一小時(shí)狂飆2000分問鼎“強(qiáng)網(wǎng)杯” 逆風(fēng)翻盤究竟需要什么樣的 “大心臟”？

“這個(gè)分差，奪冠基本已經(jīng)沒機(jī)會(huì)了”。這是4月15日下午3點(diǎn)，“國(guó)賽”強(qiáng)網(wǎng)杯直播解說員給出的結(jié)論。“沒機(jī)會(huì)”指的是當(dāng)時(shí)排名第二的騰訊eee戰(zhàn)隊(duì)，他們距離當(dāng)時(shí)的第一名有2000分的巨大分差。

當(dāng)觀眾把目光聚集在二、三名的爭(zhēng)奪時(shí)， eee戰(zhàn)隊(duì)出人意料的甩開了第三名的沖擊，啟動(dòng)了瘋狂得分模式，在大家的“不可思議”中，距離比賽結(jié)束不到45分鐘的時(shí)候，成功反超，并不斷擴(kuò)大領(lǐng)先優(yōu)勢(shì)，最終登頂榜首，成為本次強(qiáng)網(wǎng)杯線上賽、線下賽的雙料冠軍。

　　(騰訊eee戰(zhàn)隊(duì)獲得第二屆“強(qiáng)網(wǎng)杯”冠軍)

eee戰(zhàn)隊(duì)在關(guān)鍵時(shí)刻展現(xiàn)出來的能力，賽后也被調(diào)侃為擁有一顆“大心臟”，像極了NBA賽場(chǎng)上演絕殺時(shí)刻的超級(jí)球星，這也讓我們好奇，騰訊eee戰(zhàn)隊(duì)是如何練就的?

“逆風(fēng)局是常有的事”

在NBA賽場(chǎng)上，絕殺翻盤雖然屢見不鮮，但當(dāng)分差過大時(shí)，幾乎沒有翻盤可能，甚至最后時(shí)刻會(huì)進(jìn)入雙方替補(bǔ)上場(chǎng)練手的“垃圾時(shí)間”。但在同樣是由雙手參與競(jìng)爭(zhēng)的另一項(xiàng)賽事——CTF上，賽事的懸念會(huì)延續(xù)到最后一分鐘。

“2000分的差距不算大”，在騰訊eee戰(zhàn)隊(duì)隊(duì)長(zhǎng)謝天憶看來，由于線下賽的賽制是攻防模式，“雖然前期逆風(fēng)，但CTF比賽就是這樣，不到最后一刻都不能放棄，我們盡力去抓住每一次得分的機(jī)會(huì)，在比賽快接近尾聲的時(shí)候，得到了運(yùn)氣的眷顧，最終成功反超。”

eee戰(zhàn)隊(duì)最大的“運(yùn)氣”是一道新題“funnyjob”的放出，這道難度系數(shù)較高的題目對(duì)擅長(zhǎng)挖漏洞的戰(zhàn)隊(duì)而言是展現(xiàn)實(shí)力的絕佳平臺(tái)。而eee戰(zhàn)隊(duì)也很好的抓住了這次機(jī)會(huì)，從比賽實(shí)時(shí)得分趨勢(shì)圖上也可以看到，eee戰(zhàn)隊(duì)的得分曲線接近60°。

　　(比賽實(shí)時(shí)得分趨勢(shì)圖)

而相比“運(yùn)氣”而言， eee戰(zhàn)隊(duì)長(zhǎng)期的技術(shù)積累和豐富的經(jīng)驗(yàn)才是致勝的關(guān)鍵。

謝天憶介紹，eee戰(zhàn)隊(duì)的隊(duì)員們都是有過多次大賽經(jīng)驗(yàn)的選手，對(duì)這類攻防模式比賽來說逆風(fēng)局是常有的事，所以對(duì)于隊(duì)員的心態(tài)影響不大，大家還是專注于比賽和解題本身，盡最大努力去抓住每一個(gè)得分的機(jī)會(huì)，不會(huì)去考慮任何與比賽無關(guān)的事情。

據(jù)了解，騰訊eee戰(zhàn)隊(duì)在日本東京舉辦的SECCON CTF 2016總決賽上，首次單獨(dú)出戰(zhàn)便擊敗了在2016年奪得有“黑客世界杯”之稱的DEFCON CTF大賽冠軍的美國(guó)卡內(nèi)基梅隆大學(xué)PPP戰(zhàn)隊(duì)，一舉刷新了大陸戰(zhàn)隊(duì)在該項(xiàng)賽事中的歷史排名;另外，2017年，騰訊eee戰(zhàn)隊(duì)聯(lián)合浙大AAA、復(fù)旦sixstars戰(zhàn)隊(duì)和上海交大0ops戰(zhàn)隊(duì)共同組成騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)，在DEFCON CTF 2017總決賽中位列三甲。

天下武功，唯快不破

CTF比賽一般持續(xù)32小時(shí)到48小時(shí)，在長(zhǎng)時(shí)間的比賽過程中，不僅是戰(zhàn)隊(duì)硬實(shí)力的比拼，更是團(tuán)隊(duì)分工、戰(zhàn)術(shù)戰(zhàn)略、體力耐力等多方面的較量。

戰(zhàn)術(shù)的選擇選擇至關(guān)重要，在賽后，隊(duì)長(zhǎng)謝天憶介紹：“這次比賽我們貫徹的戰(zhàn)略就是快速解題，快速攻擊，快速修補(bǔ)，這也就是我們拿到全場(chǎng)最多‘一血’以及失分最少的原因。”

“求快”的比賽策略在“一血”的獲得速度上看到了成效——僅在“xxxxxxxx”試題放出之后的4分鐘，eee戰(zhàn)隊(duì)就迅速破解，但這似乎并沒有給他們帶來得分上的優(yōu)勢(shì)。關(guān)于這個(gè)問題謝天憶補(bǔ)充道：拿到“一血”的題目可能流量重放起來比較容易，加之這次的流量機(jī)制比較偏向防御方(流量沒有延遲)，導(dǎo)致我們的“一血”實(shí)際收益不高，這也正是我們一直到最后關(guān)頭才反超比分的主要原因。

功夫在平時(shí)

eee戰(zhàn)隊(duì)另一個(gè)打破常規(guī)的認(rèn)知在于——賽前不做針對(duì)性的訓(xùn)練。

“參加CTF比賽一直是我們小伙伴非常熱愛的一項(xiàng)活動(dòng)，平時(shí)的安全研究工作就是最好的訓(xùn)練。”謝天憶說。

作為一只由騰訊安全科恩實(shí)驗(yàn)室、騰訊安全平臺(tái)部、微信、金融支付安全等團(tuán)隊(duì)的安全技術(shù)人才組成的企業(yè)戰(zhàn)隊(duì)，eee戰(zhàn)隊(duì)的確無時(shí)無刻不在“訓(xùn)練”。

其中，由福布斯雜志評(píng)選出的“全世界挖漏洞最多的人”，世界頂級(jí)白帽黑客、騰訊安全科恩實(shí)驗(yàn)室掌門人吳石，正是這支南征北戰(zhàn)的專業(yè)CTF戰(zhàn)隊(duì)導(dǎo)師。

除了參加專業(yè)比賽，展示中國(guó)技術(shù)新生代的能力之外，騰訊eee戰(zhàn)隊(duì)也深度參與過WannaCry、暗云Ⅲ、Petya等大型網(wǎng)絡(luò)安全事件，積累了豐富的網(wǎng)絡(luò)實(shí)戰(zhàn)攻防經(jīng)驗(yàn)。

拿下本次“強(qiáng)網(wǎng)杯”的雙料冠軍，騰訊eee戰(zhàn)隊(duì)卻沒有過多時(shí)間慶祝。“我們自己也舉辦了CTF賽事——TCTF(騰訊信息安全爭(zhēng)霸賽)，目前在籌備決賽階段，而此次‘強(qiáng)網(wǎng)杯’比賽也有許多經(jīng)驗(yàn)需要我們借鑒。”謝天憶說。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。