第十五届全国大学生信息安全竞赛-创新实践能力赛

华南分区赛参赛通知

尊敬的           战队  

祝贺您们成功入围第十五届全国大学生信息安全竞赛（创新实践能力赛）·华南分区赛！

来自华南地区54所高校，共94支队伍入围华南分区赛，入围高校数、队伍数均创历史新高。华南分区赛将于2022年6月19日在线举行，本届大赛由广东外语外贸大学承办。

大赛由教育部高等学校网络空间安全专业教学指导委员会发起并主办，旨在通过竞赛的方式提升学生攻防兼备的网络创新实践能力，培养学生的创新意识与团队合作精神，普及信息安全知识，增强学生信息安全意识，提高学生的网络空间安全创新能力与实践技能。实现以赛促学、以赛促教、以赛促用，推动网络空间安全生态体系的人才培养和产学研用。

第十五届全国大学生信息安全竞赛（创新实践能力赛）分为在线注册报名、线上初赛、分区赛和总决赛，其中分区赛共设华南（广东、广西、海南、香港、澳门）、华北、东北、西北、华中、华东北、华东南、西南八大赛区。

承办单位

广东外语外贸大学网络空间安全学院

2022年6月10日

第十五届全国大学生信息安全竞赛-创新实践能力赛

华南分区赛参赛手册

一、 比赛形式

本次比赛采用Break+Fix模式，比赛平台地址：ciscn-hn.dasctf.com。

二、 题目设置

Break环节：WEB、PWN、MISC、CRYPTO、REVERSE

Fix环节：WEB、PWN

三、 日程安排

四、 Break环节比赛规则

1.        各赛队对靶标环境进行预设安全挑战研究与破解，检测出靶标环境中的预设安全挑战或者未预期安全漏洞，攻破靶标环境获取 Flag 进行得分。

2.        选手提交的Flag完整格式一般为：DASCTF{******}，若Flag为其它格式，则会在题目描述中单独说明。

3.        每道题目最多允许提交Flag次数为50次，若队伍提交Flag次数>50次，则本题目不再接收提交的任何Flag信息，包括正确的Flag。

4.        Break环节采用动态积分方式（即题目分值随解出队伍数量增加而减少，队伍总分也会随之变化）。每个靶标环境初始分值500分，题目最低分值为200分。

5.        各赛队靶机互相独立，选手在答题平台登录后可以看到题目信息，每个题目均有独立的端口，此端口可在每个题目的题目描述中查看，访问题目方式采用靶机IP:端口形式。

6.        Break允许选手重置靶机，可向工作人员举手示意，最多允许重置5次。

7.        选手访问题目或根据题目描述下载附件进行答题。答题成功后，将获取到的Flag提交至该题目Flag提交框，系统判定答案正确后，会根据题目对应的分值给予加分。

五、 Fix环节比赛规则

1.        每个队伍的靶机账号密码信息会在本阶段开始后提供，选手通过SSH采用靶机IP:端口形式连接各题目靶机进行漏洞修复操作。

2.        修复方法：以平台给出的运维账号以及相应的密码 ssh 登入靶机，登入之后可对 /home/ctf 下的 web 以及 pwn 目录下对应的文件进行修改，修改完成后需要使用 scripts 目录下的对应脚本进行重启操作，以使修复生效，之后等待平台检测即可。

3.        Fix环节允许选手重置靶机，可在QQ群内私聊安恒信息工作人员重置靶机，最多允许重置3次。

4.        Fix环节共设置3次check环节，分别在15:00、16:00、17:00三个时间点进行check操作。每个check环节时间约为20分钟，期间选手将无法访问靶机，check结束后，会对所有靶机进行重置。

5.        每轮次check结束后会告知选手该题是否修复成功，若该题修复成功，则加100分，修复失败不得分。若上一轮次该题修复成功，后面轮次则默认修复成功，该题无需进行后续操作，Fix环节每题最高得分为300分。

六、 总积分计算规则

队伍总积分=队伍Break环节得分/Break环节最高分*7000+队伍Fix环节得分/Fix环节最高分*3000（队伍总积分及排名会在比赛结束后半小时内进行计算）

七、 参赛环境准备

本次比赛采用“远程接入”平台进行比赛，并采取主-辅“双机位”模式，具体要求如下：

1.   队伍所有队员的正前方放置一个摄像头作为“主机位”，当队员双手摆放于桌面时，能完整拍摄到所有队员双手以上身体部位。

2.   另一摄像头作为“辅机位”，从队伍后方大概1 米处45°角度拍摄，可以拍摄到所有队员侧面及主设备电脑全屏幕，需保证裁判能够从辅机位清晰看到主机位。

3.   为了确保选手顺利参赛及在线签到，请选手准备主机位和辅机位硬件设备。设备不限台式电脑、笔记本电脑、手机，如台式电脑需带配麦克风、摄像头、扬声器，不允许使用耳机、如使用手机则需有摄像头功能用手机支架固定。

4.   请选择独立、安静的房间组队远程接入，本队成员采用集中方式，不限队伍成员场地接入方式。

5.   提前准备符合要求的设备，设备电量充足，保证有线、无线网络的通畅，电脑、手机安装好相关软件，将手机屏幕锁定设置为“永不”，避免比赛期间应手机锁屏造成辅机位无法提供视频画面的情况。

6.   腾讯会议入会说明。必须按照组委会提供的入会规则入会，入会时会议名称格式：“队伍名称_编号”，其中编号为两位数字，从01 开始，01 为主机位，02 为辅机位。经组委会同意的未能聚集的队伍需对其他场地视频继续编号，即03 为第二场地第一机位，04 位第二场地第二机位，以此类推。

7.   请按照赛程提前调试设备和在线签到。每支队伍对应一个视频会议号，成员通过腾讯会议号码进入会议，完成设备调试。

八、 注意事项

1.   选手在签到时需摄像头前展示学籍证明，以及选手的学生证或身份证；

2.   本次比赛全程需要选手安装录屏软件，如EV或OBS等。比赛结束后，需要将所有选手的录屏视频按团队上传至百度网盘，并分享下载链接（比赛结束后工作人员会在QQ群（QQ群号：696494060）内发布表单，队长可在表单内填写本队伍录屏视频下载链接）。

3.   比赛过程中发现任何问题，应当在QQ群（QQ群号：696494060）内私聊工作人员，由工作人员进行解答或处理。

4.   禁止与无关人员谈论或泄露比赛相关内容。

5.   禁止将比赛中的相关数据传播至互联网。

6.   正式比赛阶段，禁止与其他参赛队私下交流，禁止寻求场外援助，禁止使用互联网查询资料。

7.   未经组委会同意，同一参赛队伍原则上应在同一个线下环境中。异地参赛队伍须提交异地参赛申请，组委会批准后方可参赛。

8.   未经裁判批准，参赛队伍不能擅自变更人员。

9.   禁止不同参赛队伍合作，或者共享解题思路、Flag等任何比赛相关信息；

10.禁止向比赛平台发送大量流量，没有任何题目需要使用扫描器；

11.禁止对提交的Flag进行爆破；

12.平台提供严格的防作弊机制，通过动态Flag和流量check等方式保障赛事公平，发现作弊直接禁赛；

13.禁止使用具有自动删除目标操作系统文件、损害引导扇区、主动扩散、感染文件、造成服务器宕机等破坏性功能的攻击工具；

14.禁止一切非正常途径的得分方式，情节恶劣者立即取消参赛资格；

15.禁止攻击比赛平台，如果发现平台漏洞，请务必向我们报告；

16.参赛战队如果发现其他队伍存在违规行为，请立刻举报，我们会严格审核并作出相应判罚；

17.关于比赛规则的最终解释权归大赛组委会所有。

九、 腾讯会议号码

2022国赛华南分区赛参赛通知（盖章版）.pdf