真實的CTF被韓商言玩壞了,CTF高手們有話說

2021-02-13 IT時報

耳機?電競座椅?炫酷的隊服?精心打理的髮型?堅毅的眼神?這都不屬於CTF!

 

誰說一個CTF選手最好的黃金年齡就只有六年,難道是因為六年後就禿了?

 

這部劇最不合理的地方在於,CTF選手居然有頭髮,還搞過髮型。

電視劇《親愛的,熱愛的》熱播,讓神秘的CTF(俗稱網絡安全大賽)第一次出現在熒幕上,很多「上頭姐妹」都想要組團找打CTF的男朋友,覺得這群白帽子黑客簡直就是「天選之人」。

這一切仿佛都在宣告著:CTF已成功衝破網絡安全壁壘,成功出圈了!

 

但是,CTF圈卻對劇中選手的設定吐槽不斷,墨寶非寶原著《蜜汁燉魷魚》中,男主韓商言是一位電競選手,電視劇直接將電競改編成CTF,難免與真實的CTF有很大的差距。

差距有這麼大?不!顏值不是我們討論的重點。他們聰明但不「絕頂」。

 

挨踢妹採訪了多位CTF選手和領隊,想要還原一個真實的CTF。

高光的賽場?頂配的設備?精心打理的髮型?

 

在劇中,反覆出現韓商言帶領一批年輕的小孩兒訓練,他們的訓練日常是晨跑5公裡,吃盒飯,課間休息時測個手速;比賽時,臺上都是頂配的電腦、鍵盤、耳麥和座椅,短短幾分鐘就成功攻破對方的伺服器,美女主播、粉絲吶喊匯集成選手們的高光時刻。最重要的是,每個選手的髮型都經過精心打理,永遠有型。

 

但真實的CTF訓練場景和比賽場景究竟是怎樣的?

 

阿左(CTF專業選手、騰訊eee戰隊成員,騰訊eee戰隊在中國網絡安全領域頗有名氣,是拿到Defcon外卡資格三個戰隊之一,其他兩支戰隊是Tea Deliverers和r3kapig)

 

據說這部劇原先就是講電競的,後期重新配音,硬改成了CTF。

真實的CTF一個比賽打48小時,常常是連軸轉,別說是髮型了,常常是光著膀子,踩著拖鞋。因為賽場很嘈雜,很多戰隊會選擇在酒店裡做題,決賽的房間常常慘不忍睹,昨晚吃剩的外賣沒有扔,床上、地上都能找到幾雙臭襪子。

 

CTF沒法直播,因為CTF沒有直觀的畫面,做可視化就是在給其他選手抄答案。常常坐上一天,題都沒解出來,普通觀眾會有耐心嗎?

有人吐槽劇中那些命令都是瞎搞的,比如nmap掃自己能防住攻擊,還有grep root/etc/nmap要搞什麼東西?localhost就是本地,nap-sT-A localhost你掃本地能防別人攻擊?這個太假了,grep root /etc/nmap這個是幹嗎?完全不能理解的。

圖片來自知乎網友餘歌

Waderwu(上海交大0ops戰隊web選手,大二時參加了第一次比賽0CTF/TCTF 2017,已接觸CTF比賽兩年多時間)

 

吃飯全靠外賣,比賽全靠熬夜,這是真實的CTF比賽日常。有時一比就是幾周,每天睡一兩個小時,一場比賽下來,要連睡一兩天才能回血。

 

雖然電視劇和真實CTF的比賽、訓練日常有著天壤之別,但相似的是比賽的高光時刻,逆風翻盤、最後絕殺時常上演,比如騰訊eee戰隊在兩次強網杯中,剛開始都不是第一,到最後一天下午的時候才翻盤;r3kapig 在今年的OCTF中,也是最後時刻才拿到第一。

Hdt(復旦大學Whitzard戰隊隊員,他於2014年開始接觸CTF,前後參加過幾十次大大小小CTF賽事)

 

與電視劇裡「頭戴專業耳機、坐著電競椅、用著高配電腦」的CTF選手很不一樣,我們用於比賽的設備基本是自帶的,而且只要一臺普通配置的筆記本就可以了;比賽也並不是兩個隊伍之間的較量,而是至少10支隊伍的「大混戰」。

圖片來自知乎網友餘歌、枕邊月亮

見過世面的挨踢妹看出來了,CTF選手的比賽三件套是可樂、紅牛、薯片

MozhuCY(南京郵電大學計算機科學與技術專業大二學生,是X1cT34m南郵校隊和SU江蘇省聯隊的成員,參加過XCTF Final 、Real World CTF、強網杯等CTF比賽,擅長解逆向題,  攻防戰主要負責修洞)

喜歡CTF可能就和一個人為什麼喜歡玩遊戲一樣,做出題目的感覺和玩遊戲通關是同一種感覺。比如,比賽時拿到一血(first blood)、awd時成功攻擊了別隊,以及每次打比賽都能認識、面基新師傅,這都是比較有趣、好玩的事兒。

 

黃金期只有六年?退役後只能回家開超市?

 

過去兩年零三個月,贏過、輸過、笑過、哭過……

被質疑、被緋聞、被非議、被黑幕

從未辯解,無須辯解。

今夜華筵終散場,功成名遂,滿目荒唐。

——韓商言退役宣言

 

韓商言(Gun神)及其solo戰隊在電視劇裡被封了神,沒有Gun神的出現,或許solo戰隊根本不會成立。那個年代太久遠,誰都不會認為打CTF是個正當職業,獲得投資的機會微乎其微。如果沒有這個傳奇的戰隊,可能大多數選手都會處在底層:

會有最初的狂熱夢想,茫無目的地報名參加比賽,然後拿一些小小的獎項;等待伯樂,前路茫茫,歲月流逝,錯過6年黃金期,成為一個住在網吧,靠著各種直播、代練過活,苟延殘喘。

 

劇中的設定大多是電競選手的特定,比如超過30歲就不得不退役,因為打比賽需要極高的反應速度,退役後生活慘澹,比如曾經的全國冠軍隊成員小米只能回家開超市。

但真實的CTF選手並沒有這樣的限制,國外常常有四五十歲的程序猿參加CTF比賽,優秀的CTF高手還會被國內外網際網路巨頭攬入麾下。

阿左:6年我感覺應該說的是電競選手,CTF選手實際上我也不知道幾年,我從第一次打CTF到現在超過六年。可能有一些高中生因為興趣參加CTF,但是真正在世界級的CTF比賽當中沒有年紀特別小的。

 

MozhuCY:年齡不是問題。我學長homura一開始在東南大學醫學系學醫,後來想學計算機,所以退學並開始漫長的復讀、高考,考上了南京郵電大學。他現在已24歲了,不過年齡不是問題,上場照樣秒題。

 

Waderwu:CTF圈的人員流失也很嚴重,有被封神的人,比如217的orangetw橘子哥,破解iPhone第一人美國PPP戰隊的大神Geohot,他們在圈內被稱為「大佬」,也被稱為「師傅」。

現實中的CTF也來到了最好的時代,頂級戰隊都能拿到騰訊、京東等網際網路巨頭的贊助,在各種報告中,中國網絡信息安全人才的缺口在逐年加大。2018年初,這個數據為70萬,而一些研究機構預計,到2021年,網安人才的缺口將達350萬。網際網路巨頭都有意識地通過比賽來尋覓優秀的網安人才。

一將功成萬骨枯,通往頂級CTF選手的道路是漫長且孤獨的。

 

沒有人自願選擇單身,不過他們都需要一個像魷小魚一樣不作的女朋友,能夠理解他們遠大的夢想,理解他們站上世界舞臺前的灰暗時刻。

 

在小魷魚出現之前,韓商言的世界裡只有兩個字——冠軍,身披國旗,站在世界的舞臺上,是他最大的夢想。現實中,中國CTF選手也逐漸顯露頭角,邁進了世界第一梯隊。在權威的CTFtime的戰隊排行榜上,也有中國隊伍的身影。

2017年,復旦大學******戰隊、上海交通大學0ops戰隊、浙江大學AAA戰隊與騰訊eee戰隊組成聯合戰隊「A*0*E戰隊」,首次代表中國參加DEFCON,擊敗眾多對手獲得季軍,成為中國CTF歷史上的高光時刻。

 

電視劇中的傳奇戰隊——solo,每一位成員都有歸宿,但都回到了CTF這個圈子,他們或擔任俱樂部老闆,或擔當戰隊領隊,或站上主播臺,或在比賽場上堅持到打不動的那一天。

 

在現實中有那麼一群人,正在為中國CTF事業培養新鮮血液。

 

姜開達(上海交通大學網絡信息中心副主任,上海交大0ops戰隊領隊,指導0ops安全技術戰隊參與國內外安全競賽,並參與主辦一系列高水平網絡安全競賽)

 

我從2013年就開始指導學生打CTF比賽,對於那些堅持打CTF比賽的學生,我的觀察是,他們不僅要對CTF很感興趣,而且自學能力要強。

 

平時訓練主要分為兩種方式:周一到周五,隊員之間會採取「以老帶新」的方式進行訓練,也就是老隊員帶著新隊員講解解題思路、梳理知識點等;周末兩天,主要採取「以賽代練」的方式,讓隊員們從比賽中獲得實戰技能。

 

業餘時間,隊員除了練習課題外,還會打打遊戲,也有女生打CTF。找對象的話,還是要找有共同語言的,不然就很無趣了。

 

陳辰(復旦大學軟體學院教師,復旦大學六星戰隊指導教師,六星戰隊參與國內外的各項信息安全競賽,並取得多項優異成績)

 

我從2014年開始接觸CTF,從CTF教學、課程建設、人才培養等方面入手。復旦大學計算機學院組建信息安全競賽戰隊,會為戰隊提供3個指導老師,但由於CTF比賽涉及到的知識點太多,也會請其他專家作報告;CTF比賽的題目綜合性、靈活性更強,也更貼近生活,很多題目都是從沒遇到過的、沒有標準答案的。所以,打CTF比賽的選手都是那些能力強、很拔尖的少一部分人。

不得不說的是,挨踢妹的「現男友」韓商言在某些氣質上與CTF選手有些相似之處。韓商言的氣質可以用一句話來總結:「強者惜字如金,弱者廢話連篇」,挨踢妹在採訪CTF選手時就感受到了冷場的尷尬,CTF高手們常常用「是」「不是」來終結談話。

 

在CTF圈有一位專攻作業系統滲透的高手,電腦桌面是這麼一句話:「你越安靜,你能知道的越多,你能聽到的越多」。


CTF(Capture The Flag)比賽中文名稱為奪旗賽,是網絡安全技術人員之間進行技術競技的一種比賽,起源於1996年在拉斯維加斯舉辦的DEFCON全球黑客大會,舉辦目的是代替之前黑客們互相發起的真實攻擊,而是以技術比拼的方式切磋技藝。

它有多種模式,可融合多種題型和應用場景。具體規則為:參賽隊伍通過攻防對抗、程序分析等形式,率先找到主辦方在比賽中設置的內容(又稱Flag)並提交給裁判,就能奪得分數。

經過20年左右的發展,如今每年的高水平國際CTF安全競賽有近百個,當下,CTF已經成為全球網絡安全領域流行的競賽形式,而DEFCON作為CTF賽制的發源地,也被認為是目前全球最有影響力的CTF,被稱之為CTF賽場中的「世界盃」。

CTF圈裡還有一些暗語、話術,除了tcl(太菜了),還有像tql(太強了)、ddw(帶帶我)和awsl(啊我死了)等。

要成為一名CTF比賽選手,需要具備一定的編程、閱讀代碼、逆向分析、漏洞攻擊等能力,這個門檻可不低,「現女友」們,請驕傲吧!這些考點都要劃重點,你的「現男友」隨時會抽考哦。

 

作者/李玉洋 孫妍

編輯挨踢妹

圖片/IT時報 網絡  知乎網友餘歌、枕邊月亮等

來源/《IT時報》公眾號vittimes

相關焦點

  • 網絡強國|《親愛的熱愛的》中的CTF大賽究竟是什麼?
    電視劇經過改編,把原小說裡男主韓商言的職業從電競選手改成了網絡安全大賽的選手。 劇情一開始就有幾位帥氣迷人的ctf選手,正對著電腦瘋狂敲代碼此時正在進行一場CTF決戰賽SP戰隊和KK戰隊展開了激烈的角逐最後由SP獲得了第一屆的冠軍
  • 兵法,關於0CTF奪旗大戰!
    profile.php中有讀取文件的代碼:,查閱資料後發現rsa有種形式為multi-prime,不過這裡\(\varphi(n)\)與e不互質,依然不滿足multi-prime的關係。之後通過剩餘定理嘗試所有可能性並都列印出來獲得flag: 0ctf{HahA!Thi5_1s_n0T_rSa~}。
  • ctf之旅—解密摩斯密碼
    一次ctf之旅解密摩斯密碼網址:http://www.hetianlab.com
  • 當偶像劇遇上CTF——讓韓商言上頭的CTF到底是什麼?
    二、CTF比賽模式 高光的賽場,頂配的設備和每個選手精心打理的髮型讓很多自稱「現女友」的姑娘們覺得這些白帽子黑客簡直就是帥炸了,但真實的CTF和劇中李現呈現出的「電競化」的訓練和比賽還是很不同的。那麼CTF是怎麼進行比賽的呢?
  • 2020 Real World CTF 戰火重燃,打破虛擬與真實的超強對抗
    更多真實的人類,操縱著虛擬的工具,通過網絡空間來破壞真實的世界,但也有更多網絡守護者從虛擬中走出,關注在真實世界中的攻擊對抗。戰場交匯在真實與虛擬的邊界。由長亭科技主辦的Real World CTF 正是希望可以為更多的守護者搭建起這樣一座連通虛擬與真實的對抗之橋。
  • 《親愛的,熱愛的》韓商言佟年分手 韓商言霸氣表白
    《親愛的,熱愛的》韓商言佟年分手 韓商言霸氣表白原標題:低配版韓商言佟年出現,佟年幫室友追小米,並送韓商言一隻小奶貓楊紫、李現、胡一天主演的愛情勵志劇《親愛的,熱愛的》正熱播,這部劇講述韓商言和佟年相當甜蜜的愛情。
  • 《親愛的,熱愛的》持續火爆,是時候「痛扒」一下韓商言了
    韓商言可不一樣了,出行一身黑,看不到一件大牌,平時也不住別墅,專和俱樂部的小孩混在一起,就連談個戀愛,還要表弟贊助。有時候我也在想,韓商言都有什麼啊,才讓人如此著迷。,身上居然有這些?他在小黃機上玩的遊戲也很簡單,一個俄羅斯方塊,就讓霸道總裁沉淪了。看到這部遊戲機,不禁讓人想起小時候爭著玩小遊戲的歲月,漫長的童年時光,搖曳著它的影子。
  • 韓商言為何請韓佳佳而非韓爺爺見家長?三個小心機折射他真實內心
    韓商言為何請韓佳佳而非韓爺爺見家長?三個小心機折射他真實內心由楊紫、李現、李鴻其、李澤鋒等聯袂主演,胡一天和王樂君友情出演的41集青春勵志言情劇《親愛的熱愛的》自播出以來就以其火熱的追夢情懷和純粹的甜蜜愛情受到了眾多網友和觀眾的喜愛。
  • 《親愛的熱愛的》韓商言:不油膩,不耍帥,憨憨更惹人愛
    可在我看來,雖然韓商言不像以往的偶像劇男主那樣完美,但就是這樣一個不油膩,不耍帥,不套路的「憨憨」才更有煙火氣。他會為著自己的冠軍夢去拼搏,會被俱樂部日常大大小小的事情所累,有一堆不被理解的壓力,一年到頭離不開訓練基地,真實的就像我們每一個在大城市打拼的年輕人。這樣的男主人設,更容易產生共鳴。
  • 「現男友」韓商言在線打臉!這些PS4遊戲才不是這個順序玩!
    這股熱潮甚至蔓延到了遊戲圈,電視劇中熟悉的Steam聊天界面與電競比賽場景引起眾多玩家的共鳴,韓商言為佟年購買的PS4主機以及一大摞的遊戲光碟更是讓主機玩家心動不已。年輕姑娘們感慨希望擁有如此體貼自己並願意陪玩的男朋友,而遊戲玩家們則是更羨慕有一位為自己買如此多遊戲的「男朋友」。究竟是什麼設備,能夠讓老男孩們不惜改變性取向也想要擁有?
  • 佟年零點為韓商言慶生,韓商言回應節日快樂
    青春勵志言情劇《親愛的,熱愛的》,一播出就深受觀眾喜愛,創下超高收視率的同時也捧紅了劇中的男一號李現,出道8年的他一直都處於不溫不火的狀態,但是有演技有實力的演員最終會得到大家的認可,憑藉「韓商言」一角也讓他成為了無數女同胞心目中的男神。
  • 悶騷老男人韓商言,終於繃不住了!這劇笑到我滿地找頭
    2019過去半年了,終於有一部讓人為愛情鼓掌的現代劇(真實的鼓掌,非隱喻)。她對角色理解透徹,分寸感把握很好,演得真實有層次,觀眾的少女心被徹底調動,這會是她繼《香蜜》後又一個好成績。韓商言手下的電競隊員們,沒見過終日沉迷工作的韓商言和陌生青春女生接近,認定這就是大嫂,一口一個大嫂叫得歡~
  • 我承認,韓商言確實讓人很上頭
    朋友圈「現女友」強勢崛起,甚至本樹身邊有倆小哥,都真情實感地粉上了李現。上頭了上頭了。韓商言恰恰就是那少有的沙雕霸總,氣質獨一份…聽樹慢慢道來。韓商言,首先有一種「拽到沒朋友的、放到現實中要被打死」的氣質。簡言之,他狗脾氣。
  • 有種「P圖高手」叫追星女孩,王一博沒啥,看到王俊凱:果然是高手
    相信大家心中都有自己喜歡的明星吧,畢竟現在追星也是很常見的事情了,而且對於這些追星族來說能有一張和愛豆的合照是很幸福的。可這個願望並不容易實現,不過卻可以通過P圖來滿足願望,所以有種P圖高手叫追星女孩。王一博是那種可鹽可甜的男孩子,雖然有時候看起來挺高冷的,但其實也蠻可愛奶萌的,所以喜歡他的人也不少。
  • 「現男友」韓商言在線打臉,這些PS4遊戲根本不是這個順序玩【多圖預警】
    年輕姑娘們感慨希望擁有如此體貼自己並願意陪玩的男朋友,而遊戲玩家們則是更羨慕有一位為自己買如此多遊戲的「男朋友」。究竟是什麼設備,能夠讓老男孩們不惜改變性取向也想要擁有?  即使沒有玩過本系列的其他遊戲也沒有關係,《神秘海域4:盜賊末路》認真地用畫面和情懷講述了驚險萬狀、溫情款款的完整故事,有始亦有終。