Skip to content
2025
主頁
比賽信息
重要活動
參賽方法
媒體報導
夥伴
中文
ENG
HKCERT CTF
挑戰賽資訊

挑戰賽資訊

參賽資格
比賽方式
獎品
隊伍名稱
比賽規則
條款及細則
常用工具
網上資源
參賽資格
比賽歡迎本港及國際選手參加,並分為4個組別。比賽以隊際形式進行,每隊為一至四人。每名參賽者只能參加其中一個組別,並且只能提交一份申請。如有任何參賽資格爭議,主辦單位將保留最終決定權。


1. 中學組 – 全港中學生
  •  參賽隊伍中的所有成員必須來自同一所學校,並需經由所屬學校老師報名。
例子
情況 合資格參加
所有成員均就讀同一所香港中學
  • 中學組,或
  • 公開組
  • 派出超過 50 名學生 (只計算來自參與隊伍的學生(註 1))的學校,可獲頒「積極參與學校獎」 (不設學校參賽隊伍數量上限)
  • 最優秀表現的學校(註 2)可獲頒「最佳學校獎」
(註1) 隊伍必須參與比賽,並取得分數,才會被視作參與隊伍. (註2) 主辦機構會計算計分板上 頭 30 隊 成績,按每校加總得出合計總分數,分數最高者 獲獎


2. 大專組 – 在本港大學或院校修讀文憑、高級文憑、副學士和學士學位的全日制學生
  • 未成年參賽者(即於截止報名日期前未滿十八歲的人士)須獲其家長或監護人同意報名及所有參加比賽的條款。
  • 就讀未有於上述列明的學位或課程的學生(例如碩士、博士學位等)不符合此組別的參賽資格。他們可以考慮參加公開組。
例子
情況 合資格參加
所有成員均在香港的大學或學院修讀文憑、高級文憑、副學士或學士學位
  • 大專組,或
  • 公開組
其中 1 名或以上成員在香港的大學或學院攻讀碩士或博士學位
  • 公開組


3. 公開組 - 成員必須是香港居民或持有有效本港工作或留學簽證的人士
  • 未成年參賽者(即於截止報名日期前未滿十八歲的人士)須獲其家長或監護人同意報名及所有參加比賽的條款。
例子
情況 合資格參加
所有成員均是香港居民或持有有效本港工作或留學簽證的人士
  • 公開組


國際組
  • 參賽成員於截止報名日期前必須年滿 18 歲 。
例子
情況 合資格參加
其有中 1 名或以上成員是非香港居民或未能持有有效本港工作或留學簽證的人士
  • 國際組


請仔細閱讀 「條款及細則」 部分。
比賽方式
比賽會分為 初賽 和 決賽 2輪,以不同形式及挑戰進行,考驗參加者的攻防能力。 甲. 初賽: 48 小時網上比賽,以 「解題」 形式進行。參賽者需要以網絡保安技術,「攻」破漏洞,找出隱藏「旗幟」,便可獲取分數。
  • 題目類型
    • 程式漏洞
    • 密碼學
    • 電腦鑑證
    • 逆向工程
    • 網站漏洞
    • 其他網絡保安領域
  • * 比賽會提供繁體中文及英文版本題目
    過去的比賽: https://github.com/hkcert-ctf/CTF-Challenges
  • 比賽安排
  • 參賽隊伍於初賽前一天將會收到主辦單位電郵,內容包含隊伍於平台的登入帳號及平台連結。
  • 晉級資格
  • 初賽各組別最高分首5隊(根據計分板排名)通過大會審查後 ( 包括身份核對等 ),會晉級至決賽。
  • * 若隊伍主動放棄決賽資格、未能通過審查或因其他原因被取消資格,決賽資格將會按該組別初賽成績往後順延。
  • * 若出現相同分數情況,將以隊伍於初賽最後一次獲得分數的時間來決定晉級資格,以先得分為判決標準。
乙. 決賽: 1日(日間進行)的實體現場比賽,競賽結合了攻防及現實情境的挑戰項目,參賽者需在模擬環境中完成各項任務,拿取分數。
  • 題目類型
  • 任可資訊科技及網絡安全知識
  • * 比賽會提供繁體中文及英文版本題目
  • 比賽安排
  • 現場作賽,地點將於稍後公佈。
  • * 每隊參賽隊伍會共用同一組帳號作賽。
    • 1. 中學組
    • * 每隊參賽隊伍須委派一名所屬學校老師陪同出席。
    • 2. 大專組/公開組
    • * 未成年參賽者(即於截止決賽日未滿十八歲的人士)須獲一名其家長或監護人陪同出席。
    • 3. 國際組
      • 主辦單位為每名參賽者 (註1) 提供指定的酒店住宿,及由出發地來回香港的交通補貼。不同出發地點的補貼金額請參閱附錄A 。
      • 除主辦單位預先支付的酒店住宿及補貼的交通費用外, 其他費用 需由參賽者自行承擔。
      • 主辦單位可根據賽事的夥伴協議和準則,由主辦單位酌情邀請其他隊伍參與國際組的決賽。由此邀請參加的隊伍將不獲決賽的官方排名及得獎資格。
      • 主辦單位擁有酒店住宿及交通補貼事宜的最終解釋及決定權。
    • (註1): 僅限居住在香港以外地區的參賽者。
設備:
  • 主辦單位將提供電源 (英式插座, 220V) 及網絡服務(需連接網絡線)。
  • 所有參賽者需自攜筆記型電腦、安裝所需軟件、自攜有線網路轉接器、充電器和電源線參加比賽。主辦單位不會提供任何額外設備及軟件。
頒奬典禮: 緊接決賽完結,每組金銀銅獎得主將會上台領獎。
獎品

甲. 中學組

  • 金獎:商場禮劵 HKD 10,000 ( 每隊參賽隊伍 )
  • 銀獎:商場禮劵 HKD 8,000 ( 每隊參賽隊伍 )
  • 銅獎:商場禮劵 HKD 6,000 ( 每隊參賽隊伍 )
  • * 若果主辦單位無法控制的情況下而無法提供商場禮劵,主辦單位保留以不少於同等價值的禮品代替商場禮劵的權利,而不作另行解釋及通知。
  • * 每所得獎學校將獲得獎杯乙座 (即金、銀和銅獎得主的所屬學校,以及獲得「最積極參與學校獎」和「最佳學校獎」的學校)

乙. 大專組/公開組/國際組

  • 金獎: HKD 16,000 ( 每隊參賽隊伍 )
  • 銀獎: HKD 13,000 ( 每隊參賽隊伍 )
  • 銅獎: HKD 11,000 ( 每隊參賽隊伍 )
所有參賽隊伍(註3) 的成員將獲得電子參賽證書。
(註3) 隊伍必須參與比賽,並取得分數,才會被視作參與隊伍
獎項及獎品僅授予遵守「條款及細則」的參賽者。
隊伍名稱

所有隊名須由兩個部分組成:(1) 隊伍代碼 (由系統生成);(2) 隊名,隊名可為隊伍自訂的名稱。命名規則如下:

  1. 中學組 – 全港中學生
    • 由主辦單位指定
    • 命名方式是 {代碼} – {成員的學校英文名稱}
    • 例子:S0001 – Tsuen Wan East Secondary School
  1. 大專組
    • 可自訂一個由最多50個英文字母組成的名稱,或由主辦機構指定
    • 命名方式
      • {指定代碼} – {自訂的名稱}
      • {指定代碼} – {成員的院校英文名稱}
    • 例子: T0001 – HK CTFMan, or T0001 – CUHK, PolyU, AbcdU
  1. 公開組
    • 可自訂一個由最多50個英文字母組成的名稱
    • 命名方式是 {代碼} – {自訂的名稱}
    • 例子:O0001 – HK CTFMan
  1. 國際組
    • 可自訂一個由最多50個英文字母組成的名稱
    • 命名方式是 {代碼} – {自訂的名稱}
    • 例子:I0001 – CTFLover

主辦機構保留隨時更改隊伍名稱的權利,恕不另行通知。

比賽規則
  • 每組隊伍必須由最多四位成員組成(即1-4位成員),所有參賽隊伍成員必須符合參賽資格。
  • 本次比賽的籌備委員會代表、工作人員及服務供應商一概不得參加比賽。
  • 初賽各組別最高分首5隊(根據計分板排名)通過大會審查後 ( 包括已登記參賽者身份核對、提交由主辦機構揀選的三條題目的題解等等 ),會晉級至決賽。若分數相同則以答題時間決定最終名次。
  • 比賽期間,如有任何問題,參賽者應立即向主辦機構報告。
  • 切勿攻擊比賽平台,例如:
    • 修改得分榜;
    • 令系統過度負載;
    • 進行阻斷服務攻擊;
    • 除指定伺服器及服務外,切勿攻擊其他伺服器或服務。
  • 切勿進行社交工程攻擊。
  • 切勿作弊或妨礙比賽進行,例如:
    • 分享旗幟;
    • 向他人索取旗幟;
    • 刪除旗幟;
    • 妨礙其他隊伍提交旗幟。
  • 切勿在聊天室中:
    • 發送暴力、淫褻或不雅內容的訊息;
    • 上載任何侵犯版權或知識產權的檔案。
  • 在比賽結束前,不要與任何人分享比賽的任何內容或細節。
  • 任何濫用或違反本比賽規則的行動可導致條款及細則所述的懲罰。
  • 決賽規則、玩法、條款及細則將會在初賽後另行通知晉級隊伍。初賽各組別最高分首5隊(根據計分板排名)通過大會審查後 ( 包括已登記參賽者身份核對、提交由主辦機構揀選的三條題目的題解等等 ),會晉級至決賽。若分數相同則以答題時間決定最終名次。
條款及細則
所有參賽隊伍必須遵守本比賽的「條款及細則」。主辦單位保留對任何違規行為進行懲處的權利,懲處方式可包括但不限於限制參與或取消比賽資格。相關隊伍及其成員不得對此提出異議。主辦機構單位保留隨時修改條款及細則並通知參賽者的權利。

一般條款及細則
  • 每支參賽隊伍的名稱須按照「隊伍名稱」部分所規定的規則命名。主辦單位有權在未經事先通知的情況下隨時更改隊名,參賽者不得提出異議。
  • 若發現任何參賽隊伍成員不符合參賽資格,整個隊伍將被取消參賽資格。
  • 所有比賽中(包括初賽及決賽)的項目必須由合資格參賽隊伍之已登記的成員進行。
  • 主辦單位對比賽結果擁有最終決定權,結果將公佈於 https://ctftime.org。參賽者不得對比賽結果或排名提出異議。
  • 晉級決賽的隊伍,其出席成員人數不得少於初賽登記人數的一半。若人數未達最低出席要求,將可能被取消參與決賽的資格,並喪失領取交通補貼的資格。
  • 所有隊伍必須在報名系統中提供完整且準確的資料。如發現任何不準確或遺漏的資料,主辦單位有權取消該隊伍的參賽資格。晉級決賽的隊伍必須提交成員的身分證明文件,主辦單位將核對提交的資料是否與登記資料完全一致。
  • 每位參賽者只能加入一支隊伍和提交一份報名表,並同意遵守所有比賽條款、細則及規則。
  • 如有任何關於比賽的爭議,主辦單位保有最終解釋與裁決權。

關於獎金、交通補貼與住宿的條款及細則
  • 收款人必須提供相應「條款及細則」指定或主辦單位指定的文件。
  • 收款人必須能根據指定金融機構的要求提供銀行匯款所需的資料,而且必須為符合該銀行規定的合法收款人。
    1. 必須同意接受常用貨幣作為獎金,例如人民幣(CNY)、歐元(EUR)、英鎊(GBP)、日元(JPY)、港幣(HKD)或美元(USD)等等。
    2. 若收款人的銀行不支持上述常用貨幣,則匯款可能無法處理,獎金亦可能被取消。
    3. 若涉及海外匯款,匯款將根據相關銀行在實際匯款時的匯率進行。
    4. 若收款人受香港貿易政策或其他出口管制法規的限制,銀行或無法進行匯款。
    5. 收款人須自行承擔其金融機構在收款過程中產生的任何額外費用,如任何銀行費用或手續費等。主辦單位對此類費用不承擔任何退款或支付的責任。
  • 主辦單位保留更改任何獎品、交通補貼與住宿的權利,恕不另行通知。如有任何關於獎金、交通補貼與住宿的爭議,主辦單位保有最終解釋與裁決權。

  • 隊長的責任
    • 獎金及交通補貼將僅發放至隊伍的隊長,隊長的責任如下 :
      1. 將相應的獎金或資助分發予資格相符的隊員。
      2. 不得將任何獎金或資助分配給資格不符的其他人。
      3. 與隊員聯絡並收集相應「條款及細則」指定或主辦單位指定的文件。
      4. 如有任何隊員的資料或文件不符合相關要求,主辦單位有權取消整隊伍的獎金或補貼。
    • 隊伍須在報名時謹慎選擇並指定隊長。主辦單位對獎金或補貼在隊伍成員之間的分配不承擔任何責任。

  • 獎金
    • 若得獎者未能提交主辦單位所要求的任何必要資料或證明文件,或因資料未齊全而無法聯絡或確認其資格,則其獲獎資格將被取消,獎金亦不予發放。此外,若香港銀行根據其自行判斷無法完成匯款,獎金亦將不予頒發,主辦單位對此類情況不承擔任何責任。
    • 若因主辦單位無法控制的因素而導致無法發放現金獎金,主辦單位有權在未另行通知或說明的情況下,以價值相等或更高的禮品作為替代。
    • 凡符合得獎資格的得獎者,若未能於收到主辦單位有關獎金匯款的通知後一個月內,完成本規則及主辦單位所要求的相關程序,則將會視為自動放棄得獎資格。若無法明確確認通知收到日期,則將以主辦單位發出通知(包括以電郵方式)後的三個工作天視為已收到通知之日。
    • 主辦單位有權取消任何未能遵守上述規則及條件之參賽者的得獎資格。

  • 交通補貼與住宿
    • 只有居住在香港以外地區並獲得參與國際組別決賽資格的參賽者,才有資格獲得交通補貼及住宿安排。上述補貼及安排並非保證提供,主辦單位有權根據實際情況及資金狀況,自行酌情決定是否提供或作出調整。
    • 合資格的參賽者必須提供其行程資料(包括但不限於機票預訂、登機證或其他可證明旅行安排的文件等),作為獲發交通補貼之依據。
    • 合資格的參賽者須自行負責取得行程所有必要的文件(包括但不限於簽證或護照)。主辦單位對因個人或政府政策所導致的任何旅行限制、延誤或拒簽不承擔任何責任。
    • 若參賽者未能出席活動或取消行程,將不獲發交通補貼或相關補償。
    • 交通補貼僅用於支持參賽者出席「香港網安奪旗賽2025 」及相關活動,不得用於休閒或與活動無關的其他活動。
    • 參賽者必須遵守主辦單位制定的所有相關規則和指引。如有任何違規行為,包括但不限於資格造假、未遵守監管要求、違反交通及住宿政策,或故意詐騙以取得交通補貼,主辦單位可視情況取消其參賽資格或補貼,並保留依法追究責任及追討賠償之權利。
    • 主辦單位有權隨時因任何原因(包括但不限於隊伍組成變動、違規行為或文件不齊全)修改、撤銷或不予發放交通補貼。
附錄 A – 國際組交通補貼
國際組參賽者的往返交通補貼將根據以下「交通補貼參考表 」發放,該表格列明各地區的補貼金額範圍,並提供目的地/抵達城市範例以供參考。

地區 補貼金額 (港幣) 目的地/抵達城市範例
亞洲 (不含香港、台灣、日本及韓國) 1,300 新加坡 (SIN)、曼谷 (BKK)、吉隆坡 (KUL)
日本及韓國 2,200 東京 (HND)、大阪 (ITM)、首爾 (ICN)
台灣 1,100 臺北 (TPE)、高雄市 (KHH)
中國內地 (國內航班) 1,200 上海 (PVG)、北京 (PEK)、哈爾濱 (HRB)
中國內地 (高鐵) 1,300 上海、北京、成都
中國內地 (粵港澳大灣區) 100 深圳、廣州、珠海、澳門

其他地區
地區 補貼金額 (港幣) 目的地/抵達城市範例
中東 5,800 迪拜 (DXB)、多哈 (DOH)、阿布扎比 (AUH)
歐洲 5,700 巴黎 (CDG)、法蘭克福 (FRA)、阿姆斯特丹 (AMS)、柏林 (BER)
英國 5,700 倫敦 (LHR)、曼徹斯特 (MAN)
非洲 5,500 約翰尼斯堡 (JNB)、內羅比 (NBO)
澳洲 4,600 悉尼 (SYD)、墨爾本 (MEL)、珀斯 (PER)
北美洲 6,300 紐約 (JFK)、洛杉磯 (LAX)、舊金山 (SFO)、溫哥華 (YVR)、多倫多 (YYZ)、芝加哥 (ORD)
* 來自「交通補貼參考表」中未列出國家或地區的參賽者,其補貼金額將在提交補貼申請後,由主辦單位評估並決定。
* 請注意,「交通補貼參考表」中未列出國家或地區的補貼金額將不會超過港幣 6,300 元。

若參賽者的旅程起 起點與終點不同,補貼金額將根據「交通補貼參考表」中 補貼金額較低的城市之往返機票費用 計算。
  • 例如:一名來自倫敦(LHR)的參賽者先到香港參加比賽,然後前往中國內地。 補貼將根據中國內地往返香港的費用計算,而非倫敦往返香港的費用。
常用工具

1. Desktop

類型 工具
Compression utilities Any Zip tools
File editor Any text editor
File editor Any Hex editor
File viewer Any image viewer
File viewer Any PDF viewer
Network utilities Ncat
Network utilities Nmap
Network utilities Wireshark
Network utilities Burp suite
Password crack utilities Any password crack tool
Terminal emulator Putty

2. 網上

  • Compiler, e.g.
    • Python
      • https://www.w3schools.com/python/trypython.asp?filename=demo_compiler
    • JavaScript
      • https://jsfiddle.net
網上資源

學習

  1. picoCTF: https://picoctf.org/resources
  2. CTF 101:https://ctf101.org
  3. HackerOne: https://www.hacker101.com/videos
  4. Web XSS: https://prompt.ml/0
  5. Cryptography: https://cryptohack.org
  6. Binary exploitation: https://pwnable.tw
  7. Wikis: https://ctf-wiki.org/en/
  8. Course: https://pwn.college/
  9. VTuber: https://www.youtube.com/c/kurenaif

練習

  1. picoCTF: https://play.picoctf.org/practice (需要註冊)
  2. HSCTF3: https://jacobedelman.gitbooks.io/hsctf-3-practice-problems/content/
  3. CTFlearn: https://ctflearn.com (需要註冊)
  • 香港九龍達之路78號生產力大樓

  • www.facebook.com/hkcert/
  • www.linkedin.com/company/hkcert/

Copyright © 2025. All rights reserved.