r3kapig战队：强强联合成就冠军之路

时间：2019-06-18 00:50:16 来源：作者：网络

编者按

近日，第四届XCTF国际联赛年度总决赛XCTFFinals2018在北京落下帷幕。经过两天的激烈角逐，联合战队r3kapig战队以一万分满分强势夺冠，获得第四届XCTF国际联赛年度总冠军，上海交通大学0ops战队获得亚军，北京邮电大学Dubhe战队获得季军。对此，本刊分别对这三个战队进行了采访，了解了他们在赛场中的策略和表现，总结出了他们走到最后的原因。同时，从此次比赛中也体现出了目前国内的CTF竞赛在不断的发展创新，整个行业向良性发展。

在距离第四届XCTF总决赛结束前的最后一个小时，r3kapig战队拿下了一万分的满分，全场响起了热烈的掌声。冠军宝座是否非他们莫属呢？几位队员似乎依旧云淡风轻，并不担心紧追其后的队伍会赶超上来。

也许就是这份笃定，最终，并没有意外，r3kapig战队以解题分、攻击分、防御分三榜居于第一的成绩强势夺冠，为此次XCTF总决赛画下了完美的句点。

实力碾压一切

提起r3kapig战队，在CTF圈里并不陌生。他们是由第三届XCTF联赛年度总冠军FlappyPig与第四届XCTF联赛分站赛N1CTF冠军Eur3kA组成的一支强强联合战队，也是本届赛事最被看好的热门组合。据r3kapig战队的负责人之一李冠成介绍，r3kapig战队创立之初的定位就是多校联合战队，有的队员曾是过去比赛时的对手，有的则来自其他校队，大家因机缘巧合或共同的目标，在打比赛的过程中自然而然走到了一起，组建了这支队伍。他们不仅吸纳了北京大学PKYou战队的优秀队员，还从天津大学、南京大学等国内十几所高校中挖掘了众多的优秀选手，组成了目前十六人的主力战队，以以赛代练的方式，活跃在国内外各大CTF赛事中。

当被问到这次比赛获胜的关键是什么时，李冠成总结到，之所以能拿下冠军，一方面是此次比赛集结了战队的主力成员；另一方面是运气不错，在第二天下午比赛速度不断加快的情况下，他们很好地把握了这种优势并做到了良好发挥，将比分拉开了很大差距。

看的出，小哥哥用谦虚的姿态掩盖了他们超强的实力。当然在绝对的实力面前，合理的策略和良好的心态也是获胜的关键。

r3kapig战队在首日的比赛中表现并不突出，但队员都沉得住气，不慌。李冠成说，“我们在第一天的攻防赛表现虽有落后，但在第二天的比赛中，大家都很快调整了心态，奋起直追。我们有七成的把握能够追平，没有慌。团队成员各自都有擅长的方向，有的队员擅长查找漏洞，有的负责攻击代码，还有一些队员擅长逆向工程和EXP，所有人分工配合的效率会更高。最后，在团队成员良好的配合下，拿下了一万分的满分。”

对于这样的成绩，李冠成认为除了队伍成员的稳定发挥，还有就是大赛的赛题难度适中。他们曾参加过很多CTF比赛，相较于过去参加的难度非常大的比赛，这次拿到赛题之后，觉得已经有了五六分的把握，至少题能解得出来。

赛制创新创造公平环境

本届XCTF总决赛还有一大亮点，赛制参考了DECFON CTF的规则，采用Jeopardy解题与AD攻防赛制并行的JAD混合赛制。也就是说，选手不论从解题、攻击、防御三个方面都可获得得分，对选手能力的评估更加均衡，但是就会出现一旦攻击对手不成功反而会让对手防御得分的情况，因此比赛更需要队伍进行精准判断及策略配合。

新赛制的引入，对于r3kapig战队来说，无异于如虎添翼。r3kapig战队经常参加各种国际CTF大赛，在解题赛方面积累了非常丰富的经验，在攻防赛方面却略有欠缺。李冠成说，新的赛制的攻防和解题分各占总分的50%，我们的解题分一直领先，好在最后半天的比赛中攻防题的得分也很不错，才有了最终的满分。

近年来，国内的CTF赛事犹如雨后春笋，遍地开花，整个赛事环境从蓬勃发展逐渐走向成熟。虽然CTF赛事的增多无疑是件好事，但也难免带来了一些问题。在李冠成看来，一方面国内的CTF大赛往往对参赛的人员有要求，希望参赛人数多、规模大，但事实上国内目前能够参赛的队伍数量其实有限，这就造成参赛人员水平良莠不齐，甚至出现部分国内参赛队伍作弊等情况，影响了比赛的稳定和公平公正。但从另一方面来看，相比国外的竞赛，国内的一流比赛同样实力相当，新赛制的引入也使得比赛更加合理、公平，也会促使比赛环境更为规范。目前国内的比赛，比如XCTF、腾讯的TCTF、360的WCTF都受到了国际的认可。

国际战队的参与一向也是CTF赛事的亮点之一。本届赛场上只有一支来自罗马尼亚的PwnThyBytes战队，韩国Cykor战队的缺席，让整个赛事的争夺少了那么一点点火药味。对于韩国队未能参赛，李冠成表示略有遗憾，因为国际战队的实力都非常强，远超他们战队之上，Cykor战队如若参赛也将是他们此次比赛的最大竞争对手之一。

对于r3kapig战队来说，能够参加国际顶级的CTF竞赛，始终跟随网络安全技术的最新成果，高水平的CTF比赛也显著提高了战队的整体实力和技术水平。回顾一路走来的历程，李冠成认为，自己最大的收获就是结交了一群志趣相投的朋友，他们一起相爱相杀，携手在未来的CTF竞赛中走得更远。（责编：杨燕婷）

扩展阅读

第四届XCTF联赛年度总决赛决出三甲

第四届XCTF国际联赛年度总决赛是由XCTF联赛与HITB安全大会合作举办，赛宁网安总体承办，邀请全球顶级优秀战队参与，打造的一场高水准的网络安全竞技赛事。

为了对各队选手能力的评估更加均衡，本次总决赛在国际领先赛制基础上再次创新，引入了DECFONCTF的规则，采用了Jeopardy解题与AD攻防赛制并行的JAD混合赛制，满分为10000分，解题和攻防各占总分的50%，选手从解题、攻击、防御方面都可获得得分。

此外，为了让选手更多地注意到硬件安全，本届大赛还引入了两个非常有特色的硬件Badge挑战，选手们需要进行焊接和硬件分析，才能够获取其中隐藏的Flag，这也是国内的CTF网络安全赛事首次引进硬件安全挑战，让选手们有更多动手进行硬件分析破解挑战的机会。

同时，XCTF国际联赛多年来一直致力于网络安全人才的发现及培养，以技术交流为目的，强调以赛代练，以赛促学，为网络安全爱好者提供施展才华及能力的平台，联赛一直强调竞赛的纯粹性和比赛的公平性，让CTF回归乐趣。第四届联赛推出了"众星计划"，联赛组委会在XCTF品牌、平台、奖金方面大力扶持国内的优秀战队。

责任编辑：