X-NUCA联赛面向全国在校学生,包括专科生、本科生、硕士生和博士生,需由指导老师带队参赛。
1. 比赛流程:组队—报名—比赛—上传Writeup—结果审核—公布结果
2. 报名时间:2018年10月22日00:00:00—2018年11月18日23:59:59
3. 线上比赛时间:2018年11月24日08:00:00—2018年11月24日22:00:00
4. 公布成绩时间:2018年11月26日
5. 总决赛时间:2018年12月4日—2018年12月7日
1. 线上专题赛:线上初赛采取传统的CTF解题方式,赛题涵盖Web、Pwn、Crypt、Misc、Reverse等,从线上专题赛中遴选出积分排名较高的参赛队伍入围总决赛。
2. 线下总决赛:线下总决赛分为团队赛、个人赛两项赛事。总决赛将于2018年12月4日—2018年12月7日在深圳大学举办。
X-NUCA’2018线上专题赛为传统CTF模式。题型覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术。
1.比赛开始后,各战队队员登录比赛平台进入“比赛关卡”页面,进行答题。
2.各战队队员登陆后,点击题目,弹出题目详情窗口,解题过程需通过离线分析或在线交互克服技术挑战后获取Flag,提交验证正确后给予相应分数。
3.战队得分会在战队提交有效Flag后实时产生,并在比赛平台界面上同步显示。但得分的有效性,须在赛后经过比赛裁判组根据对队伍的Writeup的审核后方可得到确认。
1.比赛后台反作弊系统会对比赛过程中的异常行为,如IP地址、token、Flag提交时间、答题路径等进行智能分析,并向裁判组发起警告,同时记录异常日志,作弊行为经裁判组确认后,判定战队违规。
2.比赛结束24小时之内,各战队必须针对自己的每个Flag提交对应Writeup报告,经裁判组审核,未提交Writeup的战队成绩会被判定为无效得分。
3.对Flag接口暴力提交或试图暴力破解Flag的行为,以及其他任何影响平台运行和比赛公平性的行为均视为违规。
4.禁止DDoS、ARP等干扰比赛正常进行的攻击,禁止参赛队伍之间分享任何解题思路及Flag,一经发现,裁判组均视为战队违规。
5.上述各类违规行为,平台承办方及裁判组均有权采取包括取消战队参赛资格、取消战队参赛成绩等惩罚行为,并通报团队指导老师及学校。
专题赛奖项包括最佳团队奖、最佳指导老师各1项,优秀团队、优秀指导老师各5项。获奖团队和老师将颁发荣誉证书。
参赛指南的最终解释权归大赛组委会。
2018年度的X-NUCA联赛分为线上专题赛(以下简称专题赛)和线下总决赛两个阶段。
专题赛为一期,在11月24日举办。
1)团队排名规则
专题赛比赛结束后,24小时内需要提交Writeup,经审核没有作弊的情况下,根据团队在本轮专题赛中获得的分数进行排名。若多个团队得分相同,以达到该分数的时间先后排序。
2)团队积分计算方法
本轮专题赛比赛结束时,团队单场积分计算方法参考CTFTIME国际惯例,单场积分计算公式如下:
其中:
得分,为这支团队在本场比赛中的得分;
最高分,为本场比赛排名最高团队的得分;
名次,为这支团队在本场比赛的排名位次;
权重,为本场比赛的权重值,本轮专题赛权重统一为50;
团队数,为本场比赛得分超过0的队伍数量;
积分按四舍五入的原则,保留到小数点后2位。
3)团队积分排名
根据团队专题赛所获积分的值,对团队进行排名。专题赛结束后,公布团队积分排名。
总决赛为线下赛,包括团队赛和个人赛两个项目。
1)团队赛入围规则
总决赛团队赛将通过如下方式遴选20支团队入围。
方式:积分榜排名前20的团队共同入围总决赛。
每个学校只能有一个团队参赛入围总决赛,并且每个团队不超过5人。
2)个人赛入围规则
入围总决赛的20支团队,每个团队推选1人入围总决赛个人赛。
总决赛计划于12月底在深圳举办。
1)年度总决赛团队排名规则
团队赛结束时,经审核没有作弊的情况下,根据各个团队在团队赛中获得的分数进行排名。若多个团队分数相同,以达到该分数的时间先后排序。赛后公布本年度X-NUCA总决赛团队及指导老师排名。
2)年度总决赛个人排名规则
个人赛结束时,经审核没有作弊的情况下,根据参赛者在个人赛中获得的分数进行排名。若多人分数相同,以达到该分数的时间先后排序。总决赛后公布本年度X-NUCA个人赛排名。
3)总决赛团队积分计算方法
总决赛团队积分计算方法与单项赛单场团队积分计算方法相同。本次总决赛权重为100。
4)年度X-NUCA团队积分排名
本年度总决赛结束后,公布本年度团队累计积分排名。
5)跨年度X-NUCA团队积分排名
本年度总决赛结束后,根据各个团队多年度X-NUCA联赛中获得的累计积分进行排名。同时计算各个团队跨年度X-NUCA联赛积分平均值(简称跨年度平均分),并进行排名。
跨年度平均分计算公式如下:
跨年度平均分按四舍五入的原则,保留到小数点后2位。
凡在X-NUCA联赛官网注册并通过审核的所有队伍均可参赛,报名者必须是在校学生且有指导老师带队,指导老师负责确保团队成员身份,不允许非本校学生参加。X-NUCA联赛将设置统一的报名注册入口。报名时间按照X-NUCA联赛开放注册时间为准。
*详询官网奖励规则
专题赛奖项包括最佳团队奖、最佳指导老师各1项,优秀团队、优秀指导老师各5项。获奖团队和老师将颁发荣誉证书。
总决赛奖项包括团队赛11项、个人赛5项、最佳指导5项。获奖团队、个人和老师将颁发荣誉证书和奖金。
X-NUCA联赛奉行公开、公平、公正的原则,X-NUCA联赛技术委员会组织技术力量对赛事过程中的作弊行为进行调查与制止。如发现有舞弊行为,经X-NUCA联赛监督委员会确认并报X-NUCA组委会审议,对作弊者进行警告。经警告后仍不改正,可将作弊参赛队伍及其指导老师排除出本届和下届X-NUCA联赛。X-NUCA联赛各专题赛和总决赛结束后,对参赛者的参赛操作日志保留一个月的质疑投诉期。由X-NUCA联赛技术委员会组织核心技术运作团队,进行日志审计和作弊行为调查。另若收到投诉,X-NUCA联赛监督委员会将委托核心技术运作团队和其他有关单位进行调查。如经调查后确认存在作弊行为,取消其获得的奖励,并视情节与态度给予相应处罚,处罚措施包括内部通报至作弊团队/个人所在学校、公开通报、本届禁赛、永久禁赛等。
本细则由X-NUCA联赛技术委员会讨论审议通过,并报X-NUCA联赛组委会确认之日起生效,解释权归X-NUCA联赛组委会所有。