金陵科技携手绿草网络安全小组年度巨献.doc

金陵科技杯信息安全大赛 本次大赛采用目前国内外信息安全大赛流行的Capture The Flag（简称CTF）在线解题方式，经过近三个月的努力，目前信息安全大赛网站已正式上线，访问地址为http: //36/，网站首页如下图所示： 图1 信息安全大赛网站首页 本次大赛注册了微信公众号，用于发布官方信息，欢迎您加关注并转发我司发布的比赛信息： 图2 公司微信公众号 附件一： 已正式发布的比赛信息 比赛流程 线上报名 2014.8.25 - 2014.9.5 资格审核 2014.9.5 - 2014.9.8 在线挑战赛 比赛形式：在线解题形式 比赛时间： HYPERLINK /worldclock/fixedtime.html?p1=237year=2014month=3day=8hour=8min=0sec=0 2014年9月10日08:00到 HYPERLINK /worldclock/fixedtime.html?p1=237year=2014month=3day=10hour=8min=0sec=0 11日20:00（36小时） 比赛平台: JCTF 每队人数：建议3-5人比赛 模拟场景：“跟随黑客王者李乐挑战网络安全竞赛” 结果公布 2014.9.15 颁奖仪式 2014.9.15 - 2014.10.15 （颁奖仪式将与校园招聘宣讲会同步，敬请关注） 比赛奖项 获得第1名的战队：10000元现金等值奖品； 获得第2名的战队：3000元现金等值奖品； 获得第3名的战队：1000元现金等值奖品； 获得第4名的战队：1000元现金等值奖品； 获得第5名的战队：1000元现金等值奖品； 比赛特设最佳领队奖 3000元现金等值奖品。 评奖标准：比赛结束后，主办单位将随机采访“领队”所在学校10名学生，并记录对“JCTF2014”的了解程度，多者胜出。 已报名领队：四川大学江马群、武汉大学任聪、西安电子科技大学周坤、西安交通大学张智峰、华中科技大学王娜敏、西北工业大学祝青平、东南大学魏敏娜、南京邮电大学陆思宇、南京航空航天大学刘博。 故事主线 李国军是国家信息安全部门的一个高级官员，兢兢业业维护着国家互联网的安全。李国军怎么也想不到的是，在网络上几次从自己的包围圈中潇洒离去的超级黑客L居然就是自己因为工作而忽视的儿子李乐。不得不说，李乐是个天才，他自学了网络技术，想要在父亲擅长的领域吸引父亲的目光，再回首??发现自己已经是黑客王座上的君主。 时光飞逝，李乐考上了大学，不再是单纯易冲动的少年，他知道黑客的身份不能轻易曝光。他了解到江苏金陵科技集团有限公司主办的一个网络信息安全大赛采用国际最具前沿的解谜挑战形式，能够更好的展示自己的实力，所以他决定参加这个比赛向父亲证明自己。 比赛规则 本届JCTF大赛仅面向中国大学战队（参赛选手必须为在校大学生或研究生）进入前5名的队伍必须在比赛结束后的3小时内提交解题报告，否则取消名次。 比赛采用解题模式（Jeopardy） 报名时需提交学生证照片一张，用于核定是否符合参赛资格资格（大学学生） 资格赛每队建议3-5人，但是没有严格限制 赛题会根据参赛选手的解题进度由组委会逐渐开放 大部分flag为此形式：jlfalg{可见字符串}，只需提交花括号内的可见字符串（大小写敏感）；如果flag为其他形式，题目中会单独说明。 资格赛每题分值为100-500分不等，每题优先解出的三支战队会分别获得额外30/20/10分的加分 战队积分相同时，先达到该分数的战队排名靠前 公平起见，只有当没有队伍解出某题的时候，组委会才可能发放相关提示 如果参赛选手发现大赛平台或者赛题非预期漏洞，将会酌情给予一定加分奖励 使用网络扫描器（例如Nikto或者Nessus）不会对解题有帮助 禁止队伍之间分享任何解题思路及flag，违规者一律取消参赛资格 禁止任何对比赛平台的暴力破解，违规者一律取消参赛资格 禁止对赛题以外的比赛平台发起攻击，违规者一律取消参赛资格 禁止一个人注册多个账号和参与多个队伍答题，违规者一律取消参赛资格 用户名、队伍等注册信息中，请勿出现暴力、色情、政治等相关表述，一经发现予以账号删除处理 不得有任何影响其他队伍获取正确答案的行为，一经发现，酌情扣分处理 关于比赛规则的最终解释权归大赛组委会所有