“這個分差，奪冠基本已經(jīng)沒機會了”。這是4月15日下午3點，“國賽”強網(wǎng)杯直播解說員給出的結(jié)論。“沒機會”指的是當(dāng)時排名第二的騰訊eee戰(zhàn)隊，他們距離當(dāng)時的第一名有2000分的巨大分差。

當(dāng)觀眾把目光聚集在二、三名的爭奪時， eee戰(zhàn)隊出人意料的甩開了第三名的沖擊，啟動了瘋狂得分模式，在大家的“不可思議”中，距離比賽結(jié)束不到45分鐘的時候，成功反超，并不斷擴大領(lǐng)先優(yōu)勢，最終登頂榜首，成為本次強網(wǎng)杯線上賽、線下賽的雙料冠軍。

　　(騰訊eee戰(zhàn)隊獲得第二屆“強網(wǎng)杯”冠軍)

eee戰(zhàn)隊在關(guān)鍵時刻展現(xiàn)出來的能力，賽后也被調(diào)侃為擁有一顆“大心臟”，像極了NBA賽場上演絕殺時刻的超級球星，這也讓我們好奇，騰訊eee戰(zhàn)隊是如何練就的?

“逆風(fēng)局是常有的事”

在NBA賽場上，絕殺翻盤雖然屢見不鮮，但當(dāng)分差過大時，幾乎沒有翻盤可能，甚至最后時刻會進入雙方替補上場練手的“垃圾時間”。但在同樣是由雙手參與競爭的另一項賽事——CTF上，賽事的懸念會延續(xù)到最后一分鐘。

“2000分的差距不算大”，在騰訊eee戰(zhàn)隊隊長謝天憶看來，由于線下賽的賽制是攻防模式，“雖然前期逆風(fēng)，但CTF比賽就是這樣，不到最后一刻都不能放棄，我們盡力去抓住每一次得分的機會，在比賽快接近尾聲的時候，得到了運氣的眷顧，最終成功反超。”

eee戰(zhàn)隊最大的“運氣”是一道新題“funnyjob”的放出，這道難度系數(shù)較高的題目對擅長挖漏洞的戰(zhàn)隊而言是展現(xiàn)實力的絕佳平臺。而eee戰(zhàn)隊也很好的抓住了這次機會，從比賽實時得分趨勢圖上也可以看到，eee戰(zhàn)隊的得分曲線接近60°。

　　(比賽實時得分趨勢圖)

而相比“運氣”而言， eee戰(zhàn)隊長期的技術(shù)積累和豐富的經(jīng)驗才是致勝的關(guān)鍵。

謝天憶介紹，eee戰(zhàn)隊的隊員們都是有過多次大賽經(jīng)驗的選手，對這類攻防模式比賽來說逆風(fēng)局是常有的事，所以對于隊員的心態(tài)影響不大，大家還是專注于比賽和解題本身，盡最大努力去抓住每一個得分的機會，不會去考慮任何與比賽無關(guān)的事情。

據(jù)了解，騰訊eee戰(zhàn)隊在日本東京舉辦的SECCON CTF 2016總決賽上，首次單獨出戰(zhàn)便擊敗了在2016年奪得有“黑客世界杯”之稱的DEFCON CTF大賽冠軍的美國卡內(nèi)基梅隆大學(xué)PPP戰(zhàn)隊，一舉刷新了大陸戰(zhàn)隊在該項賽事中的歷史排名;另外，2017年，騰訊eee戰(zhàn)隊聯(lián)合浙大AAA、復(fù)旦sixstars戰(zhàn)隊和上海交大0ops戰(zhàn)隊共同組成騰訊A*0*E聯(lián)合戰(zhàn)隊，在DEFCON CTF 2017總決賽中位列三甲。

天下武功，唯快不破

CTF比賽一般持續(xù)32小時到48小時，在長時間的比賽過程中，不僅是戰(zhàn)隊硬實力的比拼，更是團隊分工、戰(zhàn)術(shù)戰(zhàn)略、體力耐力等多方面的較量。

戰(zhàn)術(shù)的選擇選擇至關(guān)重要，在賽后，隊長謝天憶介紹：“這次比賽我們貫徹的戰(zhàn)略就是快速解題，快速攻擊，快速修補，這也就是我們拿到全場最多‘一血’以及失分最少的原因。”

“求快”的比賽策略在“一血”的獲得速度上看到了成效——僅在“xxxxxxxx”試題放出之后的4分鐘，eee戰(zhàn)隊就迅速破解，但這似乎并沒有給他們帶來得分上的優(yōu)勢。關(guān)于這個問題謝天憶補充道：拿到“一血”的題目可能流量重放起來比較容易，加之這次的流量機制比較偏向防御方(流量沒有延遲)，導(dǎo)致我們的“一血”實際收益不高，這也正是我們一直到最后關(guān)頭才反超比分的主要原因。

功夫在平時

eee戰(zhàn)隊另一個打破常規(guī)的認知在于——賽前不做針對性的訓(xùn)練。

“參加CTF比賽一直是我們小伙伴非常熱愛的一項活動，平時的安全研究工作就是最好的訓(xùn)練。”謝天憶說。

作為一只由騰訊安全科恩實驗室、騰訊安全平臺部、微信、金融支付安全等團隊的安全技術(shù)人才組成的企業(yè)戰(zhàn)隊，eee戰(zhàn)隊的確無時無刻不在“訓(xùn)練”。

其中，由福布斯雜志評選出的“全世界挖漏洞最多的人”，世界頂級白帽黑客、騰訊安全科恩實驗室掌門人吳石，正是這支南征北戰(zhàn)的專業(yè)CTF戰(zhàn)隊導(dǎo)師。

除了參加專業(yè)比賽，展示中國技術(shù)新生代的能力之外，騰訊eee戰(zhàn)隊也深度參與過WannaCry、暗云Ⅲ、Petya等大型網(wǎng)絡(luò)安全事件，積累了豐富的網(wǎng)絡(luò)實戰(zhàn)攻防經(jīng)驗。

拿下本次“強網(wǎng)杯”的雙料冠軍，騰訊eee戰(zhàn)隊卻沒有過多時間慶祝。“我們自己也舉辦了CTF賽事——TCTF(騰訊信息安全爭霸賽)，目前在籌備決賽階段，而此次‘強網(wǎng)杯’比賽也有許多經(jīng)驗需要我們借鑒。”謝天憶說。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。