一、   竞赛名称

2024厦门理工学院第五届“榕智杯”网络空间安全大赛

二、竞赛背景

为深入学习贯彻习近平总书记关于网络强国的重要思想和“四个坚持”的重要指示精神，切实增强“现代化建设、信息化先行”的责任感与使命感，进一步提升高等院校师生网络安全意识、信息安全技术应用水平和综合设计能力，促进网络安全建设创新发展，挖掘培养网络安全优秀人才，筑牢网络安全防线，同时为了选拔优秀网络安全人员作为国省赛的储备人员，特举办本次比赛。作为本赛事的技术支持方，福州市榕智信息科技有限公司是一家以提供综合型技术服务为主线的国家级高新技术企业，长期保持与计算机学院在人才培养、师资与实践条件共建等方面的紧密合作。通过本次赛事，亦可在将企业技术引入学生科技活动的同时为企业选拔优秀人才。

四、竞赛对象

厦门理工学院全体同学。

   五、竞赛时间

报名日期：2024年11月1日—2024年11月7日

赛前辅导：2024年11月8日—2024年12月8日

比赛时间：2024年12月11日

六、竞赛地点

比赛场地：精工园机房（具体见群通知）

七、竞赛形式

大赛分为 2 个部分：笔试、机考。

笔试：测试同学们对网络安全理论知识的理解；

机试：根据已搭建好的攻防环境利用前期辅导的技术进行漏洞挖掘，再利用漏洞获取每个网站中的flag，提交flag即得分。

比赛单位：个人。

笔试和机考时长共 2.5个小时。

      八、赛事规则

本次校赛辅导，结合闽盾杯省赛的形式，采用渗透攻击+分析溯源的实战模式进行。技术支持方提供比赛环境，在规定的时间下，对比赛环境范围的系统进行渗透攻击。

注：禁止对比赛外的系统进行渗透攻击，一经发现取消比赛资格；通过非法手段对比赛环境进行攻击，导致比赛受到影响，取消比赛资格并追究责任。

比赛环境结构：外网-->防火墙-->内网

在网站的相关位置以及服务器目录下均隐藏有flag，拿到的正确flag越多，得分越高，flag数量相同，越早提交得分越高。

总体比赛评选标准：

笔试CTF知识（30%）+实践操作能力（70%）=总成绩

九、竞赛安排

（一）前期准备：

（1）赛前辅导

为了让同学们赛出自己的水平，挖掘自身对于信息安全的兴趣，本次大赛特邀请企业资深信息安全工程师为同学们进行为期8次的网络安全辅导（含4次理论辅导、4次实践辅导）。

（2）辅导内容（具体安排见QQ群通知）

技术点	授课内容
网络安全相关技术讲解，相关比赛介绍	本节技术内容详细给大家介绍网络安全相关国省赛，以及本次比赛技术内容，比赛相关工具介绍以及安装。
SQL工具注入的原理及应用	本节授课让你了解什么是sql注入   简要介绍：SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。   涉及点：、SQL攻击注入的总体思路、SQL工具注入攻击事例、如何防御SQL工具注入
SQL手工注入的原理与讲解	手工注入与工具注入差别：   工具注入并不是万能的，大部分网站会开启安全设备，会禁用ping，禁扫描，封ip等形式，网站都进不去就别提注入了。手工注入可以避开抓包等繁琐的中间过程，直接注入漏洞。   涉及点：SQL手工攻击注入的步骤、SQL手工注入获取敏感数据，如用户名，密码，信用卡信息等、SQL手工漏洞防御、涉及软件：DVWA
文件上传漏洞原理	文件上传漏洞原理   在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。   文件上传漏洞触发点   相册，头像上传，视频，照片分享，附件上传（论坛发帖，邮箱），文件管理器等。   涉及点：文件上传漏洞形成的条件、   如何进行文件上传漏洞操作步骤、文件上传漏洞常见防御方法
newscms真实网站渗透实战	本次将结合前面SQL工具注入，手工注入，还有文件上传漏洞上的内容进行newscms真实网站做渗透   利用本次授课将对自己前面吸收薄弱的地方进行补缺补漏
XSS漏洞讲解	简要介绍：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。攻击成功之后，攻击者可能得到包括但不限于更高的权限（例如执行一些操作），私密网页内容，会话和cookie等各种内容。   涉及点：XSS攻击详解、XSS分类、XSS攻击案例
永恒之蓝“勒索病毒”，“RCE”漏洞	什么是永恒之蓝：永恒之蓝爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。   危害：   这种攻击技术被认为是最具破坏性的网络攻击之一，因为它可以在不被察觉的情况下悄悄地入侵计算机系统，并在其中植入恶意软件，从而控制整个系统。   涉及点： 工具介绍、攻击步骤、 如何抵御
CTF解题实战	根据提供的平台账号进行CTF解题熟悉比赛环境

（二）后期工作

比赛获一等奖、二等奖、三等奖的队伍直接进入国省赛培养种子队伍，由榕智企业和学校共同组织指导教师进行训练培养。

（三）奖项设置

具体奖项分布：一等奖1名、二等奖2名、三等奖3名、优秀奖10名。各项奖励的条件如下:

 

 

十、比赛报名

 

扫码添加比赛QQ群，群号码：810061874

 

十一、注意事项

1.参赛学生应公平竞赛并完成赛题。杜绝抄袭、剽窃和他人代做等情况。

2.遵守大赛纪律，切勿喧哗，严禁吸烟。

3.禁止使用手机及类似QQ、微信等即时聊天工具，也不能通过论坛、电邮的形式进行比赛信息发布。比赛前各参赛选手需将手机等通信工具调为静音模式放入竞赛组委会提供的信封袋中。

4.比赛过程中严禁参赛选手向比赛服务器等设备发起任何影响比赛正常进行的攻击或恶意操作。

5.比赛期间所有参赛选手除特殊情况外不得离场。

6.裁判宣布比赛结束时，所有参赛选手应立即停止所有操作并起立听从裁判指令。