2022 KCTF 秋季赛攻击方规则

2022 KCTF 秋季赛防守方规则：https://bbs.pediy.com/thread-274513.htm

2022 KCTF 秋季赛攻击方规则：https://bbs.pediy.com/thread-275111.htm

一、活动时间

二、活动地点

三、主办方

1、赛制

2、赛期

3、赛题设计简介

五、攻击方如何参赛？

1、参赛形式

2、答案提交

（1）题目发布之时开始，得到正确答案，请及时在比赛平台：ctf.pediy.com 提交；

（2）每个团队，任何团队成员都可提交答案，但仅限一名成员提交答案，比如团队5人中，1人提交正确答案后，其余4人则无法提交答案；

（3）在最终成绩公布前请在【答案提交区】发表解题分析文章、所用工具、源代码等材料，且文章有理有据能够详细完成说明自己获得答案的整个过程，否则不予发放奖品。

3、解题规则

（1）PWN题目公布时，会提供给攻击者服务器IP和漏洞程序对应的端口，必要时会提供漏洞程序二进制文件，攻击者需要利用漏洞获得服务器Shell，找到FLAG并提交。FLAG提交格式为 flag{***}  

（2）CrackMe题目有两种规则“方案一（老规则）”和“方案二（新规则）”，具体参考2022 KCTF 秋季赛 防守方规则 5.2部分 。提交的注册码注册码字符集限定为['!','~']，即ASCII码范围是[33,126]，共94个可选字符。若是方案二（新规则），需要找出特定用户名（“KCTF”，不含引号）的序列号。若注册码有多解，平台不认可提交的注册码，请加比赛专用QQ群：8601428，联系管理员验证。

（3）WEB题目发布时，会提供给攻击者一个URL，攻击者应根据发现的WEB漏洞从服务器获得FLAG。FLAG提交格式为flag{***}。

4、计分规则

4.1 基本原则

1）根据防守题在赛期内被破解的次数和时间，计算防守题的难度分，进而得到防守方得分。

2）根据攻击方破解的题目的难度分和破解时间，计算攻击方得分。

3）防守题难度分是根据攻击方提交flag的情况而更新的，以体现各题之间的相对难度。因此每道题的分数都可能随着赛事的发展会发生变化。比赛结束时的分数将决定最终比赛结果。

4.2 计算方法

4.2.1 防守题难度分 = 出题基本分（50分）+难度系数 × 难度加权分（150分）

1）每道题的原始难度系数 = - log(k*sigma(1/Bi)/T)，其中T是此题赛期（天数），k是此题被破解的次数，Bi是此题的被破解时间，i从1到k。

2）将每道题的原始难度系数线性归一化到[0,1]，即得到每道题的难度系数。（在比赛中，尚未被破解的题（含尚未开始比赛的题），暂计其难度系数为1）

3） 解释：

i.被破解次数越少、被破解时间越长、挺得赛期越久的防守题， 其难度系数越大。

ii.最简单的题难度系数为0，最难的题为1。

iii.最简单的题的难度分是：出题基本分；最难的题是：出题基本分 + 难度加权分。

4.2.2  一血加分 = 防守题难度分 × 一血加权系数（20%）

1）解释：

i.一血的定义是指，题目第一次被破解。 

4.2.3  攻击方得分 = 攻击方在其破解的每道题上的得分之和

1） 攻击方在某一道题上的得分 = 此题难度分 × (此题一血时间/此攻击方破解此题的时间+1)/2 ；若此攻击方是此题的一血破解者，则额外获得一血加分。

2） 解释：

i.此题的一血破解者将获得：此题难度分 + 一血加分

ii.其他破解者无一血加分，且得分依破解时间递减，理论上最少将获得此题难度分的一半。

iii.如果未破解成功，则不得分。

4.2.4 防守方得分 = 防守题难度分

1）若比赛结束时还无人破解，则额外获得一血加分。   

4.2.5  考虑到多解违规和无人能解的情况，此题的最终难度值 = 出题难度值  * (1 + 一血加权系数) * (87% ^ n)，其中n为被发现多解的次数，n最大值为5（大于5时，视同为5）；

最简单的题的出题难度值是：出题基本分；最难的题是：出题基本分 + 难度加权分；

若被1个攻击方发现多解，则此题难度值 = 出题难度值*87%；

若被2个破解方发现多解，则此题难度值 = 出题难度值*87%*87%=出题难度值*0.7569；

若被3个及以上破解方发现多解，则此题难度值 = 出题难度值*87%*87%*87%=出题难度值*0.658503；

若被4个及以上破解方发现多解，则此题难度值 = 出题难度值*87%*87%*87%*87%=出题难度值*0.57289761；

若被5个及以上破解方发现多解，则此题难度值 = 出题难度值*87%*87%*87%*87%*87%=出题难度值*0.4984209207；

一血的定义是指：题目第一次被破解；若无人拿下此题一血，则此题获得额外20%加分。

攻击方在此题获得的成绩保留不受影响。

4.2.6 若防守方成绩一样，以提交题目时间来排序，最早提交题目的胜出！ 

5、处罚

（1）本比赛要求团队独立回答。在题目未结束前，请勿在论坛、QQ群等公共场所讨论试题相关信息，否则视为作弊。

（2）请勿相互抄袭，若发现雷同，抄袭与被抄袭者均视为作弊。

（3）作弊者会被取消参赛资格，参赛成绩无效。

（4）其他有悖于比赛精神行为或扰乱比赛正常进行的选手，比赛委员会有权取消其比赛资格。

六、奖品

七、评委团队

八、致谢

KCTF 2022组委会

2022/11/11

11月15日12点