河北师范大学
为积极响应国家网络空间安全人才需求,加快攻防兼备创新人才培养步伐,推动网络空间安全人才培养和产学研用的生态体系,“第七届河北师范大学信息安全挑战赛”,(以下简称“大赛”)。大赛由河北师范大学SourceCode战队发起,河北师范大学主办,河北省网络与信息安全重点实验室和河北师范大学信息安全协会承办的一项面向全国大学生的科技活动。大赛旨在通过竞赛的方式提升学生攻防兼备的网络创新实践能力,培养学生的创新意识与团队合作精神,普及信息安全知识,增强学生信息安全意识,提高学生的网络空间安全创新能力与实践技能。实现以赛促学、以赛促教、以赛促用,推动网络空间安全生态体系的人才培养和产学研用。
1.本次大赛采用多赛道机制,分别为全国赛道、校内低年级赛道、校内高年级赛道。
2.多赛道均采取单人挑战的形式,河北师范大学的全日制在校大学生(大一,大二)须参加校内低年级赛道。大三,大四以及研究生须参加校内高年级赛道,全国其他具有正规学籍的全日制在校大学生(包括本专科生、研究生)须参加全国赛道。
3.每位选手仅限参加一个赛道进行比赛。
全国具有正规学籍的全日制在校大学生(包括专科生、本科生、研究生),尤其期待全国各学校更多2022级或2023级本科生参赛。
本次大赛的线上初赛使用CTF-JEO(解题)赛制。选手通过解决预设题目(赛题方向包括但不限于Web应用安全,软件逆向,二进制漏洞挖掘,密码学,安全杂项)获得相应题目的Flag(旗标文件),回答正确可以获得相应的分值。比赛结束后,按照分数排名,分数相同的按时间排名。
线下决赛使用的赛制将在初赛结束后另行通知。
11月16日-11月17日
平台测试(账号通过邮箱发送)
11月18日 9:30-11月19日 21:30
正式比赛(36小时制)
11月19日 21:30-11月20日 12:00
上传解题思路WriteUp
1.本次比赛有充分的风控机制,我们会对比赛过程中的异常行为,如IP地址、token、Flag提交时间、答题路径等进行智能分析,并向裁判组发起警告,同时记录异常日志,作弊行为经裁判组确认后,判定选手违规。
2.比赛结束后在规定时间内,各选手必须针对自己的每个Flag提交对应Writeup报告,经裁判组审核,未提交Writeup的选手成绩会被判定为无效得分。
3.对Flag接口暴力提交试图暴力破解Flag的行为,以及其他任何影响平台运行和比赛公平性的行为均视为违规。
4.禁止DDoS、ARP等干扰比赛正常进行的攻击,禁止参赛队伍之间分享任何解题思路及Flag,一经发现,裁判组均视为选手违规。
5.上述各类违规行为,平台承办方及裁判组均有权采取包括取消参赛资格、取消参赛成绩等惩罚行为,并通报选手老师及学校。
6.请校内选手注意,请保留好自己的初始参赛密码,比赛进程中,组委会成员可能通过手机、钉钉、QQ、微信、邮箱等多种方式与您联系,即时确认某个题目的解题思路,凡是解题思路无法解答的,视为作弊违规,取消参赛资格。
7.所有选手可以向2498626192@qq.com发送邮件举报其他选手的违规行为,一经查实即可获得神秘奖品。
1. 本次大赛所有获奖证书都将加盖 河北师范大学计算机与网络空间安全学院 公章。
2. 全国赛道:奖项设一等奖(二名)、二等奖(四名)、三等奖(八名)
3. 校内低年级赛道:奖项设一等奖(一名)、二等奖(二名)、三等奖(三名)、闪耀新星奖(2023级本科男生及女分数最高者)。
4. 校内高年级赛道:奖项设一等奖(一名)、二等奖(一名)、三等奖(一名)
5. 校内赛道的参赛选手,将依据《河北师范大学SourceCode战队纳新计划》中规定的获奖条件给予面试资格。根据面试情况,表现良好给予预备队员名额奖励,表现突出者给予入队名额奖励。
河北师范大学
河北师范大学计算机与网络空间安全学院
河北省网络与信息安全重点实验室
河北师范大学信息安全协会
河北师范大学SourceCode战队