由百度安全与清华大学联合推出的BCTF · AutoPwn第二场主题赛将于4月24日开赛，第二场比赛除了继续释放CrashMe赛道“Race Condition”主题赛题外，也将点亮ExpMe赛道“Automatic Heap Fengshui”（自动堆风水）主题，双重挑战，双倍刺激。

现官网已开放测试，诚邀相关研究人员与技术爱好者共同参与。鼓励选手自主研发自动化攻防工具参赛，通过持续挑战主题赛题，迭代突破技术。

开赛时间：GMT+8 2022-04-24 9:00 — 2022-04-25 9:00

测试时间：GMT+8 2022-03-31 9:00 — 2022-04-21 19:00

比赛官网：https://anquan.baidu.com/bctf

本场比赛将点亮上期比赛中的彩蛋主题——ExpMe赛道“Automatic Heap Fengshui”（自动堆风水）主题。堆风水是评估堆相关漏洞可利用性的关键技术之一，也是自动攻防机器人面临的主要挑战之一。在本场Automatic Heap Fengshui类赛题挑战中，我们对任务难度进行了控制：选手只需要提交新的输入，劫持程序的控制流，使其触发对一个目标程序的调用即可得分。

2022赛季，BCTF·AutoPwn为推动自动化工具的发展，在赛事上做了许多创新，除了引入“天梯”主题赛挑战、采用程序自动化出题外，为帮助参赛选手分析工具对不同类型漏洞挖掘和利用能力，BCTF官网还新增加了Rankings页面。

选手通过Rankings既可以查看自己在2022赛季的总分，也可以通过选择不同的主题查看自己在单一主题下的得分，从而找出自己工具的优势与不足，持续进化自动化工具。

此外，对于已经结束的主题赛，我们也将在首页的Competition Gallery板块放出所有赛题，选手可以通过练习赛题，不断打磨自动化攻防工具。

为了便于赛事交流，参赛选手可以加QQ群“BCTF交流群”（原微信群仍有效），与主办方共话自动化攻防安全。

赛事交流群（QQ）：855011656

联系邮箱：[email protected]

BCTF·AutoPwn旨在引导参赛选手开发工具挑战不同主题，持续打磨技术方案，积极探索突破性的自动化攻防创新方案，共同推动自动化攻防领域的发展。