日前，在沙特阿拉伯利雅得舉行的 BlackHat MEA CTF Final 2025 圓滿落幕。

由復(fù)旦大學(xué)、上海交通大學(xué)、浙江大學(xué)三校共同組建的聯(lián)合戰(zhàn)隊(duì) *0xA，以總分 8225 分的顯著優(yōu)勢(shì)在多支國(guó)際強(qiáng)隊(duì)中脫穎而出，勇奪全球總冠軍！

賽事簡(jiǎn)介

BlackHat MEA CTF 是全球規(guī)模最大的網(wǎng)絡(luò)安全競(jìng)賽之一，其決賽每年于 Black Hat MEA（中東非黑帽大會(huì)）會(huì)場(chǎng)線下舉行，歷年吸引了超過(guò) 150 多個(gè)國(guó)家的頂尖網(wǎng)絡(luò)安全競(jìng)賽隊(duì)伍參加競(jìng)賽。

本屆賽事吸引 1000+ 戰(zhàn)隊(duì)報(bào)名，經(jīng)過(guò)預(yù)選賽的選拔，有 150 支隊(duì)伍晉級(jí)決賽，與全球高手正面交鋒。

比賽采用經(jīng)典的 CTF（Capture the Flag）解題奪旗賽賽制，賽題設(shè)置覆蓋了 Web 安全、逆向工程、二進(jìn)制漏洞挖掘與利用、密碼學(xué)及取證分析等方向，是對(duì)選手綜合能力與團(tuán)隊(duì)協(xié)作的極限考驗(yàn)。

隊(duì)伍組成：三校聯(lián)手，強(qiáng)強(qiáng)聯(lián)合

*0xA 戰(zhàn)隊(duì)由三支國(guó)內(nèi)頂尖高校戰(zhàn)隊(duì)聯(lián)合組成：

• ****** 戰(zhàn)隊(duì)（復(fù)旦大學(xué)）
• 0ops 戰(zhàn)隊(duì)（上海交通大學(xué)）
• AAA 戰(zhàn)隊(duì)（浙江大學(xué)）

*0xA 聯(lián)隊(duì)的組成依托了三校學(xué)生歷年來(lái)相互交流與切磋技術(shù)的傳統(tǒng)，共同的愛好將大家聚在一起。

****** 戰(zhàn)隊(duì)（sixstars 戰(zhàn)隊(duì)）于 2014 年成立，依托復(fù)旦大學(xué)學(xué)生社團(tuán)信息網(wǎng)絡(luò)安全協(xié)會(huì)組織，主要成員是來(lái)自計(jì)算與智能創(chuàng)新學(xué)院的本科生。社團(tuán)每年在校內(nèi)舉行 CTF 冬令營(yíng)、校賽等活動(dòng)。

本次比賽中，計(jì)算與智能創(chuàng)新學(xué)院 2021 級(jí)信息安全專業(yè)本科生楊洋代表 sixstars 戰(zhàn)隊(duì)前往沙特參賽，在二進(jìn)制漏洞挖掘與利用方向表現(xiàn)突出，為團(tuán)隊(duì)整體實(shí)力提供了關(guān)鍵支撐。指導(dǎo)教師為計(jì)算與智能創(chuàng)新學(xué)院陳辰和韓偉力老師。

比賽回顧

在為期三天的線下賽程中，*0xA 戰(zhàn)隊(duì)通過(guò)穩(wěn)定推進(jìn)賽題、及時(shí)交流策略以及持續(xù)攻關(guān)難題，逐步積累領(lǐng)先優(yōu)勢(shì)。

團(tuán)隊(duì)成員在各個(gè)方向均表現(xiàn)亮眼，有六道賽題成為全場(chǎng)首個(gè)解出，涉及領(lǐng)域包括 Web 安全中的解析邏輯漏洞利用、逆向工程方向的神經(jīng)網(wǎng)絡(luò)模型分析、二進(jìn)制漏洞利用方向的內(nèi)核漏洞利用、密碼學(xué)中的差分攻擊和特殊場(chǎng)景 RSA 攻擊等。

經(jīng)過(guò)全程比拼，*0xA 戰(zhàn)隊(duì)以 8225 分排名第一，獲得本屆國(guó)際賽事的總冠軍。