tyc8722太阳集团城:2021数字中国创新大赛虎符网络安全赛路线上初赛圆满实现
PK系统与网安较量创新融合再度升级!
4月3日, 2021数字中国创新大赛—虎符网络安全赛路线上初赛圆满实现。经过8幼时的强烈角逐,最终从838支报名参赛行列提拔出35支战队,与5支顶级特邀战队在决赛中一较高下。

赛题难度升级
场景化实战考验技术
本届虎符网络安全赛路共吸引了来自全国各行业部门、科研机构、关键信息基础设施单元、信息安全企业、互联网企业和高档院校等838支行劣注2352人报名参加。参赛行列和参赛人数较去年均有大幅增长,但晋技额只有35个,也由此增长了入围决赛的难度。
初赛赛题由专家组精心设计,标题侧沉对工业互联网安全、工控安全,数据安全,区块链等方向的调查,较去年加大相识题难度,也对选手的能力提出更高要求。
例如,PWN赛题相较去年同类型标题,每路标题都自界说了一套虚构指令;其中区块链标题标解题上必要选手把握以太坊智能合约基础,同时结合逆向分析合约的知识,进行对智能合约的缝隙挖掘与利用。
针对当前产生在网络空间供给链攻击日趋频仍且复杂的近况,初赛“签到”题以近期PHP守护的Git服务器被袭击事务为原型。
在该事务中,PHP守护的官方Git服务器git.php.net被袭击,Git仓库遭到恶意篡改,若是开发者使用这些遭到篡改的源代码进行网页开发,网站就会被习染。
而在本路赛题中,选手必要关注并利用该事务中的后门来获得flag。这一标题给了选手们一个“下马威”,直至角逐起头后1幼时,才被LittleDark战队解出,成功拿下一血。

在长达8幼时的赛程中,共收到2834次flag提交,其中有效提交1315次,放出的15路赛题中,14路被攻克,共计481支行列成功解出标题,积分榜排名情况也不休变动。
最终,来自华中科技大学的L3H_Sec战队以2075分的成就荣登积分总榜第一;来自丽江大学的欧若拉战队AK全数PWN题,成为PWN题型榜单第一,并获得积分总榜第三;C4M31战队获Reverse题型榜单第一;Redbud战队获Web题型榜单第一。

PK系统创新升级利用
助力信创产业发展
目前,裁判组在审核参赛选手Write up做最后的成就统计,晋技单将依照高校组与企业组的综合排名得出,通过审核后将在官网颁布。届时,线上初赛晋级的35支高校/企业战队,将与5支特邀战队一起进入线下决赛,共同角逐百万奖金。
决赛将选取AWD Plus(大规模攻防兼备赛)的较量模式,综合查核参赛团队攻击、防御技术能力、即时战术。
角逐过程中,各参赛战队必要同时兼任攻击和防御两种工作。决赛标题将在去年“数字城视妆场景上再度升级,以电力、石油石化、民航等沉点安全行业为对象,结合现实业务构建虚构利用场景,沉点模仿典型业务场景下的高频威胁,露出行业在真实攻防场景中的安