参赛手册|第五届美团网络安全高校挑战赛 （MT-CTF赛场）初赛参赛手册

比赛时间

2022年9月17日9:00-21:00

比赛地址

比赛登录入口地址：

https://ctf.ichunqiu.com/2022meituan

比赛形式

初赛采用线上CTF团队赛的形式，比赛时长12小时，参赛队伍通过互联网在线解题。题目分为Web漏洞与渗透(Web)，软件逆向(Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）与杂项（Misc）五大类型。

积分规则

比赛采用动态计分模式（题目分值随解对题目人数增多而动态递减），参赛队伍通过提交正确flag从而得到对应的分值，最终按照积分高低和提交flag时间进行排名。

答题指南

工作组将会在开赛前给所有参赛选手发送一条包含比赛地址的赛前通知短信，请所有参赛人员使用报名时注册的账号和密码登录平台，如密码错误，选手可以自行通过手机进行密码找回；

如果自行找回遇到了困难，也可以通过官方QQ群或官网底部的工作邮箱等方式，联系工作人员进行找回。

平台登录

参赛选手由比赛地址访问平台，使用报名时注册的账号及密码进行登录。

获取比赛题目

点击题目图标进入题目，选手可自由选择答题顺序。

（图片仅为示例，以实际比赛界面和题目为准）

榜单展示

解题思路提交

当天比赛结束后，所有参赛队伍都需要在9月17日23:59:59前按照平台要求的格式，上传提交每道赛题详细的解题报告（WriteUp），经组委会审核后，确定各参赛队最终得分和排名。逾期提交或不提交视为放弃本次比赛成绩。

晋级规则

1.通过线上选拔赛晋级到决赛共12支战队。

2.决赛将每个人作为一个单位进行参赛，考察选手的个人能力，综合面试环节，发放实习卡助力招聘，决赛排名前三的团队、排名前五的个人可获得比赛现金奖励。

注意事项

1.参赛选手必须使用手机注册的账号及密码进行登录答题；

2.参赛选手需要在赛前1天（9月16日14：00至18：00）登录比赛平台验证账号；

3.请参赛选手通过平台下载题目附件，如本队队员间通过即时通讯软件传输有可能会导致文件内容变更，影响成绩；

4.比赛期间，除与裁判组单线沟通外，禁止参赛选手以任何形式、在任何场合交流、讨论赛题及解题思路。一经发现组委会有权取消其比赛成绩；

5.本次竞赛最终解释权归竞赛组委会所有。

比赛纪律

1.严禁参赛选手以任何形式破坏比赛公平性。对作弊双方予以终止比赛资格，并列入比赛黑名单等处罚；

2.所有参赛选手在比赛开始至比赛结束，需进行屏幕录制操作。录屏软件不做强制要求，录屏文件要能够清晰查看解题思路，严禁后期处理，录屏如果出现中断的情况，请在恢复后继续录屏操作，请及时通过本届“MT-CTF”官方QQ群（771757149）呼叫工作人员进行报备，听从工作人员的指示，及时重启录屏。如参赛选手出现录制中断而未报备的情况，裁判组在审核发现后将视为违规，并取消队伍成绩；

3.比赛过程中以及比赛结束后48小时内，裁判组有权在任何时间要求参赛者对解题思路及细节配合质询。裁判组沟通的方式会通过比赛平台公告公示。请参赛选手注意来电并保持通话网络畅通，任何拒绝、拖延、中断回答裁判组质询的行为将被视为违规。视情节严重性予以扣分、公开警告、终止比赛资格等处罚；

4.请妥善保管带有战队唯一标识印记（token、容器的url、flag等）的内容，不得向本队以外的任何人透露。以任何途径获得其他队伍战队唯一标识印记的行为都是违规的。对违规双方予以终止比赛资格、通报所在单位，并列入比赛黑名单处罚；

5.在大赛结果公示前，参赛队成员不得将大赛赛题、解题思路、解法、答案对裁判以外的任何人，以任何形式公开、交流。违者予以终止比赛资格处罚，并保留追加通报所在单位、列入比赛黑名单等处罚的权利；

6.比赛过程中，不得对竞赛平台进行攻击等干预比赛正常进行的行为。违者予以终止比赛资格、通报所在单位，并列入比赛黑名单等处罚；

7.请配合组委会工作人员工作并尊重裁判组判决；

8.请一起自觉维护清朗的比赛环境及大赛口碑，禁止以商业炒作为目的的霸榜及营销。