第二屆Pwn Till Dawn 黑客大賽

時間:2019-7-25 分享到:

2019年7月12日威聯科技在馬來西亞吉隆坡舉辦了第二屆Pwn Till Dawn?黑客大賽!Pwn Till Dawn黑客大賽通過奪旗(CTF)的方式競爭,并且是純粹的攻擊類型定位/主動安全。

第二屆Pwn Till Dawn 黑客大賽

在緊張的12個小時里,35名參賽者面臨著嚴峻的挑戰,他們需要攻克盡可能多的機器以收集更多的旗幟。Pwn Till Dawn比賽中的??電腦受到現實生活中的各種的漏洞的影響,這些漏洞是威聯科技在為不同規模、各種行業的公司及組織進行的數百次滲透測試所見證的。當一個flag被提交到Pwn Till Dawn CTF應用程序中時,程序將根據flag的難度給予參賽者相應的分數。

當12小時的比賽結束時,得分最多的人將贏得了CTF比賽和25,000令吉的獎金。

第二屆Pwn Till Dawn 黑客大賽??第二屆Pwn Till Dawn 黑客大賽? ??第二屆Pwn Till Dawn 黑客大賽

與滲透測試類似,參賽者首先對網絡進行偵察,發現目標機器,嘗試哪些服務和應用程序是可以訪問的。這個關鍵階段允許他們映射我們的機器并發現可以為他們提供初始訪問權限的漏洞。

在比賽的初期階段,35名參賽者中的大多數都獲得了易于發現的flag,分值從10到50分。

第二屆Pwn Till Dawn 黑客大賽

大約在開始3小時后到比賽中場,競爭開始愈加激烈,NRockHouse以485分暫列第一位,Mohin以435分位列第二和mreiaz以385分位列第三。NRockHouse通過利用復雜的操作系統命令盲注成功獲得了領先優勢,使他獲得了一臺難以得手的機器的初始訪問權限。NRockHouse又利用本地特權升級獲得了另一個非常有價值的flag。

在比賽的中場休息過后,記分牌起了變化,領先的是Shahril,其次是mreiaz和Nrockhouse。Shahril通過可擴展語言的外部實體(XXE)漏洞獲得了第一位!對學生來是一個不易被利用的漏洞!

到比賽結束前不到兩個小時,mreiaz,一個非常專注和有才華的參賽者,成為領先者,領先shahril 200分,s3ns3 400多分。但隨后還有兩個小時的時間,其他的參賽者仍有可能獲得第一名!

在最后一個小時里,緊張和興奮的氣氛逐漸彌漫整個房間,因為記分牌的隱藏,參賽者無法看到誰領先。因此他們都在努力戰斗直到最后一刻!

第二屆Pwn Till Dawn 黑客大賽

我們很高興地宣布,憑借1610分,mreiaz在馬來西亞贏得了PwnTillDawn比賽的勝利。恭喜mreiaz,這真是個驚人的表現!

第二屆Pwn Till Dawn 黑客大賽

我們同時恭喜shahril 和 s3ns3獲得了第二名和第三名。

第二屆Pwn Till Dawn 黑客大賽

祝賀所有參賽者!即使精疲力竭,你們仍然一直在戰斗至最后一刻,在比賽展現出了自己最好的一面。你們都是冠軍!

第二屆Pwn Till Dawn 黑客大賽

我們相信PwnTillDawn黑客大賽不僅是參賽者學習和提高他們的攻擊安全技能的好方法,也是激勵他們進入網絡安全領域的有趣方式。

我們還要感謝我們的PwnTillDawn團隊的工作人員,是他們日以繼夜的工作,以確保這次比賽取得了巨大成功!

第二屆Pwn Till Dawn 黑客大賽

這無疑是一次成功的活動。我很確定所有人,特別是我獲得的經驗都是無價的。
感謝你們讓活動變成現實!? ? ? ? ? ——?Alif

感謝你們舉辦CTF活動,這是一次很棒的體驗,我們能夠學到很多新東西,結識新朋友。希望未來還能舉辦這樣的挑戰!? ? ? ? ? ? ?——?Hais

第二屆Pwn Till Dawn 黑客大賽 第二屆Pwn Till Dawn 黑客大賽 第二屆Pwn Till Dawn 黑客大賽 第二屆Pwn Till Dawn 黑客大賽 第二屆Pwn Till Dawn 黑客大賽 第二屆Pwn Till Dawn 黑客大賽

版權所有:http://www.aihulou.com 轉載請注明出處
? 凯时国际体育