2022年4月17日09:00，由复旦大学******（六星）战队承办的第七届xctf国际网络攻防联赛分站赛*ctf顺利落幕。经过24小时激烈比拼， 0ops战队、aaa战队和联合战队diceguesser分别获得冠亚季军。赛事总计放出23道赛题，其中有22道赛题被成功破解，排名第一、二的0ops和aaa战队累计解题21道，仅差2题实现全场ak。

本场比赛有来自包含中、美、韩、英等在内的52个国家和地区、531支战队、1753人次参与其中，372支队伍成功签到。国际知名战队diceguesser、bi0s、_skr、k3rn3l4rmy等均有参与并取得了优秀的成绩。赛事浏览量达117233次，访问ip数目达7991个。

比赛自一开始，联合战队nu1l战队就展现出惊人的战斗力，接连以一血的成绩攻破两道misc方向赛题，一举到达第一的位置。然而后续随着来自浙江大学的aaa战队和来自上海交通大学的战队0ops开始进入状态，多个pwn、crypto方向的题目被攻破。与此同时，来自北京邮电大学的天璇merak、联合战队dest0g3、nepnep等战队也是收割前三血的主力。前十的位置也发生了不断地更迭交替。

随着第二波新题的出现，比赛进入了一段短暂的沉寂，不久之后华中科技大学的l3hsec战队就以两道密码题的一血成功跻身前五。其余战队也不甘示弱，来自国防科技大学的b3f0re战队和来自北京航空航天大学的or4nge战队接连解出多道高分赛题，取得了前十的位置。

到了夜晚，是各个战队的反超时刻。aaa战队在21:00左右密集提交flag，向上发起攻势；美国的diceguesser战队因为时差优势逐渐苏醒，几乎以势如破竹之势攻破了web方向的所有题目、接连提交8道赛题，逆转不利局面，跃至第三；nu1l、l3h sec、redbud、天璇merak、l和r4kapig战队稳扎稳打，成功捍卫前10之位；b3f0re战队凌晨冲刺，成功进入前10。

在国际权威ctftime网站的赛事评分表中，由参赛选手进行打分的比赛质量分也刷新了往年的记录，其中多个方向的赛题都获得了参赛选手的一致好评。

比赛中，由复旦大学计算机学院学生组成的******（六星）战队为参赛队伍精心设计了26道题目（含个人能力认证），分别涉及pwn、reverse、web、blockchain、misc、crypto类型。其中misc类型中首次加入ai安全相关题目，设计联邦学习安全、 机器学习安全等，紧跟时事。pwn方向中，出题量虽少但是质量一如既往的高，其环境分别涉及linux用户态中的glibc和musl标准库相关程序的漏洞挖掘与利用，以及linux内核态中的一般架构(x86)和异构架构(arm架构)下的漏洞挖掘与利用，从多方面考察选手的二进制安全能力。其中的examination赛题大大增加了参赛选手的逆向量，选手需要找到程序中一个隐藏的整数溢出漏洞，并根据此漏洞，结合程序逻辑，巧妙构造uaf，最终通过堆溢出攻击解题。密码赛题中signer 同时结合了密码和逆向，给予选手更大的挑战和乐趣的同时，让参与者们体会到真实世界的漏洞挖掘。

同学们通过参加比赛，能够很好地感受到当程序设计不严谨时，一个小小的漏洞可能会给程序造成的巨大隐患。选手们通过构造攻击向量，也理解和掌握了信息系统的常见攻击方法，这对他们未来可能从事的系统安全防护工作极具帮助。

本次*ctf比赛，******（六星）战队的同学们精心准备，各类题目都设计精巧，在给参赛选手们提供了良好比赛感受的同时，对自己的知识和能力也是一次全面的梳理和提升，检验了自身的信息系统安全专业基础和综合开发能力，获得了很大的收获。

据介绍，xctf联赛全称xctf国际网络攻防联赛，ctf(capture the flag)一般译为夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。xctf联赛是由清华大学蓝莲花战队发起组织，网络空间安全人才基金和国家创新与发展战略研究会联合主办，赛宁网安总体承办，由国内多家知名高校、科研院所、安全企业、社会团体等共同组织，由业界知名企业赞助与支持，面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体，旨在发现和培养网络安全技术人才的竞赛活动。

以上是网络信息转载，信息真实性自行斟酌。