山东高校网络攻防竞赛(OCTF)规则

1.比赛形式:
本次比赛分为预赛和决赛两阶段。
1)预赛采用线上赛的形式。届时将开放比赛平台,已经注册的队伍均可参加比赛。预赛题目有四种状态:未开启、已经开启和已经完成。有四大类别,分别为web安全与网络协议、逆向、加密解密、数字取证。每题根据难度对应不同分值。比赛开始时,选手可在已经开启的题目中选择题目开始比赛。未开启的题目之后将由举办方一一开启。选手根据题目要求拿到flag(得分文件),提交后如果正确即可得到对应分值,首先解题的前三名会有相应的加分。队伍名次以得到的总分降序排列。得分相同的,提交时间早的队伍名次在前。
2)决赛采用线下赛的形式。比赛以通过拿到靶机权限或其他符合要求的方式获得金、银、铜牌靶机中存放的Key值为目标。在比赛规定的时间内,获得积分最高的代表队获胜;积分相同的,以拿到难度最大Key值用时最少的代表队为胜。每个参赛队共用一个账号,已经提交答案的题目重复回答,会覆盖上次提交的结果,但不会重复计分。比赛成绩在考试时间截止后由监督人员确认无误后给出。

2.题型范围:
本次大赛涉及内容:WEB漏洞、逆向工程、密码学、二进制分析、网络协议、取证、渗透技术与原理、各种渗透工具的使用。

3.赛场规则:
1). 参赛选手需要自带笔记本电脑,并准备好自己的参赛环境、工具等
2). 遵守大赛纪律,不得在比赛场地内大声喧哗
3). 比赛过程中严禁任何可能影响比赛正常进行的攻击方式
4). 禁止对赛题以外的比赛平台发起攻击,违规者一律取消参赛资格
5). 禁止一个人注册多个账号和参与多个队伍答题,违规者一律取消参赛资格
6). 关于比赛规则的最终解释权归大赛组委会所有
违反上述任意规定者直接取消参赛资格