专访Eur3kA战队Atum队长：我们战队充满热情和活力

于3月12日上午9点落幕的N1CTF国际赛，吸引了来自76个国家，225个地区的803支战队参赛，经过连续48小时的激烈比拼，中国的Eur3kA战队凭借最后五分钟的绝地反击，拿下N1CTF国际赛的冠军宝座，来自韩国的CyKor战队和中国的FlappypigJunior战队分列第二、三名。

N1CTF国际赛由赛宁网安技术支持，国内知名战队Nu1L战队主办命题，这也是他们战队第一次组织命题办赛，虽然赛事已经结束，但是关于比赛的讨论一直在继续，本次赛事获得了极大的成功，CTFTIME官网上，国内外的参赛选手都给出了极高的评价，几乎全满分（25权重是首次办赛能拿到的满分）。Nu1L战队也作为XCTF联赛分站赛的主办命题战队，获得与该站冠军战队同等的联赛积分奖励。

这样一场高级别的赛事，拿下冠军宝座的Eur3kA战队究竟是哪路高手呢？今天XCTF联赛小秘采访了该战队的队长Atum，他与大家一起分享他们战队的CTF路历程。

Atum，来自北京大学，研究方向为二进制漏洞的挖掘利用与防护。CTF比赛爱好者，蓝莲花战队核心成员，Eur3kA战队队长。队内主要负责刚PWN/RE，其他方向也有所涉猎，目前的主要参赛动机为做好玩的题目和线下赛全球游。

XCTF联赛小秘：恭喜拿到第四届XCTF联赛总决赛的入场券，Eur3kA战队好像是一支新成立的战队，介绍下你们战队吧。

Atum：我们战队是由之前的PKyou和FFF合并而成，后面也吸纳了几位新的大佬队员。目前的主要参赛目标是中高难度的国际赛以及高质量的国内赛。非常高兴，今年获得了京东安全的支持和赞助。有了这个坚实后盾，今年的比赛我们也会更有信心。

我们战队属于大家聚在一起开心玩的类型，所以我们非常重视每一场比赛大家玩的是否开心，学的是否开心。另外我们战队也希望能够给一些对CTF有热情但是苦于没有靠谱的组织和队友一起打比赛的大佬提供这样一个组织和平台。

XCTF联赛小秘：你们的队名是什么含义呢？

Atum：我们队名看起来有点奇怪，实际上是源于eureka这个单词，意为：有了！找到了！古希腊阿基米德在洗澡的时候突然悟出浮力的作用的时候大喊的Eureka! Eureka! 就是这个单词。我们借用这个单词做队名主要是用来祝福我们在做题的时候能够思维活跃，找到题目各种各样的突破点。

XCTF联赛小秘：战队目前有多少成员？都是在校生吗？分别都擅长什么方向？

Atum：我们目前有16位队员，大多数人是在校生。

我,N0b0dy,yuguorui,jr是来自于之前的PKYou战队，lynahex,georgepig,for_est,deva,louys,cdxy是来自于之前的FFF战队，anciety,sibul, zzm, lzskyline之前是天津大学DIE战队的，不过在我们合并的时候DIE战队已经并入了FFF战队，Ne0来自南京大学 ，跟我一样同时也是蓝莲花队员，nonick是从第一届XCTF就开始carry的高人。

这些id虽然大家可能不一定熟悉，但是他们都是能够独当一面的选手。 lynahex和georgepig是FFF的创始人，他们的web实力足以AK大多数国内比赛的web，一般只有高质量国际赛才会请他们出动。Anciety,jr,ne0,nonick,for_est是我们队伍的人肉pwn机，输入pwn题输出exp，经常可以帮队伍夺得各种各样的一血。 值得一提的是for_est不仅会pwn，而且还具有极高的猜flag和人品力，可以说是队里的御用风水师。Deva和silbul是我们队里的PPC/Crypto/MISC小王子，会的东西也很杂，各种奇怪的题一般都是由他们负责。zzm,louys, lzskyline和n0b0dy是非常靠谱的web选手，在比赛中web部分交给他们和可以说是非常稳。而我就负责给队里面的各位大佬端茶送水，顺便做一做没有人做的逆向，逆向压力比较小的时候就帮着pwn大佬们一起搞pwn,偶尔也会去看一些没人看的其他方向的题目。cdxy和yuguorui目前由于已经工作或者忙于论文暂时没有太多精力打CTF，但是认真起来仍然是非常强。

XCTF联赛小秘：那大家是怎么组合到一起的呢？

Atum：当时合并的原因很简单，FFF经常在比赛中各种AK Web题，但是却因二进制无缘排行榜前三，而我在北大组织的PKyou战队二进制还可以，但是Web不太行，我们两个队伍都挺为自己的弱项苦恼。WHCTF2017之后FFF的for_est就跟我吐槽说他们的二进制太弱了，否则就第一了，我当时半开玩笑的说了一句，我们二进制还可以，要不要联合？于是 HCTF我们就试着联合了一波，最后结果就是我们在HCTF拿了第一。这让我们都眼前一亮，哎呦不错诶，然后就真的开始组织战队合并了。

原PKyou战队队员

原FFF战队队员在第三届XCTF总决赛现场

原天津大学DIE战队的成员

说实话当时我问要不要联合其实真的只是开个玩笑。没想到for_est认真调研了一波，还得出来“在之前FFF和PKyou在比赛中能做出来的题目求并集后的排名基本都是第一”的结论。然后又找我非常认真的在聊联合的事情。我们也很犹豫，因为之前我主要是跟着蓝莲花打国际赛，以PKyou名义打比赛打的都很滑水，联合的话如果没有时间认真打比赛岂不是坑了FFF，毕竟FFF已经有一定名气了。但是经过HCTF这一役，我们从FFF那边的队员中感受到了久违的热情，上进，我们也被他们的热情和凝聚力所感染，本来几乎一直在国内CTF滑水的我们决定好好跟FFF的队员们打CTF，跟着他们一起成长，最后一起冲击国际赛。于是我们就组了联合战队。现在我们的战队成长的还不错，队内各个队员之前的感情也很好，凝聚力超强，可能这也是冥冥之中自有天意吧，哈哈。

XCTF联赛小秘：战队自成立以来，你们都参加过哪些赛事呢？成绩怎么样？

Atum：在成立Eur3kA之后，我们紧接着就参加了LCTF、HCTF决赛、厦门大学邀请赛、赛博地球杯工控赛这几个比赛。LCTF拿了第五，主要是因为刚打完HCTF初赛，大家都很累，所以没怎么认真打。后面的HCTF线下决赛、厦门大学邀请赛以及赛博地球杯工控的线下赛最后都只拿了三等奖，让我一时间有一种线下赛万年三等奖的错觉。之后我们参加了第一场国际赛 CodegateCTF资格赛，当时联合了蓝莲花战队一起出战，我们也几乎是倾巢出动，最后结果很遗憾，虽然是20多名，但是我们在比赛结束后的5分钟之内搞出了3个高分题，也就是说如果比赛能延长5分钟我们就稳进前10, 也就可以去韩国玩一圈了哈哈，到现在每每想起这次比赛我都无比的心痛。之后的N1CTF我们终于又重新拿回了第一，这让我们深受鼓舞。

Eur3kA战队参加HCTF线下赛

XCTF联赛小秘：总体感觉线上赛成绩会比线下赛好一些，这是什么原因呢？

Atum：可能是由于包括我在内我们团队线下赛经验都不是很足，比赛时经常会犯一些奇奇怪怪的弱智错误导致比赛失败orz。

XCTF联赛小秘：你们的参赛频率高吗？战队在选择参加赛事方面会有什么倾向吗？

Atum：我们的参赛频率大概是平均两周一次吧，但是只有高质量的比赛我们才会组织全队一起打。

接下来我们会长期与另外一支京东安全支持的优秀战队flappypig组成JD-r3kapig战队联合参加国际比赛，并把重心放在一些难度适中的国际赛上以更好的提高我们的水平。如 HITB CTF，SECCON CTF,  Nuit du Hack CTF，ASIS CTF, hack.lu CTF等。我们在4月中旬会联合京东安全、flappypig一起去荷兰出战HITB。当然部分难度较高的国际赛我们也会参加，比如TCTF国际赛，DefconChina CTF等。

对于国内赛，由于我们已经拿到了XCTF总决赛的门票，所以如果不是非常特殊的比赛，我们都会以训练赛的形式打，大概就是让web选手带二进制选手做做web，让二进制选手带web选手做做二进制，以此来培养队员的综合能力。

XCTF联赛小秘：这次N1CTF国际赛队员们感受怎么样？ 

Atum：这次N1CTF说实话是我参加过的质量最高的XCTF系列比赛之一，总体来说质量对标中等难度的国际赛完全没问题，从赛题的设计上也能看出Nu1L大佬们对这次比赛非常用心，赞一发。

XCTF联赛小秘：48小时的比赛，在时间上你们是怎么分配的，有没有时间休息？

Atum：48小时的话我们通常第一天晚上会尽可能的正常睡觉，而第二天晚上则尽可能的通宵。主要考虑第一天晚上睡多了第二天早上排名崩了还有20多小时的时间拯救，但是如果第二天晚上睡多了第三天早上起来排名崩了比赛也就结束了。

XCTF联赛小秘：跟CyKor战队交手很多次了吧，最后时刻反超他们是有什么策略吗？

Atum：CyKor真的很强，看提交记录他们只有2个人参赛，这两个人我都听说过，在国际赛场上可谓是赫赫有名。虽然说起来很沮丧，但是我还是要说策略的话只能是人多加上一点点运气罢了。从这里可以看出我们国内战队整体跟国外的实力还存在一定差距。当然换个角度想，CyKor的很多队员是由韩国举国体制BoB计划培养，其训练强度肯定跟我们这些业余玩家不可同日而语，如果没有比我们强那也是天理难容啊。

XCTF联赛小秘：你最初是如何入坑的？

Atum：2016年7月份，那时我还不怎么会打CTF。机缘巧合我去了第二届XCTF总决赛的现场观摩大佬们打比赛，被现场的气势给震撼到了：太高大上了！太燃了！当时我就立下了flag：一年之内要打一次这个比赛（flag并没有实现，由于17年的总决赛我们蓝莲花有出题任务）。于是乎就正式决定好好玩CTF，也算是正式入坑了吧。后来参加了第一届XMan夏令营。由于表现比较突出被诸葛建伟老师拉进了蓝莲花战队，之后就是跟着蓝莲花/b1o0p/Tea Deliverers一起征战各种国际赛了，几乎是全程参与了DEFCON25的一系列资格赛以及DEFCON25的决赛。这些超高质量比赛对我的成长很有帮助，从第一次参加33C3 CTF只能做做水题，到参加34C3 CTF能够解出只有三四个人搞出来的题目，自我感觉成长还是比较大的。在此我也向国内强队们安利一下多参加一些高质量国际赛，确实收获比一般的比赛要大很多。

XCTF联赛小秘：除了打比赛还有哪些兴趣爱好呢？

Atum：平时除了打比赛，就是借着比赛的机会到处旅游了吧。然后就是玩游戏，比如去日本打seccon的时候入了一个任天堂switch玩塞尔达传说，再比如我们战队赛后活动之一就是开黑打星际。另外我平时也会经常去运动健身什么的，大多数比赛是比较辛苦的，经常要通宵，不好好锻炼身体可不行。平时的话我会做一些安全相关的研究吧，比如挖挖漏洞，关注关注最新安全动态复现一些比较有趣的成果，做一些安全方面的学术研究。

XCTF联赛小秘：今后是读博士继续深造还是去企业呢，规划是什么样的？

Atum：因为去企业做安全研究仍然可以研究自己喜欢的东西，也仍然可以跟大家一起玩CTF，感觉日子也会过的挺开心的。现在各大企业也在逐步建立自己的实验室，听说京东安全成立了安全攻防实验室，还会联合一些国内外顶尖的学校和专家做联合安全研究，对安全研究人员来说诱惑还是蛮大的。所以今后的话我相当大的可能性是直接去企业做安全研究吧。当然也不排除继续读博深造的可能性。

XCTF联赛小秘：国内的CTF比赛现在很多，如何看待现在的国内CTF环境？

Atum：说实话，国内CTF比赛虽然大热，但是比赛质量仍然参差不齐，能够对标中等难度以上的国际赛的好比赛虽然有，比如TCTF，N1CTF，BCTF，但是仍然比例不高。很多比赛放在国内的质量还不错，放在国际上就弱一些了。更有不少比赛放在国内也非常弱，甚至会有一些比赛出现赛制不合理，主办方肆意更换规则，主办方跟选手勾结等情况。另外部分国内参赛队伍会在比赛中搅屎，换flag，影响比赛的稳定和公平公正。所以总体来说国内CTF等环境仍然有待提升。当然这也是国内比赛迅速发展导致的必然结果，我觉得未来几年随着国内战队的国际化视野变得越来越好，相信国内比赛的整体水平也会慢慢的上升，对此我还是持相当乐观的态度。

XCTF联赛小秘：你觉得CTF这个形式会一直火热下去吗？

Atum：CTF这一比赛形式我觉得应该会一直火热下去，毕竟它真的很有趣，而且也真的有源源不断的人能够品尝到它的乐趣。

XCTF联赛小秘：你觉得经常参赛对个人的能力提升有哪些帮助呢？

Atum：经常参与高质量的CTF对于做安全研究还是很有好处的，一方面CTF可以扎实一个人的基本功，比如逆向、漏洞挖掘等。另一方面CTF可以很好的培养一些安全必备的能力，比如想象力，或者说是脑洞，脑洞题可以说会在CTF中会经常遇到，而有时候做安全研究就是需要这种脑洞去突破常规发现别人发现不了的问题。再比如说学习能力，很多CTF题目会触及一些知识盲区，想要解题就必须去快速学习这一块知识，而安全研究的话这种触及知识盲区的情况实在是太常见了。再比如说创新能力，有很多题目必须要去想办法创造一些新的方法去解决问题。再比如说攻防的思维，在CTF中 PWN和Web找漏洞的过程就是想办法把一个正常的东西搞的不正常的过程，而这个过程其实就是攻防思维的应用。有人说CTF的漏洞利用技术跟现实差别很大，确实是这样，但是能力和思维还是相通的。

XCTF联赛小秘：参加赛事对萌新来说是一个很好的成长途径吗？

Atum：对于萌新的话，我建议一开始还是要刷一些普通的CTF题目来扎实一下自己的基本功和基础知识。毕竟没有基础是谈不上创新的。找到了感觉之后再去参加高质量比赛，之后比赛虽然也拼基础知识储备，但是更多的就是我之前提到的那些能力了。

XCTF联赛小秘：XCTF联赛现在启动了众星计划，通过XCTF品牌、竞赛平台支撑、赛事运营指导、资金赞助的形式支持国内优秀战队的自办赛事，推动战队的办赛能力与整体团队水平的提升~~~战队自办赛事可以说是从蓝莲花的BCTF开始的，后面陆续有了HCTF，0CTF，RCTF等赛事，再到如今的众星闪耀，从蓝莲花的一枝独秀到百花齐放的局面，作为蓝莲花战队的成员，你如何看待？

Atum：我觉得这件事确实要归功于XCTF以及蓝莲花战队。其实15年的时候我就已经听说过CTF比赛了，当时国内我基本只听说了XCTF，很少听说其他比赛，而现在的话可以说是百花齐放了。可以说XCTF以及蓝莲花战队对国内CTF的发展和繁荣有着不可替代的贡献。虽然我加入蓝莲花战队的时候国内CTF已经相当繁荣了，但是我还是为蓝莲花的这些贡献而骄傲。

XCTF联赛小秘：你们还比较期待哪些战队的赛事呢？

Atum：我们目前比较期待一些可以对标国际赛水平的比赛，比如0ops和eee的0CTF/TCTF，蓝莲花的BCTF，******的*CTF，这些战队都是老牌战队了，比赛质量绝对没问题，另外不知道NeSE、 AAA会不会办比赛，感觉他们都属于比较能打国际赛的国内队伍，如果他们要办比赛的话我们会非常期待。

XCTF联赛小秘：如果邀请Eur3kA战队来办赛，你们会接受邀请吗？

Atum：自己战队办比赛，我们目前还没有想好，但是如果某一天我们真的要办比赛，我可以保证我们呈上的绝对是可以对标中等难度以上的国际赛的高质量比赛。

XCTF联赛小秘：有什么想对XCTF联赛说的吗？

Atum：XCTF 四年的成长真的很不容易，作为蓝莲花的队员，我也多多少少了解过XCTF品牌在成长过程中克服的各种困难，真的不容易。在这里也衷心的希望XCTF能够越办越好。

XCTF联赛小秘：团队招队员的话可以打个招新广告哦！

Atum：如果你看完了之前的内容，那如你所见，我们战队就是这样一个充满热情活力，凝聚力强， 具有国际化视野的一个高速成长中的战队，我们非常欢迎各位志同道合的大佬们跟我们一起玩耍，尤其是那些在本校中没有靠谱的队友和组织却对CTF有着满腔热爱的大佬们，有想法的大佬请联系我们，邮箱eu@r3ka.eu

XCTF联赛小秘：感谢Atum接受我们的采访，祝Eur3kA战队越来越好，创造新的奇迹！