文/本刊記者 楊燕婷

在2018年第四屆XCTF國(guó)際聯(lián)賽的年度總決賽中，0ops戰(zhàn)隊(duì)以8256分獲得亞軍，為本屆比賽貢獻(xiàn)了一場(chǎng)精彩的PK對(duì)決。

作為一支活躍在CTF賽場(chǎng)的老牌戰(zhàn)隊(duì)，0ops戰(zhàn)隊(duì)的大名早已聲名遠(yuǎn)播。2015年，0ops一舉奪得CodeGate2015決賽冠軍，成為國(guó)內(nèi)首次獲得國(guó)際CTF冠軍的戰(zhàn)隊(duì)。2016年0ops攜手騰訊安全、blue-lotus組成b1o0p聯(lián)隊(duì)拿下DEFCON CTF第二，是中國(guó)戰(zhàn)隊(duì)在DEFCON取得的最好成績(jī)。2017年，0ops同騰訊以及國(guó)內(nèi)多支戰(zhàn)隊(duì)聯(lián)合組隊(duì)A*0*E戰(zhàn)隊(duì)出征DEFCON，摘下了季軍頭銜。

追溯0ops的輝煌戰(zhàn)績(jī)，可以看出他們的綜合實(shí)力同樣不容小覷。0ops戰(zhàn)隊(duì)最早成立于2013年，如今創(chuàng)立0ops的前輩們都已畢業(yè)，目前的戰(zhàn)隊(duì)成員都是90后的萌新，主要是就讀于上交大計(jì)算機(jī)、信息安全、軟件工程等學(xué)院的本科生和研究生。至于隊(duì)名0ops，現(xiàn)任隊(duì)長(zhǎng)肖子彤說，Oops是leet文，在Linux中表示的是kernel panic，也就意味著漏洞的發(fā)現(xiàn)，作為隊(duì)名就是希望我們能有挖掘和利用漏洞的能力。

不懼被虐 挑戰(zhàn)自我

正所謂強(qiáng)將哪有弱旅，0ops戰(zhàn)隊(duì)歷來承襲了前輩們的光輝傳統(tǒng)，近兩年來的表現(xiàn)仍是可圈可點(diǎn)。但CTF賽場(chǎng)從來都是強(qiáng)中自有強(qiáng)中手，除了絕對(duì)實(shí)力的比拼，賽場(chǎng)中的機(jī)會(huì)、運(yùn)氣轉(zhuǎn)瞬即逝。

本屆大賽中新賽制的引入，攻防分和解題分各占總分50%的規(guī)則，對(duì)于參賽隊(duì)伍的策略配合提出了更高的要求。0ops戰(zhàn)隊(duì)在首日的比賽中，就將主要精力放在了攻防得分上，在賽后集中精力去找出解題思路，以保證在兩天的比賽中都能夠得到更多的分?jǐn)?shù)。賽后肖子彤總結(jié)到，隊(duì)員們整體發(fā)揮不錯(cuò)，在第一天的比賽中雖占據(jù)優(yōu)勢(shì)，但還是失了先機(jī)，第二天的比賽中攻防賽題沒有做好，解題賽中有一道題沒有解出來，確實(shí)技不如人。

事實(shí)上，每一支進(jìn)入最后總決賽的戰(zhàn)隊(duì)都是通過資格賽的層層選拔，一路披荊斬棘，身經(jīng)百戰(zhàn)而立，能走到最后的決賽現(xiàn)場(chǎng)，足已證明他們的超強(qiáng)實(shí)力。

客觀的反思總結(jié)，是0ops歷來的傳統(tǒng)。肖子彤認(rèn)為，在比賽過程中，除了隊(duì)員的默契配合與良好的應(yīng)對(duì)策略，最大的挑戰(zhàn)是，如何在落后的情況下保持良好的心態(tài)，就算是錯(cuò)失先機(jī)也要重整旗鼓，專注于比賽本身。正是從每一次的比賽中吸取經(jīng)驗(yàn)，不斷交流總結(jié)，不懼被虐，在一次次高難度的競(jìng)賽過程中，讓0ops戰(zhàn)隊(duì)得以快速成長(zhǎng)。

回顧多年來的競(jìng)賽，肖子彤認(rèn)為CTF競(jìng)賽是對(duì)個(gè)人綜合能力的一種挑戰(zhàn)與磨煉，每一次的競(jìng)賽對(duì)于參賽隊(duì)員的專業(yè)水平、團(tuán)隊(duì)協(xié)作能力、心理素質(zhì)乃至身體素質(zhì)都是一種極大的考驗(yàn)，而長(zhǎng)期參賽足以讓他們能夠得到全面的提升。

行業(yè)朝良性發(fā)展

在參與了各種大大小小的CTF比賽后，也讓肖子彤對(duì)于國(guó)內(nèi)外的賽事環(huán)境有了更清晰的認(rèn)識(shí)，對(duì)于今后的參賽選擇也更為理智。他認(rèn)為同國(guó)外的賽事相比，國(guó)內(nèi)的CTF競(jìng)賽還存在一定差距，高水平的賽題一直都是CTF比賽的根基，賽題本身的質(zhì)量決定了一場(chǎng)競(jìng)賽的含金量程度。國(guó)內(nèi)很多競(jìng)賽為求速成，賽題水平較差，拉低了賽事質(zhì)量；同時(shí)國(guó)內(nèi)競(jìng)賽的商業(yè)性較強(qiáng)，部分戰(zhàn)隊(duì)為了利益出現(xiàn)作弊等情況。而相比國(guó)外戰(zhàn)隊(duì)，公正、公平的實(shí)力對(duì)決被他們視為一種驕傲，參加CTF競(jìng)賽也是他們對(duì)極客精神的一種追求。因此，國(guó)內(nèi)不論從賽事環(huán)境還是參賽隊(duì)員的個(gè)人素質(zhì)都需要不斷加強(qiáng)。

賽事環(huán)境的公平、公正也是參賽隊(duì)伍賽后普遍反應(yīng)出一個(gè)共性問題。目前，國(guó)內(nèi)參與CTF競(jìng)賽或者推動(dòng)國(guó)內(nèi)CTF競(jìng)賽的，除了高校還有越來越多的企業(yè)參與進(jìn)來。而高校的學(xué)生畢業(yè)之后，又主要進(jìn)入國(guó)內(nèi)外安全企業(yè)及學(xué)術(shù)領(lǐng)域，這預(yù)示著整個(gè)行業(yè)正在向良性的生態(tài)發(fā)展。也許，對(duì)于更為公正、公平的賽事環(huán)境，要依靠更多像0ops戰(zhàn)隊(duì)這樣的白帽黑客們，共同引導(dǎo)并促進(jìn)整個(gè)CTF競(jìng)賽良性發(fā)展。