HITCON 2021 x DEVCORE Wargame 說明

最後更新日期： 2021/12/03

最新消息

2021/12/03 13:30

題目關閉，web 題目程式碼公布於 https://github.com/DEVCORE-Wargame/HITCON-2021

2021/11/30 12:15

活動結束，在這個時間點符合資格之 NFT 已經發送完成。感謝大家參與活動

2021/11/28 16:25

在這個時間點符合資格之 NFT 已經發送完成。

2021/11/27 20:00

恭喜本次 Wargame Web 題組前三名：splitline, nella17, FI
目前 NFT 成就皆已發放至符合資格且有留地址的參賽者錢包中，再麻煩參賽者確認了。

很多人表示還想再解解我們的題目，因此我們決定將題目開到11/29(週一) 23:59。
第一個解掉 pwn 題目的仍會贈送行動固態硬碟和頒發 Master of Pwn 成就。解完四題的也會頒發挑戰者成就。大家再加油了！

活動特色

• 今年 Web 題組非常貼近真實 PT 環境，除了弱點擬真，也能夠體驗檢測後出報告的工作流程。題目難度較往年簡單很多，兩小時內可解完，適合對滲透測試工作有興趣的會眾參加。
• Pwn 題發想自今年 Pwn2Own Austin 活動中我們的攻擊手法與情境，歡迎熱愛解 Pwn 題目的朋友來玩玩這個 Real World Case。
• 最先解完的參與者不但能拿到禮物和紀念品，這次更特別頒發「Master of Pwn」、「Master of WebSec」等 NFT 成就供參與者收藏，我們希望這份實力證明能永遠存活在區塊鏈上。

活動說明

• 活動網址：https://wargame.devcore.tw/ (時間開始才開放)
• 活動時間：2021/11/26 09:00 - 2021/11/27 18:00
• 評分方式：採 Jeopardy 模式，根據活動頁面指示解題。第一個解完 Pwn 或 Web 題目的會眾可得到獎品和大師成就。其他禮物請參考獎項與獲獎資格。
• 註：若有題目上的問題，請在留言板上留言

獎項與獲獎資格

• 實體獎項
  • SanDisk E30 1TB 2.5吋行動固態硬碟 * 1
    • 第一位解完 pwn 題目的參賽者獲獎
    • 符合資格者請到 DEVCORE 攤位(人文館4樓P2攤位)領取獎品
    • 若第一名為線上會眾，請留意所填信箱，會有專人與您確認身分後將禮物郵寄寄出
    • 若第一名非會眾，遞延至第二名，以此類推
  • WD 黑標 P10 Game Drive 4TB 2.5吋電競行動硬碟 * 1
    • 第一位解完 web 題目的參賽者獲獎
    • 符合資格者請到 DEVCORE 攤位(人文館4樓P2攤位)領取獎品
    • 若第一名為線上會眾，請留意所填信箱，會有專人與您確認身分後將禮物郵寄寄出
    • 若第一名非會眾，遞延至第二名，以此類推
  • DEVCORE 客製化小禮物 * 30
    • 成功註冊四把 flag 以上之參賽者獲獎（系統會提示符合領獎資格）
    • 限現場會眾領取，請符合資格者到 DEVCORE 攤位領取，先搶先贏，領完為止
• NFT 成就
  • 統一於活動結束後 2021/11/27 23:59 前發送
  • 不限會眾，任何參與者只要符合資格且有填寫錢包位置皆會發送，送完為止
  • 解鎖成就種類
    • 「Master of Pwn」
      • 限量 3 個(解完 pwn 題目前三名)
    • 「Master of WebSec」
      • 限量 3 個(解完 web 題目前三名)
    • 「Challenger」
      • 限量 60 個(成功註冊四把 flag 以上之參賽者，照解題時間排序)
  • DEVCORE 官方錢包位置為 devcore.eth，OpenSea 平台帳號為 https://opensea.io/d3vc0r3 ，上述成就皆可透過 OpenSea 平台瀏覽與交易
  • 若您是 NFT 麻瓜，請參考底下說明

附錄：關於NFT

我要怎麼建立 ETH 錢包位置？

1. 目前最簡單的方式是搭配 METAMASK，請下載相對應的瀏覽器套件。
2. 下載套件後，點選「創建錢包」，照著引導記下註記詞（請好好保管註記詞）
   
3. 完成。紅框處即為 ETH 錢包位置。
   

如何拿到 NFT 成就？

在活動系統填寫您 ETH 錢包位置

1. 若您解了四題以上且想要領取 NFT 成就，必須在個人資訊填寫 ETH 錢包資訊。
   

透過 OpenSea 平台看自己擁有的 NFT

1. 到 OpenSea 平台 https://opensea.io/login 連結 METAMASK 錢包，根據指示連結即可。
   
2. 登入後就可以看到在您的帳號底下有一個成就
   

拿到後可以做什麼？

DEVCORE 認可的實力證明

• 您可以把該成就 Unhide，證明您曾經參與並得到這個成就
  

與收藏家交易

• 您也可以選擇把這個成就交易出去，點選 sell 設定即可交易。