黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他

本文作者：李勤

2017-06-04 11:11

導(dǎo)語(yǔ)：在黑客高手對(duì)決時(shí)，也有一些常有術(shù)語(yǔ)和行規(guī)，如果你了解這些，在談笑風(fēng)生時(shí)，至少可以裝作不經(jīng)意間指點(diǎn)懵懂的對(duì)方一二，俗稱“zhuangbility”。

巍峨之巔，兩大武林高手展開生死對(duì)決。

寒風(fēng)冷冽，雨絲飄渺。

黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他

現(xiàn)場(chǎng)自帶音效。

高手不屠無(wú)名之輩，就算認(rèn)識(shí)，也要在開打之前自報(bào)家門。

這不叫走過(guò)場(chǎng)，而稱“江湖規(guī)矩”。

在黑客高手對(duì)決時(shí)，也有一些常有術(shù)語(yǔ)和行規(guī)，如果你了解這些，在談笑風(fēng)生時(shí)，至少可以裝作不經(jīng)意間指點(diǎn)懵懂的對(duì)方一二，俗稱“zhuangbility”。

主要受訪對(duì)象：國(guó)際知名戰(zhàn)隊(duì) 0ops 戰(zhàn)隊(duì)隊(duì)長(zhǎng)肖子彤、隊(duì)員"mdzz"＋騰訊科恩實(shí)驗(yàn)室安全研究員、老牌 CTF 選手 f00l。

采訪人：雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者，李勤

1.“一血”是什么？

“第二天開賽倆小時(shí)，現(xiàn)場(chǎng)不要太熱哦！老牌勁旅美國(guó)Shellphish”和俄羅斯LC?BC戰(zhàn)隊(duì)交替爭(zhēng)奪榜首位置，然而中國(guó)臺(tái)北的217戰(zhàn)隊(duì)逆風(fēng)上分，一躍位居目前積分榜第一！昨天拿下全場(chǎng)一血的另一只中國(guó)臺(tái)北 403 戰(zhàn)隊(duì)目前暫列第六……”這是騰訊某童鞋在 6月3日騰訊舉辦的TCTF 上發(fā)的一條朋友圈。

那么，問(wèn)題來(lái)了，比賽正 high 之際，“一血”到底說(shuō)的是什么？

回答：“一血”指在 CTF 及相關(guān)衍生比賽，如 TCTF 中，最先解出一道新賽題的“動(dòng)作”。在一些比賽中，拿下一道賽題的“一血”，可能有加分，但更多地是，證明了此題有解，且第一個(gè)解題者思維敏捷，是榮譽(yù)的象征。在2017年6月此次的 TCTF 中，先拿下“一血”的選手會(huì)奪得一枚紅色的“旗幟”，隨后成功解答者會(huì)奪得綠色的旗幟。

“一血”出來(lái)后，其他尚未解出題目的隊(duì)伍也會(huì)盯上這道題。

“彩旗飄飄，紅旗不倒”在這里，絕對(duì)是句好話。

黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他

雷鋒網(wǎng)宅客頻道編輯：那么這次拿下紅色旗幟的“一血”有什么獎(jiǎng)勵(lì)和加分嗎？因?yàn)樽詈蠹臃忠馕吨蠊P的獎(jiǎng)金嘛……

回答：這次沒(méi)有，但是有榮譽(yù)！雖然，分?jǐn)?shù)和排名意味著獎(jiǎng)金。對(duì)了，這次頭獎(jiǎng)是13 多萬(wàn)元獎(jiǎng)金，前三名獎(jiǎng)金十分豐厚。后三名的獎(jiǎng)勵(lì)按照排名有較大差距。

6 月 3 日下午 4 點(diǎn)比賽結(jié)束時(shí)，TCTF 國(guó)際外卡賽第一名為 Shellphish 戰(zhàn)隊(duì)，國(guó)內(nèi)新人邀請(qǐng)賽第一名為 AAA 戰(zhàn)隊(duì)。

AAA 戰(zhàn)隊(duì)成員告訴雷鋒網(wǎng)，拿到獎(jiǎng)金后先去吃頓飯，剩下的留著接著吃飯。

2.解出一道題后，分?jǐn)?shù)居然越變?cè)缴佟?/h2>
是的，讓人大跌眼鏡的是，一道題被你解出后，如果其他高手也解出了這道題，那么你獲得的分?jǐn)?shù)會(huì)按相應(yīng)比例減少……你要問(wèn)了，相應(yīng)比例是多少？回答是：看主辦方心情和偏好。

3.“賽棍”和“攪屎棍”

據(jù)上面三位 CTF 的老選手介紹，業(yè)內(nèi)人士把經(jīng)常參加 CTF 大賽的選手稱為“賽棍”，此稱呼無(wú)褒貶，純屬調(diào)侃。

一般 CTF 有常見的兩種比賽模式，一是攻防對(duì)戰(zhàn)模式，就是高手PK，看誰(shuí)先攻下對(duì)方的“老巢”，還有一種解題模式，雖然也是高手對(duì)決，看誰(shuí)分?jǐn)?shù)最多。

還有一種就是“攪屎棍”，指在參賽過(guò)程中對(duì)平臺(tái)發(fā)起攻擊的的選手，這種攻擊通常屬于搞破壞。為此，在 CTF 等賽事的比賽過(guò)程中，要有維護(hù)人員“震場(chǎng)子”，及時(shí)發(fā)現(xiàn)“攪屎棍”的蛛絲馬跡，維護(hù)平臺(tái)穩(wěn)定和賽事的正常進(jìn)行。

這次 TCTF 中，0ops 戰(zhàn)隊(duì)的一個(gè)小哥就承擔(dān)了“寫平臺(tái)”的工作，而騰訊“eee（鵝鵝鵝）”戰(zhàn)隊(duì)的隊(duì)長(zhǎng)謝天憶也承擔(dān)了一些維護(hù)的工作。

是的，哪個(gè)行業(yè)都怕攪屎棍。

在這次 TCTF 比賽中，一段時(shí)間內(nèi)，國(guó)際外卡賽有兩個(gè)戰(zhàn)隊(duì)一直處于競(jìng)爭(zhēng)的膠著狀態(tài)，這兩支戰(zhàn)隊(duì)頗有淵源，一支是俄羅斯的 LC?BC 戰(zhàn)隊(duì)，一支是美國(guó)的 Shellphish 戰(zhàn)隊(duì)。八卦來(lái)了，一個(gè)月前，Shellphish 戰(zhàn)隊(duì)主辦了一場(chǎng)比賽，LC?BC 戰(zhàn)隊(duì)把這個(gè)比賽的平臺(tái)給攻下了……因此，這次TCTF 國(guó)際外卡賽中，兩支戰(zhàn)隊(duì)互相較勁，現(xiàn)在Shellphish 戰(zhàn)隊(duì)拿下了第一名，也算“報(bào)仇”了。

你看，接受采訪時(shí)他們笑得多開心。

黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他

▲Shellphish 戰(zhàn)隊(duì)

4.不準(zhǔn) DDoS 攻擊比賽的服務(wù)器

不準(zhǔn)攻擊比賽平臺(tái)的服務(wù)器，這是一條江湖規(guī)矩，不過(guò)，如上所說(shuō)，不按常理出牌的 LC?BC 戰(zhàn)隊(duì)上次就搞了一把，被 Shellphish 流量分析查出來(lái)了。

但是，CTF 類比賽特別歡迎在基本準(zhǔn)則上不走尋常路的選手，只要可以拿到高分，在攻防模式下搞倒對(duì)方就算贏。

當(dāng)然，也不能剪對(duì)手的網(wǎng)線。

黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他

5.也有“潛規(guī)則”

納尼？黑客高手對(duì)決也有“潛規(guī)則”？是的！

正經(jīng)的規(guī)則是，在 CTF 中，黑客賽隊(duì)對(duì)決之前不會(huì)像武林高手那樣“互報(bào)名號(hào)”，甚至不會(huì)交流。直接在賽題中“廝殺”。

“潛規(guī)則”之一是，雖然在 CTF 比賽中，DEFCON CTF 比賽不限制戰(zhàn)隊(duì)選手?jǐn)?shù)量，其他一些比賽會(huì)限制賽隊(duì)選手人數(shù)，比如，4名。

但是，一般 CTF 比賽時(shí)常從 24 小時(shí)—36 小時(shí)不等，幾個(gè)“老司機(jī)”在短時(shí)間內(nèi)也無(wú)法解出一些很難的賽題，因此，在線上比賽時(shí)，請(qǐng)外援也無(wú)法知道。線下比賽時(shí)，有時(shí)選手會(huì)傳送題目請(qǐng)外援。

這種被有些主辦方默許，還有一些主辦方當(dāng)然是拒絕的。比如，曾經(jīng)有個(gè)戰(zhàn)隊(duì)在某次比賽中因?yàn)檎?qǐng)了“外援”，本來(lái)取得了第一名的成績(jī)，被發(fā)現(xiàn)后取消了部分成績(jī)，艱難地成為了……第二名。

黑客高手對(duì)決常用術(shù)語(yǔ)及行規(guī)，一般人我不告訴他