0
哨響，球進！伴隨著主場球迷的狂歡，一次次絕殺在籃球場上不停上演。
與之不同的是，網絡安全賽場上的“壓哨絕殺”卻十分罕見，可來自奇安信旗下虎符戰隊的四個小伙子做到了。
11月28日，經過長達8小時精彩刺激的鏖戰，奇安信旗下虎符戰隊在開局不利的情況下，在最后一分鐘內成功拿下關鍵目標，實現比分反超，奪得2020年第二屆“網鼎杯”網絡安全大賽的冠軍。
在11月29日舉行的頒獎典禮上，公安部網絡安全保衛局局長王瑛瑋親自為本屆冠軍得主虎符戰隊頒獎，公安部網絡安全保衛局一級巡視員、副局長、總工程師郭啟全主持了頒獎儀式。
圖：頒獎現場
“終于打完了，說實話有點累。”負責Web滲透的西師傅說，他的手上還拿著主辦方提供的茶歇，8小時的鏖戰對于參賽選手而言，不論是在生理上還是精神上，都是一種挑戰。
作為國家級品牌賽事，自2018年首屆網鼎杯以來，得到頂尖網絡安全企業、頂尖互聯網企業、頂尖高校、頂尖科研機構等的鼎力支持。統計數據顯示，本屆網鼎杯共吸引來自全國14類關鍵行業、數千個行業單位的14724支戰隊、50165人報名參與，大賽規模刷新世界紀錄。經過多輪次的資格賽選拔，最終50支來自政企機構、高校、科研院所和民間白帽軍團的數百名參賽選手脫穎而出，進入了最終的線下決賽環節。
西師傅說，本屆網鼎杯比賽采用了組委會定義的“攻防對抗+”（AWD PLUS）攻防兼備+靶場演練賽制，比賽時長8小時。為給選手帶來更加真實和公平的競技環境，主辦方設置了數千個AWDPLUS賽題環境和業務虛擬場景組成的全場景超大網絡靶場空間賽場。
“相較于其他CTF（奪旗賽）比賽而言，這次題目數量非常大。并且在攻防對抗模式下，我們不僅要完成對題目的解題，進行奪旗，還要加固賽題本身，防御來自主辦方的攻擊。”西師傅露出了招牌式的微笑，“與前面資格賽不同的是，決賽不再分組進行，而是所有五十支隊伍一起比賽，每個分組中最強的隊伍聚集在一起，這樣競爭壓力就變大了許多。好在我們的師傅們非常給力，總是能快人一步，先于其他隊伍完成題目漏洞利用與修補工作，讓我們能放開手腳去進行靶場滲透。”
能夠想象，小伙子們面臨的競爭壓力非常之大，稍有不慎就被對手反超。當然，和這么多高手同臺競技，西師傅和他的隊友們并不是第一次，肯定也不會是最后一次。作為參加過多場CTF比賽的老鳥，面對這樣的場面，他們顯得游刃有余。
競爭是殘酷的。
可能是由于賽程緊密、旅途辛勞，小伙子們開局的狀態并不十分理想，在好幾道題面前都略微卡了殼。就是這么短短的幾分鐘耽擱，對手們已經迎頭趕上，隊伍的名次已經“岌岌可危”，甚至一度掉到17名的位置。
一時間，隊員們顯得有點急躁。
“所有參賽隊伍的水平都很高，在比賽開始后的很長時間內，我們都沒能夠拿到實時分數第一的位置。當時心里也開始緊張起來，覺得比賽快打完了，一看時間，結果才進行了兩個小時。”
滲透靶場開放測試后，主攻Web滲透的亨利師傅迅速拿下了數臺內網靶機權限，隊伍名次上升至前三名。之后卻舉步維艱，嘗試各種思路沒有進展。這個時候，身為隊長的老許站了出來，“別著急，離比賽結束還早著呢，這才哪到哪，我們放開手腳干就是了。”老許說著話，眼睛卻一直盯著屏幕上的控制臺，不敢放過每一絲細節。得到了隊長的鼓勵，隊員們重新投入到了比賽中去。
在比賽結束還剩半小時之時，還出現了一段小插曲，亨利電腦突然藍屏了，丟失了一大部分內網靶機的反彈shell，這讓所有隊員們的心一下子提到了嗓子眼。幸運的是，亨利的電腦很快恢復正常工作，重點靶機上駐留的權限維持木馬，第一時間連接了回來，恢復了控制權限。
西師傅說，“當時看了看時間，還有半個小時比賽結束，估摸著這次就要和第一名失之交臂了，可能最后是第二、第三名的位置。”
當時的形勢嚴峻，時間只剩下最后的半個小時，最后這臺靶機拿到分數就有機會翻盤，唯一的機會就在于第一層內網靶場中剩下的最后一臺靶機。
最后這道靶場題模擬的是企業辦公環境。為了增加比賽的難度，主辦方設置了一個多層次的內網，攻擊方通過暴露在公網（比賽網絡）的一臺服務器完成滲透。
“幸好我們提前探明了內網設備，現在回過頭來看，這一點是我們逆轉的關鍵。”亨利說，“我們拿下一臺服務器之后，就會分析服務器上的代碼和配置文件，獲取到其他服務器的鑒權信息，配合同網段的網絡掃描和端口探測，最終能夠完成在內網的權限提升和橫向移動。”
然而，比賽過程遠沒有這么順利。
就在比賽時間所剩無幾的時候，最后一臺服務器的權限成為了虎符戰隊面前的“攔路虎”。由于這臺服務器的端口幾乎都處于關閉狀態，很難找到入侵路徑。或許是場館內溫度過高，西師傅的額頭上已經滲出了一層細細的汗珠。
見此情形，隊長老許把幾位隊員攏在了一起。幾分鐘后，亨利喊道：“SSH登錄成功，我們拿下了最后一臺服務器。”這一刻，隊員們心里的石頭終于落了地。
西師傅說，“當時真的特別刺激，我們在最后一分鐘終于完成了第一層內網全部靶機的滲透，最后20秒的時候成功奪旗。但遺憾的是，我們已經沒有時間再滲透下一層內網了。我們剛提交Flag，Shell連接就斷了，比賽正式結束。”
機會總是留給有準備的人。
隨著比賽結束哨聲的響起，虎符戰隊的名字躍升至積分榜第一位，小伙子們如愿以償，完成壓哨翻盤拿到本屆網鼎杯比賽的冠軍。
縱觀整個決賽過程，老許、亨利、西師傅還有另一位未透露姓名的隊員，共完成了5道題目的攻擊、6道題目的防守（總共放出7道題目），總得分8784.73分。
據悉，第二屆“網鼎杯”網絡安全大賽是由國家網絡與信息安全信息通報中心、深圳市人民政府、廣東省公安廳聯合支持，深信服科技股份有限公司、北京永信至誠科技股份有限公司聯合主辦，阿里巴巴（中國）網絡技術有限公司、百度在線網絡技術（北京）有限公司、奇安信科技集團股份有限公司、清華大學網絡科學與網絡空間研究院、深圳市騰訊計算機系統有限公司、中國科學院信息工程研究所聯合協辦的國家頂級網絡安全賽事。是我國迄今為止規模最大、覆蓋面最廣的一次高水平網絡安全大賽，這對于進一步磨礪網絡安全攻防能力，發現網絡安全專門人才，提升全社會網絡安全意識具有重要意義。
“我非常享受參加類似的網絡安全比賽，靶場題目模擬了多種真實應用場景，涵蓋多個節點，多種服務，對于選手的靶場滲透能力是一次非常好的鍛煉和提升。”西師傅說，目前網絡安全行業正處于風口浪尖，我們國家急需大量相關領域的人才。對于正在提升個人能力的網絡安全愛好者而言，多參加這種比賽，對于快速提升實戰攻防能力，大有裨益。
雷鋒網雷鋒網
雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。
