìn)行精準(zhǔn)判斷及策略配合。

新賽制的引入，對于r3kapig戰(zhàn)隊(duì)來說，無異于如虎添翼。r3kapig戰(zhàn)隊(duì)經(jīng)常參加各種國際CTF大賽，在解題賽方面積累了非常豐富的經(jīng)驗(yàn)，在攻防賽方面卻略有欠缺。李冠成說，新的賽制的攻防和解題分各占總分的50%，我們的解題分一直領(lǐng)先，好在最后半天的比賽中攻防題的得分也很不錯(cuò)，才有了最終的滿分。

近年來，國內(nèi)的CTF賽事猶如雨后春筍，遍地開花，整個(gè)賽事環(huán)境從蓬勃發(fā)展逐漸走向成熟。雖然CTF賽事的增多無疑是件好事，但也難免帶來了一些問題。在李冠成看來，一方面國內(nèi)的CTF大賽往往對參賽的人員有要求，希望參賽人數(shù)多、規(guī)模大，但事實(shí)上國內(nèi)目前能夠參賽的隊(duì)伍數(shù)量其實(shí)有限，這就造成參賽人員水平良莠不齊，甚至出現(xiàn)部分國內(nèi)參賽隊(duì)伍作弊等情況，影響了比賽的穩(wěn)定和公平公正。但從另一方面來看，相比國外的競賽，國內(nèi)的一流比賽同樣實(shí)力相當(dāng)，新賽制的引入也使得比賽更加合理、公平，也會(huì)促使比賽環(huán)境更為規(guī)范。目前國內(nèi)的比賽，比如XCTF、騰訊的TCTF、360的WCTF都受到了國際的認(rèn)可。

國際戰(zhàn)隊(duì)的參與一向也是CTF賽事的亮點(diǎn)之一。本屆賽場上只有一支來自羅馬尼亞的PwnThyBytes戰(zhàn)隊(duì)，韓國Cykor戰(zhàn)隊(duì)的缺席，讓整個(gè)賽事的爭奪少了那么一點(diǎn)點(diǎn)火藥味。對于韓國隊(duì)未能參賽，李冠成表示略有遺憾，因?yàn)閲H戰(zhàn)隊(duì)的實(shí)力都非常強(qiáng)，遠(yuǎn)超他們戰(zhàn)隊(duì)之上，Cykor戰(zhàn)隊(duì)如若參賽也將是他們此次比賽的最大競爭對手之一。

對于r3kapig戰(zhàn)隊(duì)來說，能夠參加國際頂級(jí)的CTF競賽，始終跟隨網(wǎng)絡(luò)安全技術(shù)的最新成果，高水平的CTF比賽也顯著提高了戰(zhàn)隊(duì)的整體實(shí)力和技術(shù)水平。回顧一路走來的歷程，李冠成認(rèn)為，自己最大的收獲就是結(jié)交了一群志趣相投的朋友，他們一起相愛相殺，攜手在未來的CTF競賽中走得更遠(yuǎn)。