camera-2018
GitHub
@@ -1,7 +1,6 @@
|
||||
# 竞赛指北
|
||||
|
||||
|
||||
# 竞赛可以带来什么
|
||||
## 竞赛可以带来什么
|
||||
|
||||
“哪个比赛更有含金量” 的问题应该是很多同学会关心的，然而比赛对人的帮助是因人而异的。比起列一个所谓的比赛含金量排名，笔者认为认清自己想要的是什么，再去评判比赛含金量才是有意义的。
|
||||
|
||||
@@ -16,16 +15,19 @@
|
||||
- 如果你想锻炼自己的技术
|
||||
|
||||
像 ACM、CTF 等纯技术类比赛，利用比赛锻炼技术是完全可行的；如果是含文本元素的竞赛，利用比赛驱动自己学技术相对有利有弊。利在有人催你做项目，你可以直接按照文本给的要求写项目而不用自己想 Idea 。一旦获奖，对做技术的人而言也是正反馈。而且如果团队走的足够远，会有人帮你推广你做的项目。弊端也很明显。很多含文本元素的比赛并不注重具体落地，只要文本写的够好就能入围。这种情况下
|
||||
|
||||
1. 有可能组内成员提出一些工作量相当大的需求（例如一个人全栈）或者以现阶段能力完全做不了的需求，来圆上之前画的饼。
|
||||
2. 当发现 “只要糊弄一下套个空壳也可以” ，你可能就不想把项目落地了。这会极大地挫伤一个人独立开发完整项目的积极性。
|
||||
|
||||
尽管如此，对于多数杭电学生而言，参加竞赛是最好的锻炼技术的方式，对杭电而言，竞赛是不可或缺的一部分。
|
||||
|
||||
- 如果你想拓展人脉圈
|
||||
|
||||
笔者的很多朋友也都是通过竞赛认识的。通过竞赛认识朋友是很不错的选择，团队项目不仅可以增加彼此之间的交流机会，也可以让你根据这位队友在协作中的表现估摸对方的品行（当你和队友为了赶比赛 DDL 一起 Debug 到两三点、或者你发现队友摆烂什么代码也不写，你大概会更深地理解到为什么这样说）。另外，如果竞赛打的够多，也会有组员主动邀请你参加其他的项目，认识更多的人。
|
||||
|
||||
除了志同道合的朋友，其实你也会更容易接触到老师。对于一般路过摆烂大学生来说，见到老师无非就是在讲台上，很少有面对面交流的机会。而在比赛里，你可以和你的指导老师有更深的接触。当然，这些指导老师有很为学生着想的，也有视学生为廉价劳动力的，要注意辨别。
|
||||
|
||||
# 项目来源（含文本元素的竞赛）
|
||||
## 项目来源（含文本元素的竞赛）
|
||||
|
||||
- 祖传项目
|
||||
|
||||
@@ -51,23 +53,37 @@
|
||||
|
||||
不过所有项目都始于初创项目，还是鼓励大家如果有自己的想法可以考虑初创项目。以个人体感而言，参与一个祖传项目虽然获奖相对容易，但作为一个项目的初创人，从组织团队、开发项目、打各大比赛到拿奖加 GPA ，这样的经历哪怕没拿奖也是很不错的锻炼。
|
||||
|
||||
# 计算机信息安全竞赛简介
|
||||
## CTF (信息安全竞赛)
|
||||
|
||||
> CTF 能满足你对黑客的一切幻想
|
||||
|
||||
计算机信息安全竞赛在社会上的知名度并不高，但它和 ACM 一样是强技术竞赛，无任何 PPT 环节以及展示环节（除了一些少数比赛如国赛省赛有知识竞赛这一环节/赛道），技术就是唯一取胜的关键。CTF 是计算机安全竞赛的一种赛制，全称“Capture The Flag”，即夺旗赛，比赛选手需利用自己的计算机安全技术完成挑战，成功拿下题目后会获得一个使用`flag{}`包裹的字符串，这个字符串就是flag，提交到平台上就可以获得一定的分数。
|
||||
|
||||
杭电的 CTF 竞赛历史悠久，Vidar-Team 信息安全协会的主打比赛就是 CTF，据本文档编写之时算起已有 15 年的历史，大大小小国内国外获奖无数，本 wiki 的计算机安全部分也由信息安全协会编写。
|
||||
|
||||
## 优点
|
||||
|
||||
### 优点
|
||||
|
||||
信息安全竞赛是强技术类竞赛，如果你选择计算机安全作为自己的主攻方向，该竞赛将包含几乎所有计算机安全的内容，在一个竞赛里就可以从入门到入土。
|
||||
|
||||
CTF 在计算机安全类招聘，以及计算机安全类研究生招生中占有很大作用，安全类企业在招聘时更喜欢 CTF 选手，就好像算法岗更喜欢 ACM 选手一样（虽然现在两者的就业都没有以前好了）。
|
||||
|
||||
计算机安全也是一个挑战性很强的领域，在国外有很高的研究热情，如今在国内也受政府大力支持，比如强网杯由河南省政府主办，奖金高达 500 万元，西湖论剑由浙江省政府主办，奖金也很丰厚。除此之外，在计算机安全领域还有漏洞赏金这一说，大型企业都会有 SRC（Security Response Center，安全应急响应中心）这种平台，上交该企业的漏洞就可以获得赏金，比如微软 RDP 远程代码执行漏洞（通过一定手段使得另一台电脑执行任意代码）赏金高达 10 万刀。VMware 虚拟机逃逸（在虚拟机内通过一定的手段可以在主机上执行任意代码）20 万刀等，越有挑战性的领域赏金越高。国内的SRC平台：https://www.anquanke.com/src
|
||||
|
||||
## 缺点
|
||||
|
||||
### 缺点
|
||||
|
||||
CTF 的缺点在于受学校支撑不大，学校不重视该比赛（但又有什么关系呢），CTF 浙江省省赛由杭电“主办”，为省A类竞赛，获一等奖可加 0.7 GPA（大约能让你三等奖学金（450元）变一等奖学金（1500元），但奖学金对于找工作其实没啥用），并且每队（3人）奖金 3 千元。全国大学生信息安全竞赛为B类竞赛，和省赛同等待遇。除该两个比赛以外，剩下的比赛学校均不认可（近年来强网杯等政府主办比赛也稍微提高了认可度）。但浙江省省赛在社会上的认可度远不如国赛和其他企业/战队主办的比赛。如果你想依靠竞赛去争取杭电可怜的保研名额，老老实实打数模这种杭州电子数模大学高度认可的比赛，不要选 CTF。
|
||||
|
||||
CTF还有的缺点也是目前热门领域的通病：发展速度过快，后来者需要学的东西越来越多越来越难越来越边缘。计算机安全作为一个对抗性比较强的课题（像人工智能里面的对抗性学习一样，两个AI互相下棋），发展速度是日新月异的，所以入行越晚风险越大。
|
||||
# 数据科学竞赛
|
||||
|
||||
---
|
||||
|
||||
更多可以参考计算安全章节
|
||||
|
||||
[传送门](/6.%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AE%89%E5%85%A8/6.%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AE%89%E5%85%A8.html)
|
||||
|
||||
## 数据科学竞赛
|
||||
|
||||
这个比赛在一些学校相较而言比较冷门，但是含金量不低，奖项也相较而言比较丰厚，如果对数据科学比较感兴趣（4.8章节）的同学可以进一步了解
|
||||
|
||||
@@ -80,7 +96,7 @@ CTF还有的缺点也是目前热门领域的通病：发展速度过快，后
|
||||
竞赛公众号：Coggle数据科学
|
||||
知乎专栏：机器学习理论与数据竞赛实战
|
||||
|
||||
# 数模竞赛（某学长的建议）
|
||||
## 数模竞赛（某学长的建议）
|
||||
|
||||
高中阶段，可能大家很多都把很多的精力放在了主修的课程中，常参加竞赛的精力少之又少，而大学和高中很大的一个不同点就在于，我们可以不把所有的精力都放在课程的学习上，还有很多的选择，比如选择一个自己感兴趣的社团，或者选择一个适合自己的竞赛，
|
||||
|
||||
@@ -101,12 +117,10 @@ CTF还有的缺点也是目前热门领域的通病：发展速度过快，后
|
||||
|
||||
最后，祝各位想参赛的学生最后可以拿到自己理想的奖项哦。
|
||||
|
||||
# 智能车竞赛简介
|
||||
## 智能车竞赛简介
|
||||
|
||||
杭电智能车比赛主要分为三大部分：竞速（电磁），竞速（视觉）与创意组.
|
||||
|
||||
由于笔者是创意组的，对其他组别不是很了解，就来介绍一下我们组别的情况。我们组别全称是智能车百度创意组，是由百度与鲸鱼机器人赞助的一个比较新的组别（目前是第三年，不过也开始卷起来了），该组别与传统组别的一个比较大的不同是对于硬件方面的要求并不高（但也是需要了解的，像 arduino ，stm32 这些稍微都得玩的起来），侧重会偏向软件算法方向。百度创意组总体分为两个阶段，线上赛和线下赛，线上赛的任务有点像是 kaggle 打榜，不过是百度官方命题，并且在飞浆平台上进行测试的，本质考验的就是你对神经网络的理解和调参（炼丹），如下图所示
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -4,9 +4,74 @@
|
||||
>
|
||||
> Vidar-Team 2023 招新 QQ 群: 861507440（仅向校内开放），欢迎对安全感兴趣的小伙伴加入我们！
|
||||
|
||||
|
||||
计算机安全，通俗的讲就是黑客，主要研究计算机领域的攻防技术，主要包括网络安全（Web）和二进制安全（Bin，包含Pwn和Reverse）两大类。现有的 CTF 信息安全竞赛里面还会看到密码学（Crypto）和安全杂项（Misc），以及最近几年新兴的 IoT 安全，人工智能安全等方向。本系列文章会按照CTF的5个方向，Web、Pwn、Reverse、Crypto、Misc来进行介绍。目前引入了HGAME Mini2022我们编写给新生的入门材料，在今年的10月份和寒假，我们也会分别举办HGAME Mini和HGAME这两场CTF，来帮助新生更好的入门安全。
|
||||
|
||||
**招新方向汇总:**
|
||||
|
||||
- Web（网络安全）
|
||||
- 渗透（模拟黑客攻击，找寻漏洞，修补、加固系统）
|
||||
- 开发（网络的搭建和维护，网站开发）
|
||||
- 运维（各类服务器的运行维护，路由佬）
|
||||
- Bin（二进制安全）
|
||||
- Pwn（关注软硬件的底层，对操作系统与应用程序本身进行攻击，如大名鼎鼎的永恒之蓝）
|
||||
- Re（逆向工程，研究领域包括游戏安全、病毒分析、软件加密/解密、自动化程序分析及测试等）
|
||||
- 综合
|
||||
- Misc 杂项（流量分析，电子取证，大数据统计等，覆盖面比较广）
|
||||
- Crypto 密码学（与加密系统相关，从已加密的信息中破译明文）
|
||||
- 无线安全（RFID，无线遥控，ADS-B，BLE，ZigBee，移动通信，卫星通信）
|
||||
- Iot安全 (从软件和硬件出发，多方向探索物联网设备)
|
||||
- 人工智能安全 (使用人工智能技术赋能安全，模型本身安全问题)
|
||||
- 美工（负责协会相关的设计，如比赛海报与 LOGO，会服、钥匙扣等等各类周边的制作）
|
||||
- 计算机图形学（游戏开发，游戏引擎开发）
|
||||
|
||||
也欢迎所有其他热爱技术的同学加入 VidarTeam
|
||||
|
||||
**Vidar-Team 是技术类兴趣社团，为技术而生而不是为 CTF 而生**。
|
||||
|
||||
## 竞赛形式
|
||||
|
||||
### 解题赛
|
||||
|
||||
你需要做的事情很简单，利用你的安全知识去找出 flag。
|
||||
|
||||
flag 可能是被加密的，你得想办法破解它；
|
||||
|
||||
可能放在对方服务器上，你得把服务器打下来；
|
||||
|
||||
甚至可能是出题人设计了一个不可能完成的小游戏，你得写外挂通关他...
|
||||
|
||||
虽然要做的事情是一样的，题目是千变万化的，做题手段是不受限制的。所幸的是大家并不是孤军奋战，一个人一般只需要负责一个方向即可。
|
||||
|
||||
### 攻防赛
|
||||
|
||||
又叫 AWD，是攻防结合的形式，在攻击其他选手的服务器的同时，你需要找出自己的服务器上的漏洞并在其他选手发现之前修复它。
|
||||
|
||||
比起解题赛或许做不出题很坐牢，AWD 非常的紧张刺激。
|
||||
|
||||
### 适合我吗
|
||||
|
||||
首先 CTF 适合绝大多数具有自主学习能力并对其感兴趣的人，他并不挑基础，大部分人都是在大学阶段起步的，不像 ACM，没有 OI 基础在杭电 ACM 真的相当难混。
|
||||
|
||||
#### 劝学
|
||||
|
||||
- 如果你曾经梦想过成为一名黑客，穿梭于网络世界，揭露隐藏的秘密，那么现在就是实现梦想的时候。
|
||||
- 如果你想追求最为纯粹的最为极致的计算机技术，不想被平庸的条条框框所束缚，那么是时候挣脱他们了，在这里不限手段不限方向。
|
||||
- 如果你对于普通的软件开发感到厌倦或者不满足，那么现在就是做出转变的时候。
|
||||
- 如果你是一个苦于常常无人可以交流的社恐技术宅，那么你能收获最单纯最诚挚的伙伴。
|
||||
- 如果你对计算机一无所知，只是觉得计算机不错选了计算机专业，那么作为门槛最低的竞赛之一，其自然可以成为你的选择。
|
||||
- 如果你单纯想捞钱，网络安全拥有着高于计算机平均的薪资。
|
||||
|
||||
#### 劝退
|
||||
|
||||
- 不知道为什么学计算机，不想学计算机，学不下去，不建议。
|
||||
- CTF 虽然门槛低，但是学习强度非常高，学习范围非常广，就比如说，经过一年半的学习，成熟的 CTF Web 选手一般能够审计任意主流编程语言的代码，并选择一种深入挖掘。
|
||||
- CTF 竞赛强度非常高，一周甚至可能会出现需要同时打 2-3 个竞赛的情况（参加多了结算奖学金的时候就很有意思），坚持不下来的不建议。
|
||||
- CTF 非常非常重实践，没有实际复现一个漏洞而纯理论学习和比赛当场学没本质区别。
|
||||
- CTF 对自主学习能力要求很高，一是因为确实玩法多，二是由于 CTF 是允许上网查找资料的（一般也必须允许），所以经常会出现比赛过程中当场极速学习的事情。
|
||||
|
||||
总结：强度高，回报高，有且只有对技术有持续热情的人才能坚持下来。
|
||||
|
||||
---
|
||||
下面是一些CTF领域写的不错的入门文章和平台，也可以根据文章内容进行学习～
|
||||
|
||||
### 入门文章
|
||||
|
||||
Reference in New Issue
Block a user