3月网络安全/CTF比赛时间汇总来了！

（一）向所有参赛选手颁发电子成绩证书；

（二）向单项赛中获得一等奖、二等奖、三等奖的队伍颁发纸质获奖证书；

（三）总决赛奖励

向获奖队伍颁发纸质获奖证书和奖金，在“2024年重庆网络安全宣传周”上为获奖队伍的代表颁奖；对参与积极、组织有力、成绩优秀的单位，颁发优秀组织奖；向获奖队伍的指导老师颁发优秀指导教师奖。

1.团体奖项

一等奖2个，颁发奖金5000元和证书；

二等奖5个，颁发奖金2000元和证书；

三等奖8个，颁发奖金1000元和证书；

优秀奖若干名，颁发证书。

2.组织奖项

优秀组织奖：若干名。对次大赛参与积极、组织有力、大赛公平、成绩优秀的单位，颁发“优秀组织奖”奖牌；

优秀指导教师奖：若干名。对获奖大赛队伍的指导老师颁发“优秀指导教师奖”证书。

（一）理论知识竞赛

1.赛题内容

理论知识竞赛时间为60分钟（两个小时），采用闭卷答题方式，题型均为选择题，总计100题，主要考核信息安全基础知识、法律法规和标准规范等。

2.计分规则

总分为100分，每题1分。

（二）CTF夺旗竞赛

1.赛题内容

CTF夺旗赛时间为180分钟（3个小时），总计12道题，内容涵盖Web安全、密码学、Mobile、逆向、PWN、杂项六类。在第一阶段会发布6道赛题，第二阶段发布3道赛题，第三阶段发布3道赛题。

2.计分规则

选手在答题平台登录后可以看到题目信息。选手访问题目或根据题目描述下载附件进行答题。答题结束后，将获取到的flag提交至该题目flag提交框，系统判定后，会显示正确及错误提示。

每道赛题同一队Flag尝试提交次数最多为10次，如超过10次将无法提交本题的Flag。

如答题准确，除正常获得赛题分数外，首先答出每题的前三支队伍会根据提交flag的先后顺序获得额外加分，具体加分为：第一名额外加分=题目分数*30%、第二名额外加分=题目分数*20%、第三名额外加分=题目分数*10%；

分数相同者，根据最后一次正确提交flag时间来判定（先提交的排名靠前）。

3.flag提交方式

flag通常的形式为“flag{可见字符串}”，参赛选手需严格按照“flag{可见字符串}”格式提交；如果flag为其他形式，题目中会单独说明。题目flag提交系统判定后，会显示正确及错误提示。

（三）网络安全作品赛

本次网络安全作品赛采用统一命题方式，自主设计，参赛者须在截止日期前完成作品并网上提交。参赛作品的内容要求符合《“巴渝杯”大学生网络安全联赛网络安全作品赛参赛指南》（见附件2）中的相关规定。

（四）AWD网络安全攻防对抗竞赛

1.赛题内容

AWD攻防对抗赛时间为240分钟（4个小时），其中加固30分钟，混战210分钟。题目涵盖WEB类、PWN类等。各参赛队伍之间的网络场景互通，在限定网络内进行互相攻击和防守。

2.计分规则

参赛选手需在规定时间内充分挖掘漏洞并利用，提交其他选手的flag得分，同时通过修补自身防守机的漏洞进行防御来避免失分。

每队有3台服务器（Linux主机）需要维护，每队分配的管理用户非root，为低权限用户。每队需要在比赛过程中对自己的服务器进行漏洞（web）加固（整个比赛过程中均可加固），同时在规定时间内（开赛30分钟之后）对其他队伍主机进行攻击，通过漏洞获取相应的flag得分。

（1）每队基础分值50000分，得分不设置上限，最低分为0分；

（2）漏洞被攻击者成功利用，守方减法、攻方得分（得失分相当）；

（3）每个题目各有1个flag，攻击开始后flag每30分钟变一次，分值不变，flag分值100分；

（4）得分相同者，先提交者排名在先；

（5）对攻开始后（开赛30分钟后可以开始攻击），如果裁判检测（不定时检测）到任何一支队伍服务宕机（端口、web标志文件无法访问、系统功能不正常、使用通用WAF等方式导致宕机），无论任何原因服务器所属队伍扣分，每个扣分点100分，裁判不会告知选手扣分点详情。若单只队伍同一个服务连续宕机超过两次，扣2000分；

（6）每队服务器漏洞环境完全一致；

（7）如果对方没有修复漏洞，每30分钟还可以提交对方变化后的flag进行得分；

（8）每个队伍在竞赛中每台可申请一次重置主机，每个主机重置需要扣除团队分2000分（需参赛队伍签字确认）。

3.flag提交方式

flag通常的形式为“flag{可见字符串}”，参赛选手需严格按照“flag{可见字符串}”格式提交；如果flag为其他形式，题目中会单独说明。题目flag提交系统判定后，会显示正确及错误提示。

1、参赛选手在赛前统一进行竞赛平台测试，签订《网络配置确认单》；

2、参赛队伍自行携带笔记本电脑、鼠标、键盘、网线接口进入赛场，提前准备相关工具；

3、严禁使用互联网，严禁携带、使用手机、蓝牙等设备，比赛过程中听从监考人员安排；

4、严禁通过任何方式交换答案；

5、严禁通过自带设备构建考场环境中WLAN或是跨参赛选手的内部局域网络；

6、严禁干扰他人比赛，尤其是通过技术手段对上机操作环境进行攻击；对抗环节可以修复漏洞，但不能影响其他选手比赛；

7、严禁对竞赛系统进行恶意攻击，比如暴力破解、CC/DDoS/ARP等恶意攻击，一经发现，所属队伍离场，分数记0分；

8、竞赛过程中如果出现相关故障，应举手示意监考人员协助解决; 在团队混战环节，一切服务器异常问题（宕机、服务挂起等）裁判均不予处理，异常服务器所属队伍按规则失去相应分数；

9、比赛规则的最终解释权归裁判组所有。

（一）比赛时间、地点

1.理论知识竞赛

时间：4月24日上午

地点：重庆科技大学（重庆市沙坪坝区大学城东路20号）

2.CTF夺旗竞赛

时间：4月24日下午；

地点：重庆科技大学（重庆市沙坪坝区大学城东路20号）

3.网络安全作品赛

时间：在5月31日前提交作品，6月6日公布成绩。

4.AWD网络安全攻防对抗竞赛（总决赛）

时间：6月中旬

地点：重庆人文科技学院（重庆市合川区草街镇学院街256号）

以上竞赛具体时间、地点以会务组官方通知为准。

（二）报名方式

1.报名采用线上报名方式，报名表请发送至邮箱：[email protected]；

4.赛事相关信息将通过大赛官网http://www.cisitia.com及大赛微信公众号发布。

5.大赛信息发布QQ群：511216580

1、大赛为公益性比赛，采取自愿参加的原则，不收取参赛费用，参赛期间食宿交通自理；

2、各参赛单位要安排领队带队，负责参赛选手出行安全工作；

3、根据报名情况，将组织赛前培训，具体时间及培训方式以会务组官方通知为准；  

4、本活动最终解释权归大赛组委会所有，由大赛组委会通过大赛官网、微信群等方式统一公告和通知。

附：

附件1：

附件2：

附件3：

“巴渝杯”大学生网络安全联赛组委会

2024年3月29日

02