挑戰賽資訊

CTF Overview

奪旗挑戰賽 2021

日期和時間 :

2021年11月12日下午6時正 (香港時間) 至

2021年11月14日下午6時正 (香港時間)

(系統會48小時運作,參賽者可於任何比賽時段登入作賽)

比賽方式 :

是次網上比賽以「解題」形式進行,參賽者於比賽時間內成功解題,便可獲取分數。

截止報名日期 :

2021年10月31日(截止日期後將不接受任何申請)。

小冊子

*

比賽結果亦會於 CTFtime 上公開  https://ctftime.org/event/1432

learning_outcome

透過比賽所學到的知識

1. 創意思維

2. 電腦保安概念,例如逆向工程

3. 網絡知識,例如 TCP/IP, HTTP

4. 密碼學

5. 編程概念及語言,例如 Python, JavaScript, Assembly, Structured Query Language (SQL), HTML

6. 網絡搜索技巧

Participation Cat

參賽資格

比賽分為3個組別

中學組

  • 適合所有香港中學生

大專組

  • 適合所有在本港大學或院校修讀文憑、高級文憑、副學士和學士學位的全日制學生

公開組別

  • 適合所有香港居民或持有有效本港工作或留學簽證

比賽以隊際形式進行,每隊為1至4人。中學組參賽隊伍中的所有成員必須來自同一所學校。每名參賽者只能註冊其中一個組別,並且只能提交一個申請。參賽者必須同意並遵守競賽的所有條款及細則和比賽規則。

隊伍名稱

所有隊伍名稱將由兩部分組成 (1) 代碼; (2) 名稱,名稱可以是學校/機構或任何自定的名稱。 每個組別的隊伍命名方式如下所示

  1. 中學組
    • 由主辦單位指定
    • 命名方式是 {代碼} – {成員的學校英文名稱}
    • 例子:S0001 – Tsuen Wan East Secondary School
  1. 大專組
    • 由主辦單位指定
    • 命名方式是 {代碼} – {成員的院校英文名稱}
    • 例子:T0001 – CUHK, PolyU, AbcdU
  1. 公開組別
    • 可自訂一個由最多50個英文字母組成的名稱
    • 命名方式是 {代碼} – {自訂的名稱}
    • 例子:O0001 – HK CTFMan

主辦單位保留隨時更改隊伍名稱的權利,恕不另行通知。

Contest Image
Write-up

題解 (Write-up)

每個組別的前五位隊伍必須提交由主辦單位揀選的三條題目的題解 (Write-up)。 主辦單位將會核實正確性以確認最終排名。

比賽規則
一般規則
  • 每組隊伍必須由最多四位成員組成(即1-4位成員),所有參賽隊伍成員必須符合參賽資格。
  • 以下各方沒有資格參加比賽
    • 籌備委會代表
    • HKCERT Challenge Writing Contest 2021 評審委員會成員
    • HKCERT Challenge Writing Contest 2021 得獎者
    • 本次大賽的服務供應商或有份處理本次活動的人員
  • 每個組別的前五位隊伍必須按照“Write-up”部分的規定提交 Write-up。
  • 完成48小時的比賽后,各組別中得分最高且提交的 Write-up經由主辦單位確認的三個隊伍將贏得比賽。
  • 比賽期間,如有任何問題,參賽者應立即向主辦機構報告。
  • 切勿攻擊比賽平台,例如:
    • 修改得分榜;
    • 令系統過度負載;
    • 進行阻斷服務攻擊;
    • 除指定伺服器及服務外,切勿攻擊其他伺服器或服務。
  • 切勿進行社交工程攻擊。
  • 切勿作弊或妨礙比賽進行,例如:
    • 分享旗幟;
    • 向他人索取旗幟;
    • 刪除旗幟;
    • 妨礙其他隊伍提交旗幟。
  • 切勿在聊天室中:
    • 發送暴力、淫褻或不雅內容的訊息;
    • 上載任何侵犯版權或知識產權的檔案。
  • 在比賽結束前,不要與任何人分享比賽的任何內容或細節。
  • 任何濫用或違反本比賽規則的行動可導致條款及細則所述的懲罰。
Rule
Rules
Terms and conditions

條款及細則

HKCERT 舉辦的奪旗挑戰賽(CTF 2021) 的條款及細則

1. 一般條款
  • 參賽隊伍必須同意並遵守所有條款及細則和比賽規則,否則主辦單位有權暫停或取消參賽隊伍成員的參賽資格,相關隊伍成員不得異議。
  • 每個參賽隊伍的名稱將會根據“隊伍名稱”部分指定的規則命名。 主辦單位保留更改任何隊伍名稱的權利,恕不另行通知。 參賽者不得提出異議。
  • 若發現任何參賽隊伍成員不符合參賽資格,整個隊伍將被取消參賽資格。
  • 比賽中的所有項目必須由合資格之參賽隊伍成員進行。
  • 若參賽隊伍成員有任何變更,應立即通知主辦機構。主辦機構將於頒獎典禮前核實得獎隊伍中所有參賽隊伍成員的身份。
  • 主辦單位可能會邀請其他國家/地區的隊伍在同一平台上進行比賽。 受邀隊伍僅被視作純粹參與,不會有任何排名及贏取任何獎品。 參賽者不得提出異議。
  • 比賽結果亦會於 https://ctftime.org 上公開。 參賽者不得提出異議。
  • 主辦機構保留更改任何獎品的權利,恕不另行通知。
  • 主辦機構保留修改比賽規則的權利,並會適時通知參賽者。
基本電腦要求

電腦,並安裝了網頁瀏覽器

常用工具

1. 桌面
類型
工具
Compression utilities
Any Zip tools
File editor
Any text editor
File editor
Any Hex editor
File viewer
Any image viewer
File viewer
Any PDF viewer
Network utilities
Ncat
Network utilities
Nmap
Network utilities
Wireshark
Network utilities
Burp suite
Password crack utilities
Any password crack tool
Terminal emulator
Putty

2. 網上