第十五屆全國大學(xué)生信息安全競賽-創(chuàng)新實踐能力賽

華南分區(qū)賽參賽通知

尊敬的           戰(zhàn)隊  

祝賀您們成功入圍第十五屆全國大學(xué)生信息安全競賽（創(chuàng)新實踐能力賽）·華南分區(qū)賽！

來自華南地區(qū)54所高校，共94支隊伍入圍華南分區(qū)賽，入圍高校數(shù)、隊伍數(shù)均創(chuàng)歷史新高。華南分區(qū)賽將于2022年6月19日在線舉行，本屆大賽由廣東外語外貿(mào)大學(xué)承辦。

大賽由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會發(fā)起并主辦，旨在通過競賽的方式提升學(xué)生攻防兼?zhèn)涞木W(wǎng)絡(luò)創(chuàng)新實踐能力，培養(yǎng)學(xué)生的創(chuàng)新意識與團隊合作精神，普及信息安全知識，增強學(xué)生信息安全意識，提高學(xué)生的網(wǎng)絡(luò)空間安全創(chuàng)新能力與實踐技能。實現(xiàn)以賽促學(xué)、以賽促教、以賽促用，推動網(wǎng)絡(luò)空間安全生態(tài)體系的人才培養(yǎng)和產(chǎn)學(xué)研用。

第十五屆全國大學(xué)生信息安全競賽（創(chuàng)新實踐能力賽）分為在線注冊報名、線上初賽、分區(qū)賽和總決賽，其中分區(qū)賽共設(shè)華南（廣東、廣西、海南、香港、澳門）、華北、東北、西北、華中、華東北、華東南、西南八大賽區(qū)。

承辦單位

廣東外語外貿(mào)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院

2022年6月10日

第十五屆全國大學(xué)生信息安全競賽-創(chuàng)新實踐能力賽

華南分區(qū)賽參賽手冊

一、 比賽形式

本次比賽采用Break+Fix模式，比賽平臺地址：ciscn-hn.dasctf.com。

二、 題目設(shè)置

Break環(huán)節(jié)：WEB、PWN、MISC、CRYPTO、REVERSE

Fix環(huán)節(jié)：WEB、PWN

三、 日程安排

四、 Break環(huán)節(jié)比賽規(guī)則

1.        各賽隊對靶標環(huán)境進行預(yù)設(shè)安全挑戰(zhàn)研究與破解，檢測出靶標環(huán)境中的預(yù)設(shè)安全挑戰(zhàn)或者未預(yù)期安全漏洞，攻破靶標環(huán)境獲取 Flag 進行得分。

2.        選手提交的Flag完整格式一般為：DASCTF{******}，若Flag為其它格式，則會在題目描述中單獨說明。

3.        每道題目最多允許提交Flag次數(shù)為50次，若隊伍提交Flag次數(shù)>50次，則本題目不再接收提交的任何Flag信息，包括正確的Flag。

4.        Break環(huán)節(jié)采用動態(tài)積分方式（即題目分值隨解出隊伍數(shù)量增加而減少，隊伍總分也會隨之變化）。每個靶標環(huán)境初始分值500分，題目最低分值為200分。

5.        各賽隊靶機互相獨立，選手在答題平臺登錄后可以看到題目信息，每個題目均有獨立的端口，此端口可在每個題目的題目描述中查看，訪問題目方式采用靶機IP:端口形式。

6.        Break允許選手重置靶機，可向工作人員舉手示意，最多允許重置5次。

7.        選手訪問題目或根據(jù)題目描述下載附件進行答題。答題成功后，將獲取到的Flag提交至該題目Flag提交框，系統(tǒng)判定答案正確后，會根據(jù)題目對應(yīng)的分值給予加分。

五、 Fix環(huán)節(jié)比賽規(guī)則

1.        每個隊伍的靶機賬號密碼信息會在本階段開始后提供，選手通過SSH采用靶機IP:端口形式連接各題目靶機進行漏洞修復(fù)操作。

2.        修復(fù)方法：以平臺給出的運維賬號以及相應(yīng)的密碼 ssh 登入靶機，登入之后可對 /home/ctf 下的 web 以及 pwn 目錄下對應(yīng)的文件進行修改，修改完成后需要使用 scripts 目錄下的對應(yīng)腳本進行重啟操作，以使修復(fù)生效，之后等待平臺檢測即可。

3.        Fix環(huán)節(jié)允許選手重置靶機，可在QQ群內(nèi)私聊安恒信息工作人員重置靶機，最多允許重置3次。

4.        Fix環(huán)節(jié)共設(shè)置3次check環(huán)節(jié)，分別在15:00、16:00、17:00三個時間點進行check操作。每個check環(huán)節(jié)時間約為20分鐘，期間選手將無法訪問靶機，check結(jié)束后，會對所有靶機進行重置。

5.        每輪次check結(jié)束后會告知選手該題是否修復(fù)成功，若該題修復(fù)成功，則加100分，修復(fù)失敗不得分。若上一輪次該題修復(fù)成功，后面輪次則默認修復(fù)成功，該題無需進行后續(xù)操作，Fix環(huán)節(jié)每題最高得分為300分。

六、 總積分計算規(guī)則

隊伍總積分=隊伍Break環(huán)節(jié)得分/Break環(huán)節(jié)最高分*7000+隊伍Fix環(huán)節(jié)得分/Fix環(huán)節(jié)最高分*3000（隊伍總積分及排名會在比賽結(jié)束后半小時內(nèi)進行計算）

七、 參賽環(huán)境準備

本次比賽采用“遠程接入”平臺進行比賽，并采取主-輔“雙機位”模式，具體要求如下：

1.   隊伍所有隊員的正前方放置一個攝像頭作為“主機位”，當隊員雙手擺放于桌面時，能完整拍攝到所有隊員雙手以上身體部位。

2.   另一攝像頭作為“輔機位”，從隊伍后方大概1 米處45°角度拍攝，可以拍攝到所有隊員側(cè)面及主設(shè)備電腦全屏幕，需保證裁判能夠從輔機位清晰看到主機位。

3.   為了確保選手順利參賽及在線簽到，請選手準備主機位和輔機位硬件設(shè)備。設(shè)備不限臺式電腦、筆記本電腦、手機，如臺式電腦需帶配麥克風(fēng)、攝像頭、揚聲器，不允許使用耳機、如使用手機則需有攝像頭功能用手機支架固定。

4.   請選擇獨立、安靜的房間組隊遠程接入，本隊成員采用集中方式，不限隊伍成員場地接入方式。

5.   提前準備符合要求的設(shè)備，設(shè)備電量充足，保證有線、無線網(wǎng)絡(luò)的通暢，電腦、手機安裝好相關(guān)軟件，將手機屏幕鎖定設(shè)置為“永不”，避免比賽期間應(yīng)手機鎖屏造成輔機位無法提供視頻畫面的情況。

6.   騰訊會議入會說明。必須按照組委會提供的入會規(guī)則入會，入會時會議名稱格式：“隊伍名稱_編號”，其中編號為兩位數(shù)字，從01 開始，01 為主機位，02 為輔機位。經(jīng)組委會同意的未能聚集的隊伍需對其他場地視頻繼續(xù)編號，即03 為第二場地第一機位，04 位第二場地第二機位，以此類推。

7.   請按照賽程提前調(diào)試設(shè)備和在線簽到。每支隊伍對應(yīng)一個視頻會議號，成員通過騰訊會議號碼進入會議，完成設(shè)備調(diào)試。

八、 注意事項

1.   選手在簽到時需攝像頭前展示學(xué)籍證明，以及選手的學(xué)生證或身份證；

2.   本次比賽全程需要選手安裝錄屏軟件，如EV或OBS等。比賽結(jié)束后，需要將所有選手的錄屏視頻按團隊上傳至百度網(wǎng)盤，并分享下載鏈接（比賽結(jié)束后工作人員會在QQ群（QQ群號：696494060）內(nèi)發(fā)布表單，隊長可在表單內(nèi)填寫本隊伍錄屏視頻下載鏈接）。

3.   比賽過程中發(fā)現(xiàn)任何問題，應(yīng)當在QQ群（QQ群號：696494060）內(nèi)私聊工作人員，由工作人員進行解答或處理。

4.   禁止與無關(guān)人員談?wù)摶蛐孤侗荣愊嚓P(guān)內(nèi)容。

5.   禁止將比賽中的相關(guān)數(shù)據(jù)傳播至互聯(lián)網(wǎng)。

6.   正式比賽階段，禁止與其他參賽隊私下交流，禁止尋求場外援助，禁止使用互聯(lián)網(wǎng)查詢資料。

7.   未經(jīng)組委會同意，同一參賽隊伍原則上應(yīng)在同一個線下環(huán)境中。異地參賽隊伍須提交異地參賽申請，組委會批準后方可參賽。

8.   未經(jīng)裁判批準，參賽隊伍不能擅自變更人員。

9.   禁止不同參賽隊伍合作，或者共享解題思路、Flag等任何比賽相關(guān)信息；

10.禁止向比賽平臺發(fā)送大量流量，沒有任何題目需要使用掃描器；

11.禁止對提交的Flag進行爆破；

12.平臺提供嚴格的防作弊機制，通過動態(tài)Flag和流量check等方式保障賽事公平，發(fā)現(xiàn)作弊直接禁賽；

13.禁止使用具有自動刪除目標操作系統(tǒng)文件、損害引導(dǎo)扇區(qū)、主動擴散、感染文件、造成服務(wù)器宕機等破壞性功能的攻擊工具；

14.禁止一切非正常途徑的得分方式，情節(jié)惡劣者立即取消參賽資格；

15.禁止攻擊比賽平臺，如果發(fā)現(xiàn)平臺漏洞，請務(wù)必向我們報告；

16.參賽戰(zhàn)隊如果發(fā)現(xiàn)其他隊伍存在違規(guī)行為，請立刻舉報，我們會嚴格審核并作出相應(yīng)判罰；

17.關(guān)于比賽規(guī)則的最終解釋權(quán)歸大賽組委會所有。

九、 騰訊會議號碼

2022國賽華南分區(qū)賽參賽通知（蓋章版）.pdf