再添荣耀！台湾战队HITCON217勇夺中国WCTF网络抢旗攻防赛冠军

台湾网络攻防战队HITCON 217今天在中国360举办的WCTF网络抢旗攻防赛中，打败日本、美国、俄罗斯等其他九国网络攻防竞赛好手，以答对8题的成果，顺利拿下第一名的好成绩。HITCON 217参赛成员之一的Orange Tsai表示，这次比赛的题目有许多切合时事题，其中就有很多以勒索软件为梗的题目，很多题目都和分析与加解密有关。

台湾HITCON CTF领队李伦铨则表示，目前的比赛结果看起来是HITCON 217获得第一名，但因为6月29日还有裁判局，仍有可能会影响排名，届时才会确认最终结果。不过，Orange Tsai则表示，在29日的裁判局中，只要简报有一定水准，队伍互评没有拿到太差的成绩，应该仍有机会稳坐第一名宝座。

邀请全世界前十强CTF团队参赛，台湾队合作默契好终胜出

这次WCTF是由中国资安公司360的资安团队360 Vulcan Team负责主办，以高额的奖金，主动邀请全世界前十名的CTF竞赛高手前来中国参赛的WCTF，今年才第二届。台湾战队在去年则是获得第三名成绩，第一名则由天才神童Lokihardt领军的美韩联军，获得冠军。

WCTF因为是邀请制，出题方式就不是像一般的CTF比赛，有一个所谓的主办单位负责出题，例如，台湾HITCON战队在举办HITCON Pacific时，所有的HITCON团队成员都是出题成员，因此就没有参与比赛。

所以，WCTF的参赛题目最有趣的地方就是，这是由受邀请的10队队伍，每个参赛队伍都出两题题目考其他团队，其中一题就要是跟微软有关的题目，也因为这样的出题形式，Orange Tsai表示，在这次的比赛中也出现许多以往传统CTF比赛比较少见的题目类型，例如虚拟机的跳脱、Windows driver的分析、.net minidump的分析等等。他指出，HITCON 217出的题目，其中一个是 Rust 的Exploit，另外一个则是 Linux的Exploit，不过，这两题都没有其他队伍解题。

Orange Tsai表示，这次比赛除了出题的题目符合HITCON 217特性外，也因为参赛的4名成员彼此都有很好的合作默契，虽然每个题目都是复合式的题目，但团队成员互动良好，会分析的看完后，再丢给会加解密的，也让HITCON 217在比赛最后关头，还可以顺利解出八题、拿下这场比赛的最高分。但他也说，解题有时候也和运气有关系，像是虚拟机跳脱的题目，就只有美国队的Shellfish有解出来，其他团队就没有解这一题。

李伦铨则指出，美国Shellphish在最后两分锺逆转胜，以2分之差，成功抢下第三名，过程相当很惊险。他也表示，台湾HITCON 217战队是属于全才型的队伍，才有办法在面对全世界各种不同类型的CTF网络攻防比赛的类型中，都可以获得不错的好成绩。