专访|蓝莲花战队,盛开着永不凋零

  XCTF联赛小秘       2018-12-19 10:28:25 1139  3


                          

提起蓝莲花战队,CTF圈里的小伙伴们并不陌生。它是中国最早成立的白帽黑客团队之一,取名蓝莲花,寄托着追求自由、永不凋零的安全极客与竞技精神。

在HITB-XCTF DUBAI/BCTF 2018 赛事结束之后,我们采访了赛事命题方——蓝莲花战队中的三名队员,希望从他们的口中得知一些关于此次赛事的细节以及他们与CTF的故事。




(一)迪拜现场小插曲


北京时间11月29日02:00,线上赛BCTF 2018结束,宣告着第五届XCTF联赛首站XCTF-HITB DUBAI CTF/BCTF 2018圆满落幕。在此次赛事中,蓝莲花战队负责线上与线下两场赛事的命题与运维,在运维工作中发生了一个有意思的小插曲。




从踏入迪拜的那刻起,参与命题的蓝莲花战队队员便开始了忙碌。对于他们来说,为了维持赛事的正常推进,熬夜早已是习以为常的事情,这次也不例外。原本想着能在迪拜赛事庆功酒会上稍作休息,却未曾料到遇上BCTF 2018线上赛赛题题序被打乱的状况,于是便有了这一画面:三位队员一边端着酒杯一边敲击键盘保障赛事正常进行。不过,这样的小插曲对于三位队员来说,并不是多大的事情,已经应对过赛题运维过程中的各种小问题,让他们练就了处事不惊的本领。




在打CTF比赛的极客们看来,遇事不慌是一种必不可少的心理素质。正如蓝莲花战队队员小西所说,CTF最锻炼人的地方便是能够迅速训练快速学习和抗压能力。基本上每场比赛都是出题人精心构造的新知识点,想要解答题目参赛选手需要在短暂的时间内快速学习与研究新的知识点。在激烈的竞争环境中,线下赛参赛选手如果控制不好自己的情绪极易导致比赛以失败而告终。由此,小西也建议萌新们要调整好心态,练就处事不惊的本领并锻炼自己防守与反击的能力。


(二)与CTF的故事


在采访中,三位队员聊到与XCTF-HITB DUBAI CTF/BCTF 2018赛事相关的内容并不多,更多的是聊聊他们与CTF之间的故事。


01
对研究方向的认知


在音乐圈存在一条鄙视链,据说安全领域也有一条鄙视链,研究web的位于最末端。而实际上,不论是pwn还是web都有其魅力。本次接受采访的三位蓝莲花队员,均研究web方向,他们认为web并不像外界想象中的那么容易,它更像一个宝藏,若想要学习到web的精髓需要有广阔的知识面,了解各种语言与中间件。同时,随着技术革新的速度越来越快,在学习web的过程中,三位队员需要面临更多挑战。队员王郁说,仅是跟随技术大牛的脚步已经是不容易,稍不注意就会被甩在身后,这让自己不敢有丝毫懈怠。也正是这种不敢懈怠、及时学习的极客精神让他们在CTF的路上愈发步履坚定。



(王郁)


02
与CTF邂逅


与大三下学期才入CTF坑的小西相比,大雄与王郁要更早接触CTF。最初是因为觉得高中生活太枯燥,读高二的王郁就开始接触CTF。当时与信息老师关系很好,这让王郁能够有机会泡在电脑室内。那时仅有信息安全对抗赛,CTF一词还未出现在大家的视野中初征信息安全对抗赛,便获得了全国第五名的好成绩,这给王郁很大信心。高中时期的宝贵经历为王郁加入蓝莲花战队打下坚实的基础。



(大雄)

刚开始打CTF比赛时,既为了好玩也为了表现自己,周一至周五正常上课,而一旦到了周六日便沉浸在CTF之中。有比赛的时候,当时担任学校战队队长的王郁便挨个敲门催促队员起来打比赛。为了便于队员在比赛中彼此交流与配合,王郁就借老师的办公室作为参加线上赛的比赛场地。现在回想起大学时期打CTF比赛的经历,王郁仍旧津津乐道。加入蓝莲花之后,王郁觉得自己有了一片新天地,不仅能够参加更高级别的赛事,也能参与到一些高质量赛事的命题中,朝着成为一名优秀的安全行业从业者又更近了一步。



与XCTF联赛有过多次合作的经历,让王郁觉得XCTF联赛更需要稳中求进。王郁说,国内很多CTF选手就是通过参与XCTF联赛一点点成长起来的,自己也是其中一员因此更希望XCTF联赛能够不断强化质量,逐渐成为更具影响力的品牌。



                                                                                               (小西)


03
参赛选择:不求数量求质量



至于,如何在良莠不齐的国内CTF赛事中选择适合自己的,小西与大雄建议萌新们结合自己的精力有选择地打比赛,而不是盲目跟随。打比赛的数量并不是那么重要,重要的是能在每次比赛中获得进步。入门时,需要学会总结,总结每一次遇到的题目,学习相关知识点,并想通整个题目的逻辑,做到下次遇到这类型题目时不畏惧,进而秒杀它。萌新们一旦能做到这个,就开始了向大佬进阶之路。在这里小编也希望每一位准备入门或者已经入门的萌新能够一步一步向大佬进阶!

请先登录
+1 已点过赞
3
分享到:
登录后才能发贴或参与互动哦! 点击登录

全部评论 (0)