2023年

北京航空航天大学

“蓝天杯”

网络安全挑战赛

BUAACTF2023

拉开帷幕

BUAACTF2023

·大赛信息·

丨参赛人员丨

北京航空航天大学

全体在读本科生、研究生等

丨比赛时间丨

2023年4月19日9:00-2023年4月26日9:00

共7天

丨报名时间丨

比赛结束前均可报名

丨报名方式丨

参赛选手自行登录比赛平台注册账号

注册完毕即为报名成功

目前平台暂未开放

请扫描海报右下方二维码

进QQ群了解详情

BUAACTF2023

·参赛须知·

丨报名资格丨

个人赛

丨赛题类型丨

CTF-Jeopardy（解题赛）

丨赛题方向丨

夺旗赛是目前国际上较为流行的

信息安全竞赛形式

本次比赛采用夺旗赛模式

参赛选手通过互联网在线解题

题目分为

Web 漏洞与渗透（Web）

软件逆向（Reverse Engineering）

二进制漏洞挖掘和利用（Pwn）

密码学（Crypto）

杂项（Misc）

每种类型的题有不同的分值

以考验选手们网络安全技术的实际掌握情况

丨提交方式丨

参赛选手通过进行程序分析等形式

率先从主办方给出的比赛环境中

得到一串具有特定格式的字符串

（称为flag，本次比赛中flag格式若无特殊强调默认为BUAACTF{*}）

或其他内容

并将其提交给平台

从而获得该题目的分数。

丨创新赛制丨

本届“蓝天杯”网络安全挑战赛采用

双赛道+攻防对抗的全新赛制

为了提高选手们的参与度，让每一位CTFer都获得良好的参赛体验，本届比赛采用双赛道赛制。

赛道一：“新星赛道”

仅限北京航空航天大学大一、大二本科生参加（包括降转），学院、专业不限

赛道二：“高年级公开赛”

仅限北京航空航天大学大三、大四本科生及研究生参加，学院专业不限

比赛结束后，主办方将分别统计两赛道优胜选手颁发奖品及奖金。

注意：在比赛平台注册时，请各位选手如实填写个人信息并选择赛道，主办方将在赛事结束后核实选手年级信息，若信息有误可能会影响后续奖品及奖金颁发。

本次比赛添加“攻击方防守方”定义。攻击方得分与防守方得分之和为总得分，根据总得分参与评奖。

攻击方得分：

1.比赛中解答题目并提交正确flag即可获得题目对应分数。

2.动态分数设置：

本次比赛中每道题目初始分值500，最低分值50。比赛中所有赛题的分数都会随着解题人数增加而减少，当每道题目解题人数到达25人时将到达最低分数，此后分值不再变化。

3.本次比赛全部赛题设一、二、三血奖励，按照每题最终得分计算，一血奖励该题目最终分值10%的加分，二血奖励该题目最终分值5%的加分，三血奖励该题目最终分值3%的加分。

防守方得分：

1.参赛选手可在赛前报名参与出题，题目质量达到基本要求即可额外获得防守方身份，防守方每人提交题目上限为2道，方向不限。

2.主办方根据题目质量决定是否录用防守方题目。

如果您的赛题被录用，您将获得200分的出题奖励积分。在比赛结束后，您还可以获得额外的奖励分，计算方式如下：

1.首先，找出您所出题目所属的题目方向。

2.统计该方向的总题数，假设为N（例如：共有7道题）。

3.对该方向的题目按照被解出的次数从少到多进行排名，确定您的题目排名，假设为R。

4.您将获得的额外奖励分 = 题目最终分数 * (0.3 + 0.7 * R / N)。

例如，如果您出了一道最简单的题目，那么您将获得题目最终分数 * (0.3 + 0.7) = 题目最终分数 * 1的奖励分。需要注意的是，由于采用了动态分数制，简单题的最终分数较低，所以出简单题并不意味着您会获得更多的奖励分。

补充说明：奖励分的目的是为了补偿出题选手因不能提交自己题目所造成的损失。出题选手获得奖励分相当于0成本，不需要花费时间。然而，其他选手需要花时间完成题目。因此，我们设计了这个公式使得难题获得相对于题目最终分数较少的补偿，简单题获得相对题目最终分数较多的补偿，从而尽可能接近于出题选手自己完成这道题目的情况，合理弥补无法提交这题带来的影响。我们欢迎任何难度的合理题目。

若赛题未被录用，如果主办方审核后认为赛题质量较高，选手也会获得100分鼓励分。欢迎选手踊跃报名防守方。

注意：防守方在比赛过程中全程不得提交自己提供的题目，违者将取消参赛资格

3.题目模板及基本要求如下：

提交时除了需要给出题目除附件和WriteUp外，请附上出题所用源代码，可以成功搭建的Dockerfile，可运行的求解脚本（exp）以及说明文档（包括题目名称，题目类型，题目描述等），出题模板请查看左下角“查看原文”。

4.防守方请在4月16日12:00前将赛题发送至邮箱[email protected]。录用结果将在比赛正式开始前一天公布。

丨比赛纪律丨

比赛过程中

为活跃比赛气氛

比赛QQ群将不进行禁言

但请选手遵守比赛纪律

杜绝串题、交换解题思路等作弊行为

严禁攻击比赛平台

若发现题目存在问题或平台存在漏洞

请及时向主办方反馈

一旦发现违规行为

将取消相关选手的参赛资格

丨题解（WriteUp）提交丨

本次比赛参与奖项评选需提交解题的详细过程

请选手解题时注意记录和保存解题过程

详细信息会在QQ群中发布

丨奖金丨

参赛选手自行登录比赛平台注册账号

注册完毕

一等奖 1人 2048元

二等奖 1人 1024元

三等奖 2人 512元

单方向优胜奖 各方向各1人 256元

特别优胜奖 大一选手中排名最高 1人 512元

一等奖 1人 512元

二等奖 2人 256元

注意：新星赛道每人最多获得1个奖项的奖金，若出现某位选手同时具有多个奖项的获奖资格，则采用如下优先级进行颁奖，其他奖项名额按照积分榜顺延。

优先级：

一二三等奖 > 特别优胜奖 > 单方向优胜奖

丨其他丨

对于赛事有任何疑问的欢迎发送邮件到[email protected]咨询协商

End