2020 年 7 月 12 日 22 点整，云靶场挑战赛线上热身赛圆满结束，这是 GeekPwn2020 第二届云安全比赛中的一个赛项。 在 36 个小时的比赛中，排名先后发生重大变化，最终 Nu1L 战队稳定发挥解出 12 题、总积分 6126 分、斩获比赛第一。
比赛介绍
云靶场挑战赛线上热身赛采用的是解题模式，即选手通过寻找并破解主办方预设的赛题，获得对应题目的分数。赛题分为 Misc、Pwn、Re、Web 四个方向，一共 16 题，这些高质量的题目均由腾讯安全云鼎实验室提供。
其中，全部答出针对云环境的安全技术特点设置的第五、七、八、十一题，便可获得“极限逃逸奖” G-Escape。遗憾的是，截止比赛结束没有战队答出第十一题，因此无人解出四题获得这一今年特创的奖项。
“云靶场挑战赛”线下决赛将于 2020 年 10 月 24 日 GeekPwn 大赛现场举行，采用多队云计算环境下安全攻防对抗的赛制。主办方评委将根据线上初赛的排名成绩、参赛队安全研究的背景资料等确定决赛团队。而“云安全开放赛”， 主办方将公布典型云计算环境配置信息，包含云基础架构、上层应用等，选手可以在配置列表中选择研究目标进行弱点分析、挖掘未公开漏洞，报名参赛。开放赛具体比赛信息、环境配置信息请留意 GeekPwn 官网。
现在，我们去看看云靶场挑战赛线上热身赛中有哪些有趣的花絮值得回味呢？
赛场重现
7 月 11 日 10：00 起，云靶场线上热身赛正式打响。328 支队伍报名参加了线上比拼，其中包含在校生与来自事业单位、上市公司、安全企业的从业者，不乏 Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe 等传统强队，参赛成员来自中国大陆、美国、中国台湾等。
我是老司机：勇夺首个 Flag
比赛刚开始 13 秒，“我是老司机”已经完成签到（题）。速度真的是太快了！
NeSE：WHAT？拿下最大“一滴血”
他们是全场唯一解出——四个 G-Escape 题目之一——“EasyKernelVM”的战队。一开始 NeSE 跟我们开了个玩笑，但是并没有影响他们出色水平的发挥。
DiceGang：黑马战队
这支来自美国的战队在第一天的比赛中表现极为亮眼，率先解出“PlayTheNew”一道 PWN 的题，获得 1000 分，一度雄踞排行榜首位。有趣的是，这组选手不顾时差、奋力解题，在面对签到题（社会主义核心价值观编码）时产生了一点点语言上的羁绊。因此，他们是极少数的先解其他题目然后签到的战队。
Nu1L：挖出个零日漏洞
老牌战队 Nu1L 在开赛当天的八小时内便收获了三个“一血”，在下午 17:06 时提交了首个“极限逃逸奖”题目之一“ChildShell”的 Flag。次日凌晨，大洋彼岸的队友再下三题，其中还有一个 rtmpdump 的 0day！也是全场比赛中唯一解出这一题的独苗战队！
天枢Dubhe：通宵干
在比赛第二日的中午 12:31，率先解出“Vimu”一题的天枢Dubhe战队着实让其他对手惊了一下。经过 26 小时的奋战，天枢Dubhe 战队破解了比赛中的第二个特色题，让排行榜再次发生重大错位。天枢Dubhe 同样也是“肝比赛肝通宵”，半夜三点提交 Flag 的“劳模”。
白帽酱：刚结束高考的一人团
拿到“cosplay!”题“一血”的白帽酱，多少有些幸运，毕竟这是除了签到题之外得到最多正确 flag 的一题。但是，在比赛前两天才参加完高考的他，可不是什么安全小萌新。作为连续两年蝉联 BiliSRC 冠军、长期征战于各个漏洞平台、跨年夜还在提洞的资深白帽黑客，白帽酱获得这样的成绩当然和他日常的付出（和对二次元的热爱）分不开！
比赛排行榜见下图（点开看大图）：
声明：中国电竞网（5asj.com）登载此文出于传递更多信息之目的，并不代表本站立场
