14题目总数
6题目分类
2,300总分上限
3h比赛时长
赛题方向
五个方向，由易到难，适合不同基础的社员
5 题
🌐
Web 安全
源码审计、Cookie 伪造、SQL 注入、文件上传，从看懂请求开始。
1 题
💥
Pwn 二进制
栈溢出、ret2text、格式化字符串，学会用 gdb 和 pwntools。
2 题
🔍
逆向
IDA 逆汇编、异或加密、算法还原，把黑盒拆成白盒。
3 题
🔐
密码学
编码识别、古典密码、RSA 入门，数学是最好用的工具。
2 题
🧩
杂项
隐写、流量分析、杂项脑洞，考验观察力和耐心。
1 题
📚
赛后练习
比赛结束后题目全部转入这里，随时开刷，不计入成绩。
比赛流程
报名 → 开赛 → 冻结 → 结束，全程线上
报名
管理员统一下发账号
赛前 3 天完成
开赛
题目全部开放
开始计分
冻结
最后 1 小时
排行榜停止刷新
结束
公布最终排名
题目转练习
比赛规则
违反任意一条直接取消成绩
📋 五条红线
- 禁止攻击比赛平台本身，禁止扫描平台所在主机与内网。
- 禁止与他人共享 flag、交换答案；同一 flag 多账号提交会被记录核查。
- flag 格式统一为
flag{...}，注意大小写与花括号。 - 禁止使用自动化工具批量提交、爆破 flag。
- 比赛期间排行榜冻结，冻结后的提交仍计入最终成绩。