r3kapig戰隊：強強聯合 成就冠軍之路

文/本刊記者 楊燕婷

2018年11月2日下午，在距離第四屆XCTF總決賽結束前的最后一個小時，r3kapig戰隊拿下了一萬分的滿分，全場響起了熱烈的掌聲。冠軍寶座是否非他們莫屬呢？幾位隊員似乎依舊云淡風輕，并不擔心緊追其后的隊伍會趕超上來。

也許就是這份篤定，最終，并沒有意外，r3kapig戰隊以解題分、攻擊分、防御分三榜居于第一的成績強勢奪冠，為此次XCTF總決賽畫下了完美的句點。

實力碾壓一切

提起r3kapig戰隊，在CTF圈里并不陌生。他們是由第三屆XCTF聯賽年度總冠軍FlappyPig與第四屆XCTF聯賽分站賽N1CTF冠軍Eur3kA組成的一支強強聯合戰隊，也是本屆賽事最被看好的熱門組合。據r3kapig戰隊的負責人之一李冠成介紹，r3kapig戰隊創立之初的定位就是多校聯合戰隊，有的隊員曾是過去比賽時的對手，有的則來自其他校隊，大家因機緣巧合或共同的目標，在打比賽的過程中自然而然走到了一起，組建了這支隊伍。他們不僅吸納了北京大學PKYou戰隊的優秀隊員，還從天津大學、南京大學等國內十幾所高校中挖掘了眾多的優秀選手，組成了目前十六人的主力戰隊，以以賽代練的方式，活躍在國內外各大CTF賽事中。

當被問到這次比賽獲勝的關鍵是什么時，李冠成總結到，之所以能拿下冠軍，一方面是此次比賽集結了戰隊的主力成員；另一方面是運氣不錯，在第二天下午比賽速度不斷加快的情況下，他們很好地把握了這種優勢并做到了良好發揮，將比分拉開了很大差距。

r3kapig戰隊獲得年度總冠軍

看的出，小哥哥用謙虛的姿態掩蓋了他們超強的實力。當然在絕對的實力面前，合理的策略和良好的心態也是獲勝的關鍵。

r3kapig戰隊在首日的比賽中表現并不突出，但隊員都沉得住氣，不慌。李冠成說，“我們在第一天的攻防賽表現雖有落后，但在第二天的比賽中，大家都很快調整了心態，奮起直追。我們有七成的把握能夠追平，沒有慌。團隊成員各自都有擅長的方向，有的隊員擅長查找漏洞，有的負責攻擊代碼，還有一些隊員擅長逆向工程和EXP，所有人分工配合的效率會更高。最后，在團隊成員良好的配合下，拿下了一萬分的滿分。”

對于這樣的成績，李冠成認為除了隊伍成員的穩定發揮，還有就是大賽的賽題難度適中。他們曾參加過很多CTF比賽，相較于過去參加的難度非常大的比賽，這次拿到賽題之后，覺得已經有了五六分的把握，至少題能解得出來。

賽制創新創造公平環境

本屆XCTF總決賽還有一大亮點，賽制參考了DECFON CTF的規則，采用Jeopardy解題與AD攻防賽制并行的JAD混合賽制。也就是說，選手不論從解題、攻擊、防御三個方面都可獲得得分，對選手能力的評估更加均衡，但是就會出現一旦攻擊對手不成功反而會讓對手防御得分的情況，因此比賽更需要隊伍進行精準判斷及策略配合。

新賽制的引入，對于r3kapig戰隊來說，無異于如虎添翼。r3kapig戰隊經常參加各種國際CTF大賽，在解題賽方面積累了非常豐富的經驗，在攻防賽方面卻略有欠缺。李冠成說，新的賽制的攻防和解題分各占總分的50%，我們的解題分一直領先，好在最后半天的比賽中攻防題的得分也很不錯，才有了最終的滿分。

近年來，國內的CTF賽事猶如雨后春筍，遍地開花，整個賽事環境從蓬勃發展逐漸走向成熟。雖然CTF賽事的增多無疑是件好事，但也難免帶來了一些問題。在李冠成看來，一方面國內的CTF大賽往往對參賽的人員有要求，希望參賽人數多、規模大，但事實上國內目前能夠參賽的隊伍數量其實有限，這就造成參賽人員水平良莠不齊，甚至出現部分國內參賽隊伍作弊等情況，影響了比賽的穩定和公平公正。但從另一方面來看，相比國外的競賽，國內的一流比賽同樣實力相當，新賽制的引入也使得比賽更加合理、公平，也會促使比賽環境更為規范。目前國內的比賽，比如XCTF、騰訊的TCTF、360的WCTF都受到了國際的認可。

國際戰隊的參與一向也是CTF賽事的亮點之一。本屆賽場上只有一支來自羅馬尼亞的PwnThyBytes戰隊，韓國Cykor戰隊的缺席，讓整個賽事的爭奪少了那么一點點火藥味。對于韓國隊未能參賽，李冠成表示略有遺憾，因為國際戰隊的實力都非常強，遠超他們戰隊之上，Cykor戰隊如若參賽也將是他們此次比賽的最大競爭對手之一。

對于r3kapig戰隊來說，能夠參加國際頂級的CTF競賽，始終跟隨網絡安全技術的最新成果，高水平的CTF比賽也顯著提高了戰隊的整體實力和技術水平。回顧一路走來的歷程，李冠成認為，自己最大的收獲就是結交了一群志趣相投的朋友，他們一起相愛相殺，攜手在未來的CTF競賽中走得更遠。