“现男友”韩商言到底玩的是啥？真实的CTF比赛什么样

在热播剧《亲爱的，热爱的》中，男主角韩商言是一名CTF职业战队老板兼领队，而他自己也是一名技术高超的前职业选手。在电视剧中我们能看到，CTF比赛中的选手们坐在电脑前，疯狂操作着键鼠，场下观众情绪激动，像极了电子竞技比赛中的场面。不过到底什么是CTF，真的有这样的比赛吗？今天我们就来聊聊现实生活中的CTF到底什么样的。

剧中的CTF比赛，看起来跟电子竞技比赛没什么区别

首先，CTF比赛是真实存在的。CTF英文全称是“Capture The Flag”，中文译作“夺旗赛”，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。一般包括解题模式和攻防模式。CTF只是一种比赛形式，并不是某一个赛事的名称。

在电视剧开头，已经解释了什么是CTF

在国内，参与CTF类比赛的选手主要是来自各大高校和互联网公司，领队大多是高校的负责老师。和剧中不同的是，CTF比赛一般更为注重解题模式，为了参加比赛，队员们平时也会有大量的针对性训练，一般来说只要对网络和计算器感兴趣，在学校都可以参与类似的活动，大学生会利用假期做大量的训练，但是由于题目的难度很大，坚持下来的并不多。

现实中的CTF比赛场面，一支战队在一圈桌子中间互相讨论

一位CTF选手曾经说过自己是如何练习的“实战题都是脑洞大开题，训练题基本不出现，有的同学一看题目就脑袋发木，一道题做不出，只能退出。但是坚持下来的选手，疯了一样一道道题做出来，攻克一个个难关，内心的激动和自豪也是最大的奖赏”。

选手们最关注的的就是各个战队的积分

如何开脑洞在CTF中是非常重要的，所以有人认为“玩CTF也能上瘾，就像打电竞游戏”。因为对难题不攻克不放弃，解题过程就是即时学习过程，总是能学到从未预料到的新知识，当然欲罢不能。

现实中的CTF比赛，基本是在敲代码中进行的

在《亲爱的，热爱的》剧中两队各5名选手在台上对决，场下观众热情呐喊的情况是基本不会出现的，真实的CTF赛场一般非常松散自由，选手们可以随意走动和吃东西。场下有观众的情况更是少见，因为在比赛中所有队员面对的都是一行行的代码，比赛过程基本没有什么观赏性。

现实中国内CTF比赛现场

有的赛场确实会有大屏幕，但是一般只是播放战队的积分画面，场下也基本不会有观众。剧中出现的实时攻防的画面很难在现实中呈现，而且选手在比赛时基本是思考为主，动手的情况基本是在敲代码，电视剧中各位队员手拿鼠标狂秀操作的场面其实是有点搞笑的。

剧中的队员们应该是打LOL的

所以说，CTF比赛只有参赛的选手才能感受到比赛的刺激，剧中热烈的场上和场下气氛只是剧情需要。

不过除了CTF比赛，现实生活中还真有一些“黑客大赛”是场下观众也能看的“爽”的。

Pwn2Own

Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。

2007年开始，加拿大温哥华举办的CanSecWest安全峰会上举行。在这项全球瞩目的比赛中，中国团队一直都有着不错的成绩。

2013年，碁震研究安全团队 （KeenTeam）在不到30秒的时间内攻破了苹果最新手机操作系统iOS7.0.3，2016年，腾讯科恩实验室仅用10秒就攻破了Google Nexus 6P手机，2017年360Vulcan Team用时11秒攻破难度最高的Chrome浏览器，如果大家看到这些场面应该也会很激动吧。

在2019年的Pwn2Own上，首次举办汽车黑客赛环节，该环节为 Wi-Fi 或蓝牙、密钥卡和自动驾驶仪等漏洞利用提供了最高奖励。黑客攻击网关、自动驾驶或安全系统奖励高达 250000 美元。

黑客成功入侵了一辆最新款特斯拉并可以把它开回家

Defcon

早在1993年， Jeff Moss创建了DEFCON。那个时候世界互联网初具雏形，DEFCON也成为了世界上第一个黑客 Party。DEFCON是防御戒备状态（Defense condition）的简称，它象征了一种黑客精神。

1993年，18岁的 Jeff Moss面对一次离别。他的一位黑客朋友因为爸爸工作调动 ，马上要离开美国了。“此去经年，山高水长，他日相见，不止何岁何年。”Jeff 决定为他的朋友举行一个盛大的告别 Party。经过了很长时间的策划，一切安排妥当，然而事情发生了一点小变故：他的朋友提前离开了美国，杳无音信。“独守空房”的 Jeff 决定，把自己其他的黑客朋友邀请过来，把这次“送别 Party”改成一个“相识 Party”，当时的 Jeff 估计不会预料到，24年后，这个 Party 俨然成为了全世界黑客的“圣地”。

在这个聚会中，黑客们不但会关注软件破解、硬件破解、电话破解、汽车破解、无人机破解、等等一切可以被破解的东西的破解，他们还曾经试着创造链接距离最长的 Wi-Fi；比赛在拉斯维加斯的烈日下谁能最快地把一杯啤酒变成冰的。这些古怪的想法也许只有在Defon这种“不正经”的聚会上才能实现吧。

Defcon现场

GeekPwn

GeekPwn由国内顶尖信息安全团队碁震（KEEN）于2014年发起并主办，至今已成功举办5年。GeekPwn是全球最大关注智能生活的安全极客（黑客）大赛，也是全球首个探索人工智能与专业安全的前沿平台，与Pwn2Own、Defcon并称为世界三大黑客赛事，截至目前GeekPwn已负责任地披露上百个高危安全漏洞 。

在这项比赛中，有更多内容是大家平时接触了解过的，所以如果你在这样的比赛现场，可能会真的有兴趣观赏比赛！

GeekPwn比赛中曾有选手用3D打印机挑战人类专业笔迹鉴定师。选手通过构建一个深度学习 “DeepWritting“，利用它就能让3D打印机拿笔在纸上自由书写，伪造真人笔迹，颠覆立字为据。

“AI仿声验声攻防赛”上，几位选手根据当下最火热游戏《王者荣耀》里的英雄人物——妲己等英雄配音者所提供的声音样本，模拟了其声纹特征，合成一段“攻击”语音，对现场提供的四个具有声纹识别功能的设备发起攻击，欺骗并通过“声纹锁”的验证。

GeekPwn上的CTF比赛场景

深入挖掘智能生活的潜藏威胁也是GeekPwn上的精彩项目，智能手机、智能摄像头都是舞台上的热门“破解单品”。“入侵”一部装有最新iOS系统的iPhone手机、通过网络智能摄像头漏洞查看摄像头信息、“欺骗”人脸识别门禁系统、复制目标人物的生物识别特征、利用汽车盒子远程控制汽车急停等脑洞大开的破解项目都会令现场观众应接不暇。