挑戰賽資訊

比賽以隊際形式進行，每隊為 一至四人 。每名參賽者只能註冊 其中一個組別 ，並且只能提交一個申請。參賽者必須 同意並遵守 競賽的所有條款及細則和比賽規則。
如有任何參賽資格爭議，主辦單位保留 最終決定權。

比賽會分初賽和決賽 2 輪，以不同形式及挑戰進行，考驗參加者的攻防能力。

甲. 初賽: 48 小時網上比賽，以「解題」形式進行。參賽者需要以網絡保安技術，「攻」破漏洞，找出隱藏「旗幟」，便可獲取分數。

乙. 決賽: 1.5 日(日間進行)實體現場比賽，以「King of the Hill」形式進行。揉合攻防與實況案例挑戰，採取回合制，每回合比較誰做出較徍解決方法來計算分數。

頒奬典禮: 緊接決賽完結，每組金銀銅獎得主將會上台領獎。

1. 中學組 – 全港中學生
   • 由主辦單位指定
   • 命名方式是 {代碼} – {成員的學校英文名稱}
   • 例子：S0001 – Tsuen Wan East Secondary School

2. 及公開組
   • 可自訂一個由最多50個英文字母組成的名稱，或由主辦機構指定
   • 命名方式
     • {指定代碼} – {自訂的名稱}
     • {指定代碼} – {成員的院校英文名稱}
   • 例子： T0001 – HK CTFMan, or T0001 – CUHK, PolyU, AbcdU

3. 公開組
   • 可自訂一個由最多50個英文字母組成的名稱
   • 命名方式是 {代碼} – {自訂的名稱}
   • 例子：O0001 – HK CTFMan

4. 國際組
   • 可自訂一個由最多50個英文字母組成的名稱
   • 命名方式是 {代碼} – {自訂的名稱}
   • 例子：I0001 – CTFLover

• 每組隊伍必須由最多四位成員組成(即1-4位成員)，所有參賽隊伍成員必須符合參賽資格。
• 本次比賽的籌備委員會代表、工作人員及服務供應商一概不得參加比賽。
• 初賽各組別最高分首5隊(根據計分板排名)通過大會審查後 ( 包括身份核對、提交由主辦機構揀選的三條題目的題解等等 )，會晉級至決賽。若分數相同則以答題時間決定最終名次。
• 比賽期間，如有任何問題，參賽者應立即向主辦機構報告。
• 切勿攻擊比賽平台，例如：
  • 修改得分榜；
  • 令系統過度負載；
  • 進行阻斷服務攻擊；
  • 除指定伺服器及服務外，切勿攻擊其他伺服器或服務。
• 切勿進行社交工程攻擊。
• 切勿作弊或妨礙比賽進行，例如：
  • 分享旗幟；
  • 向他人索取旗幟；
  • 刪除旗幟；
  • 妨礙其他隊伍提交旗幟。
• 切勿在聊天室中：
  • 發送暴力、淫褻或不雅內容的訊息；
  • 上載任何侵犯版權或知識產權的檔案。
• 在比賽結束前，不要與任何人分享比賽的任何內容或細節。
• 任何濫用或違反本比賽規則的行動可導致條款及細則所述的懲罰。
• 決賽規則、玩法、條款及細則將會在初賽後另行通知晉級隊伍。

• 參賽隊伍必須同意並遵守所有條款及細則和比賽規則，否則主辦單位有權暫停或取消參賽隊伍成員的參賽資格，相關隊伍成員不得異議。
• 每個參賽隊伍的名稱將會根據“隊伍名稱”部分指定的規則命名。 主辦單位保留更改任何隊伍名稱的權利，恕不另行通知。 參賽者不得提出異議。
• 若發現任何參賽隊伍成員不符合參賽資格，整個隊伍將被取消參賽資格。
• 比賽中的所有項目必須由合資格之參賽隊伍成員進行。
• 若參賽隊伍成員有任何變更，應立即通知主辦機構。主辦機構將於頒獎典禮前核實得獎隊伍中所有參賽隊伍成員的身份。
• 主辦機構可能會容許其他國家/地區的隊伍在同一平台上進行比賽。 受邀隊伍會參與另一組別作賽，不會影響其他組別的分數及排名。參賽者不得提出異議。
• 比賽結果，以主辦機構的最後決定為準，亦會於 https://ctftime.org上公開。 參賽者不得對比賽結果或排名提出異議。
• 主辦機構保留更改任何獎品的權利，恕不另行通知。
• 主辦機構保留修改比賽規則的權利，並會適時通知參賽者。

1. Desktop

2. 網上

• Compiler, e.g.
  • Python
    • https://www.w3schools.com/python/trypython.asp?filename=demo_compiler
  • JavaScript
    • https://jsfiddle.net

學習

1. picoCTF: https://picoctf.org/resources
2. CTF 101:https://ctf101.org
3. HackerOne: https://www.hacker101.com/videos
4. Web XSS: https://prompt.ml/0
5. Cryptography: https://cryptohack.org
6. Binary exploitation: https://pwnable.tw
7. Wikis: https://ctf-wiki.org/en/
8. Course: https://pwn.college/
9. VTuber: https://www.youtube.com/c/kurenaif

練習

1. picoCTF: https://play.picoctf.org/practice (需要註冊)
2. HSCTF3: https://jacobedelman.gitbooks.io/hsctf-3-practice-problems/content/
3. CTFlearn: https://ctflearn.com (需要註冊)