XSCTF 2023 联合招新赛
1. 比赛介绍
XSCTF 2023 联合招新赛（第八届暨南大学“Xp0int杯”网络安全大赛）是暨南大学 Xp0int 战队和华南师范大学 Sloth 战队联合主办的网络安全竞赛。 比赛旨于培养同学们对网络安全竞赛的兴趣，寻找对网络安全技术感兴趣的小伙伴们；同时为 Xp0int 和 Sloth 战队纳新，挖掘优秀人才、注入新生力量。
无论你的基础如何，都可以来比赛当中体验一番，结交与你趣味相投的小伙伴，在拓宽知识面的同时享受到网络安全技术带来的无穷魅力！
比赛采用国内外流行的 CTF (Capture The Flag, 夺旗赛) 赛制，以不超过 3 人的队伍为单位进行参赛。题目方向包括 Crypto 密码学、Reverse 逆向工程、Misc 杂项、Pwn 二进制安全和 Web 安全等。
比赛面向对象为新生，即大一、大二和研一学生。为鼓励校内所有 CTF 爱好者参与，所有暨南大学在校学生均可报名比赛，原则上不限年级、不限专业、不限校区。
决赛排名前列的新生队伍将入选 Xp0int 新生子队 Xp0int_fresh 战队。
欢迎有意参赛或者有疑问的同学加入赛事 QQ 群！
2. 比赛日程表
注意：比赛日程表可能随时调整，请留意赛事 QQ 群的通知
| 项目 | 时间 | 备注 |
|---|---|---|
| 比赛报名 | 10/7(周六) 9:00 - 10/13(周五) 9:00 | |
| 热身赛 | 10/7(周六) 9:00 - 10/13(周五) 9:00 | 线上赛 无需报名即可参与 与比赛报名同步进行 |
| 初赛 | 10/13(周五) 21:00 - 10/16(周一) 9:00 | 线上赛 |
| 提交 Writeup | 10/16(周一) 9:00-10/17(周二)9:00 | 平台提交 |
| 决赛 | 具体时间和地点待定 | 线下赛 具体时间和地点待定 |
3. 报名方式
报名&比赛平台地址：xsctf-2023.xp0int.top
我们本次的比赛将不设门槛！所有的暨南大学在校学生（不限年级、专业和校区）均可组队报名本次新生赛，学校里的老前辈们也可以来试试自己的实力。
不过新生也不需要担心“打不过”经验丰富的学长学姐们。本次毕竟是“新生赛”，本着公平公正、选拔新人的办赛目的，只有由大一、大二或研一学生组成的队伍才能入围决赛和参与评奖（详细见6. 决赛入围资格）。
下面是报名注意事项，请务必仔细查看噢 ~
1、由于平台限制，用户名只能使用英文，队伍名则可使用中文
2、每个人必须先注册个人账号，之后还需要创建或加入队伍
3、注册邮箱请尽可能使用学子邮，否则可能卡审核（可忽略 由于学子邮收不到我们的邮件，不再要求用学子邮注册
4、每个人注册完个人账号后，务必先在个人信息处按要求填写个人信息，并在简介处填写年级与专业，否则不予审批（必填
5、暨大队伍前缀必须带上【暨大】标识，符合评奖资格的队伍在报名赛事时选择“暨大新生”分组，其余选择“其他”分组，否则不予审批
6、请满足以上要求后在赛事页面进行比赛报名，审核通过后才算正式完成报名。注意：一旦审核通过后将无法修改队伍信息，请在确保队伍完整之后再进行报名
4. 参赛方式
本次比赛由GZCTF提供比赛平台支持。选手须使用报名时注册的账号登录平台解答题目。
热身赛：注册并创建队伍后即可参加，无需审核。仅供选手赛前测试和适应比赛平台，成绩不计入初赛和决赛。建议在此期间填好个人信息和找好队友。
初赛：若热身赛队伍即为参赛队伍，只需检查自己队伍成员是否填好个人信息并按要求组队即可，经工作人员审核后获得参赛资格，若需重新创建队伍按要求组队和填写注册信息即可，经审核即可获得参赛资格。
决赛：线下举行，其余待定
5. 比赛说明
-
赛制： CTF（Capture The Flag，夺旗赛）赛制，比赛主办方设置网络安全相关题目以及配套题目环境，题目答案为一段特定格式的字符串（“Flag”），选手充分运用自身掌握的各方面的知识与技能、结合网上搜索的资料，设法解开题目，获得题目中的“Flag”，提交 Flag 即可得到一定分数，最终根据分数高低排名。
-
赛题类型：Crypto 密码学、Reverse 逆向工程、Misc 杂项、Pwn 二进制安全和 Web 安全。初赛每个方向设置至少 6 道题目，并且设有面向 23 级专属题目！决赛题目数量待定。
- 比赛环节：分为三个环节，热身赛、初赛和决赛。
- 热身赛：线上举行，无需报名、所有人均可参加，成绩不计入初赛和决赛，仅供选手赛前测试比赛平台；
- 初赛：线上举行，选手需要通过指定途径组队报名；
- 决赛：线下举行，其余待定；
- 参赛方式：以队伍为单位进行参赛，最多 3 名队员。参赛选手不限年级、专业和校区，但不可跨校组队参赛。
6. 决赛入围资格
本着公平公正、选拔新人的办赛目的，仅符合以下条件的队伍可以参与初赛校内排名和评奖：
- 所有成员均为暨南大学 2022 级本科生、2023 级本科生或 2023 级研究生（以入学年份为准）；
- 至少一名队员为 2023 级本科生或 2023 级研究生；
初赛校内排名前18名的队伍将获得 XSCTF 线下决赛（暨南大学专场）参赛资格并参与评奖。
7. 提交 Writeup
线上初赛结束后，校内排名前若干名的队伍须比赛结束24小时内提交所有正确解的 “WriteUp”（即详细解题思路，包括详细解题方法、解题过程截图和解出队员姓名等）。提交 Writeup 队伍数量待定。
提交 Writeup 截止后，工作人员将对选手 Writeup 进行审核。审核期间，工作人员可能通过 QQ 或者电话联系选手，请保持联系方式畅通（Writeup 中若有解题方法缺失，相关题目不计分；若队伍未能在指定时间内提交报告或者发现抄袭等违规行为， 取消决赛入围资格）。
8. 得分排名
1、 大多数情况下，flag 的形式为XSCTF{this_is_a_sample_flag}，请提交包含XSCTF{}的完整 flag，来进行得分；如果 flag 是其他形式，题目中会阐明；
2、 初赛和决赛采用动态分值，每道题目的分值将根据解出选手的数量进行动态计分；
3、 热身赛仅供选手测试比赛平台，其成绩不计入初赛和决赛；
4、 初赛和决赛排名根据每个选手的总分确定，在多个队伍得分相同的情况下，越早达到这一分值的排名越高；
5、 线上初赛校内排名前18名的队伍获得进入线下决赛的资格（入围队伍数量待定），不具有决赛入围资格的队伍不参与校内排名和评奖。
6、 初赛成绩不计入决赛成绩。比赛结束后，按照线下决赛最终排名颁发相应的奖项。
9. 竞赛规则
1、比赛期间，参赛选手可以使用互联网搜索资料， 借用网上能找到的代码、工具进行解题，但仅限于队伍内部使用；
2、比赛期间，禁止不同队伍之间分享代码、工具、解题思路、flag 等任何比赛相关信息；
3、禁止攻击比赛平台和赛题环境，例如 DDoS 、发送大量流量、端口扫描、非法访问和修改平台数据、破坏和删除环境等攻击行为；如果发现平台漏洞，请务必向赛事群管理员报告；
4、禁止在比赛中妨碍其他队伍解题，例如故意对赛题环境进行破坏；
5、禁止对提交的 flag 进行爆破；
6、参赛选手如有包括第2条-第5条在内的违规行为，其所属队伍将被取消比赛资格；
7、大赛主办方有权修改包括赛题、规则等一切事项。
10.奖项设置
比赛结束后，优秀的队伍除了有机会选入 Xp0int 新生子队 Xp0int_fr3sh 战队与我们并肩作战之外，还可能获得奖金和颁发证书哦。
设立奖项详情如下：
一等奖：1支队伍（奖项待定）
二等奖：3支队伍（奖项待定）
三等奖：5支队伍（奖项待定）
优胜奖：9支队伍（奖项待定）
女生奖：奖项待定（人数根据决赛女生入围情况来设置具体评估）
除外，我们特别设置了女生奖以奖励决赛表现出色的女生同学，以吸引更多的女生对 CTF 感兴趣，也希望能够在本次比赛中邂逅更多巾帼不让须眉的女选手。
11. 联系方式
赛事 QQ 群：135761605（加群备注年级—专业—昵称，有问题请咨询群管理员）
