神仙黑客打斗，遭遇机械人吐血突袭，发生了什么？

说起世界顶级黑客大赛DEF CON，或者是连网吧老板都知道的“神仙大战”（这里先埋下一个梗，网吧老板不要不服气）。 [原创文章：www.ii77.com]

历久存眷宅客频道的宅友应该知道，黑客战队要到DEF CON 一决高下，必需拿到一张黄灿灿的入场券。本年，在中国的大地上，又多了这么一张让人争得头破血流的入场券——百度平安举办的 BCTF 正式成为 DEF CON 的外卡赛，冠军就能够走上 DEF CON 的花路。 [好文分享：www.ii77.com]

就是如许惊险刺激的神仙打斗，本年居然到场了“机机大战”“人机混打”的元素，并且在生死关头，神秘机械人战队居然突袭了人类战队一把，并且第一次在真实的把持系统情况中解决了一个世界性难题！

这是什么把持？我们从 2017 年说起。

人机混战现惊天逆转

2016 年，在 DEF CON 上，美国国防部帮助了第一场主动破绽挖掘大赛“CGC”。

美国军方为这个大赛倾泻了相当多的财力——上亿元的经费支撑，专门打造一个 DECREE 的简化版把持系统，选手有壮大的办事器来承载练习集和智能机械人。

美国老迈哥都有，中国怎么或者没有。

说干就干。

2017年，我国也降生了第一小我工智能收集平安赛“RHG（Robo Hacking Game）”，然则这个大赛不是由当局大大支撑的，而是由一个名叫永信至诚的民间平安公司打造。这个平安公司非常有家国情怀，他们的方针是：举办这个大赛是为了在将来收集平安手艺竞争中，为国度供应计谋手艺和人才贮备，鞭策中国的 AI 手艺在收集平安范畴的成长 。

那一年，这场大赛在武汉举办，宅客频道编纂也参预采访过，发现除了办事器，什么都没有啊！人类都在底下嗑瓜子是怎么回事？

对接人傲客也很作对：我们也很无奈啊，这些 AI 战队都是本身做好了法式，法式跑起来就能够了啊，科科，你们要观摩战势，只能看大屏幕。。。

完全没有什么硬核机械壮汉互相殴打的排场！摔！

固然场景不刺激，然则这个竞赛每年搞一次，提高很大，到了本年，经由 BCTF-RHG 系列赛事的运作，RHG 竞赛已经有了除主动化破绽挖掘及行使以外的新的偏向——主动化场景匹敌，也就是说，机械人除了能吭哧吭哧竞赛挖破绽，还到了壮汉互搏的阶段——固然照样在法式中。

我们看看是怎么个弄法：

RHG-破绽挖掘和 RHG-场景匹敌两个赛场同时开赛。经由预选赛选拔出来的5支（X2组，共计10支）机械人部队在 DEF CON 1.0 的赛场上比赛胜负。同时，两个赛场前两名的机械人团队都有资格进入BCTF百度收集平安手艺匹敌赛中，和国际最顶尖的CTF战队一路争夺2019DEF CON CTF总决赛的入围资格。

同时，在 BCTF 百度收集平安手艺匹敌赛中，为了包管平正性（也不知道是怕谁吊打谁），主办方为机械人设计了更合理的介入体式——以限时彩蛋的体式介入到竞赛中来，有一个相对平正的能力展示机会，这些彩蛋题，机械人能够做，人类也能够做，看谁厉害。

说白了，先机机大战，再人机大战。

然后，在混战中，显现了戏剧性的一幕——

国防科技大学的主动化破绽挖掘及行使的手艺小组 HALFBIT 战队，经由了三个多月的筹备，以及一连五天的今夜作战，成功展示了真实把持系统情况中对堆溢露马脚的主动发现及行使。

这是世界上传播本身能够经由主动化解决堆溢出问题的团队中第一次在公开、平正的真实角逐情况中展示出来，甚至比同场竞技的人类战队率先解出了对人类来讲另有难度的两道堆溢出类型的二进制破绽挖掘及行使问题。

在宅客频道看来，这个事情的爆炸水平，不亚于波士顿动力的机械人首次展示后空翻，给了人们无限的想象空间。

戏剧性开赛

编纂先敷陈了你这个喜庆的终局，然则这个过程号称狗血回转。

几天前，国防科技大学派出了一支由一个博士生和几个硕士生构成的战队 HALFBIT ，在这支战队出发前，博导对博士姜植元语重心长地说：“小姜，不成功便成仁，你的方针不是拿下外卡赛的门票，而是在这个国际黑客大赛上解决堆溢出的问题。”

“堆溢出”是什么鬼？为什么这么难？

科普一下，堆内存破绽是今朝数量最多、行使难度最大的内存损坏破绽。分歧于栈溢出等陈旧的破绽行使，堆内存破绽的行使往往需要进行多次精准的内存分派、释放、写入等把持，其行使难度更大、行使过程加倍复杂。

按照以往 RHG 的情形，各个机械人战队在栈溢出上已经取得了好多功效，然则堆内存破绽是对人类选手来说都对照难的破绽。

好比，栈由把持系统主动分派释放，有非常清楚的划定。而堆由法式的斥地者经由代码向把持系统申请分派和释放。一样情形下，每个历程拥有的栈的巨细远远小于堆的巨细，是以去剖析堆比剖析栈要复杂好多。对于栈破绽的行使，只要找到破绽在哪里，能够一步完成，但你要完成一个堆破绽的行使，不克一步到位。

“假如我要从这儿下楼，栈能够直接坐电梯下去，堆不许可，因为是动态的，需要进行内存的主动结构，没有一个电梯直接给你走，雷同于超等马里奥那种，随机显现了一些跳板，一旦显现，你就连忙跳上去，然后再跳，多跳，并且每次跳板显现的位置都纷歧样。”姜植元说。

总之，这种类型的破绽，人能打，机械人不克打。

2018年，国际上起头有有一两篇论文称本身可以做堆的主动行使。

原本在栈溢出上研究的 HALFBIT 发现，本来之前号称弗成能主动行使的堆溢出真的能够实现。于是，他们起头从 2018 年下旬正式进行堆的主动行使算法设计。

彼时，国内也有研究团队也刊发了相关论文，迈出了属于中国人的第一步。

HALFBIT 的目的则在于，要在角逐情况以及真实的 Linux 情况中首次显现出对堆的主动行使。

BCTF 本年正式成为 DEF CON 的外卡赛，赛制中还有与国际顶尖强队互博的机会，这无疑是推进 HALFBIT 研究进展的一个主要练兵场。

带着只许成功，不许失败的义务，HALFBIT 大志勃勃（重要）地到了北京。

今夜调试了 5 天后，HALFBIT 感受瓮中捉鳖。

5 月 31 日上午，属于机械人战队拼杀的 3 个小时起头了。

HALFBIT 的策略是，办事器较量资源有限，为了让资源做堆题，只做20分钟栈题，因为在这场机械人战队决战中，前10分钟就能决意赛局。

“5 月 31 号上午是专项赛，只有前两名才能进入外卡赛。若是堆没有打出来，栈又不做，我们进不了外卡赛，所以我们要保底。先包管能进外卡赛，还有一次机会再打，所以其时我们只花 20 分钟做栈，剩下 2 小时 40 分钟做堆。我们栈打的稀奇好，开机 6 分钟，我们打出来了 5 道题，一向打到最后。”

打到第 20 分钟时，第一名的战队夺下了 1500 分，HALFBIT 拿下了1100分，差了 400 分。其时 HALFBIT 很愉快，按照赛制，堆题对照难，一题是 600 分，然则经由赛前调研，只有 HALFBIT 或者做出堆题。

也就是说，HALFBIT 除了能稳进外卡赛，还有两个多小时能够打堆的题了。

一想到一上午就能完成义务，HALFBIT 的队员们有点兴奋，机械本身在赛场上打，队员起头在微信群里“各类发图片”“贸易互吹”。

发了一会脸色包后，形式急转直下。

队员们发现，跟预想的纷歧样，机械人一道堆的题都没做出来。

5 月 31 日 12 点，竞赛竣事，极端委靡与失落的姜植元心态崩了，想到了退赛：上午机械人都打不外，你还指望着来日能打过人吗？

傲客劝了一把，照样让机械人上场吧。

机械人上场能够，尽管这场外卡赛接管人机合营混打，HALFBIT 只能接管由机械人本身完成堆的挑战，于是 HALFBIT 的人类队员没有坐在竞赛台上。

姜植元躺在了酒店的床上，却怎么也睡不着，守候着复盘究竟。

“怎么会做不出来？我写的代码一定是没有问题的，调试了5天都没有问题，哪里失足了？”姜植元不服气，找主办方要来了上午的赛题，决意让他们的“外星人”办事器再跑一遍。

到了下昼 4 点多，HALFBIT 的硕士小哥哥打德律给姜：“姜哥，我们承受了冤屈，这个器材我们能做出来。”

姜植元看了眼究竟，机械人在 49 分钟内做出了两道堆的题，他一下从床上坐了起来。

他们立马把究竟反馈给了傲客，同时发现自家的机械人在赛场示意照样欠安，几乎出于空跑状况。

“下昼连个栈都跑不起来，解说机械的接口有问题。正好傲客打德律给我，解说天还有外卡赛，还有堆的题，要不要来列入一下。我这一想，本来我能做堆，正好来日有堆，我说必然要列入。我跟傲客说，如今有一个问题，我的本机能跑，连上你的办事器就跑不了。我申请，能不克用我的机械跑。若是用我本身的机械跑，就不存在接口问题了。”姜问。

裁判组赞成了，其他机械人战队也透露赞成，但平正起见，若是 HALFBIT 要用本身的办事器跑，得分不计分。

背水一战

HALFBIT 决意背水一战。

6 月 1 日上午，乌克兰和俄罗斯的人类战队打出了第一道堆的题，也许用时 10 分钟摆布，HALFBIT  的机械人用时 47 分钟。凭据竞赛划定，只要一个战队拿到一血（第一个做出该题），其他战队就算也做出了这道题，不得分、欠亨告，是以，在外国黑客选手拿到堆题的一血后，固然 HALFBIT 的机械人全主动做出了统一道题，其余战队都不知道，全场没有一点动静。

HALFBIT 的队员们却感动不已，只有他们知道这意味着什么。

惊天大逆转发生在随后。

其他战队持续做着题，倏忽发现一道堆的问题下线了，然则现场并没有显露谁得分。国外战队马上到裁判处投诉，说没有人得分，怎么这个题就下线了？裁判说，有部队得分了。

彼时，16 个战队进入决赛，4 个机械人战队得分全为 0 分，人人都没有注重到积分榜上还有一支 HALFBIT 静沉寂地躺在倒数第二的位置，怀抱着一个零蛋。

“因为 HALFBIT 使用本身的办事器，得分但不计分，所以积分榜没有显露。”裁判徐徐吐出这句话。

这或许是一场最让人感动的不计分战争。

彩蛋

姜植元自述：网吧老板和键盘的故事

因为我们对这个竞赛很正视，我们在 5 月 27 日就抵达北京。以前由老队长（张斌）带队，我第一次带着新队员出来，都是新人，没有经验，光带了一个办事器和本身的电脑，忘了带显露器和键盘。来到这儿，为了调试机械，我们就去网吧那儿租。

老板给我们讲原则，我们说，那我给你钱，100 块钱租半小时，很划算吧？老板说不成，我们网吧是正规网吧，有治理划定，不克随便乱借。

我们最后跑到移动营业厅收款阿姨的处所，给了 50 块钱，租了一个上面满是头油、头发、头皮屑的键盘，还有一个很小的显露器，这是第一个戏剧性的夜晚。

5 月 31 日，我们竞赛打输了，差点闭幕战队。后来决意 6 月 1 号从新打，那天晚上，我们又没有显露器和键盘，因为我们已经把键盘还归去了，我们只好去租，究竟营业厅 5 点半下班。

我们只好跑到网吧求谁人之前不愿租键盘给我们的老板，究竟发生了戏剧性一幕。因为我们方才打完竞赛，身上挂着 DEF  CON 的胸牌，网吧老板一眼就认出来了，说你们是打 DEF  CON 的照样来列入会议的？我说，我们来打 DEF  CON 的。他问，你们是战队？我说，对。他说，你们是中国队吗？我说，你看我的口音像是外国队吗？他说，那你出来干吗？我说，我们来租键盘。

网吧老板马上说，租什么租，不消租，免费给你用，把身份证拿走，不消押在这儿了。你都来打DEF CON 了，我相信你。

恰是有了这个要害的键盘，才有了后来的故事。

-----雇用好基友的朋分线-----

雇用岗位：

收集平安编纂（采编岗）

工作内容：

首要负责报道国表里收集平安相关热点新闻、会议、论坛、公司动向等；

采访国表里收集平安研究人员，撰写原创报道，输出范畴的深度概念；

针对分歧发布渠道，谋划分歧类型选题；

介入打理宅客频道微信公家号等。

岗位要求：

对收集平安有乐趣，有相关常识贮备或从业履历更佳；

科技媒体1-2年从业经验；

有自力采编和撰写原创报道的能力；

加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……

你将获得的是：

与国表里收集平安范畴顶尖平安大牛聊人生的机会；

国内出差或者不新颖了，我们还能够硅谷轮岗、国外出差（+顺便玩耍）；

你将体验各类前沿黑科技，把握一手行业新闻、巨细公司动向，甚至是黑客大大们的独家底蕴；

老司机编纂手把手带；

以及与你的能力相成家的薪水。

坐标北京，简历送达至：liqin@leiphone.com

戳蓝字查察更多出色内容 索求篇 ▼   暗网【上】|  暗网【下】 薅羊毛 | 黑客兵器库| 威胁猎人 剁手.. | 0Day冲击 | 暗黑女主播 踩雷 |嗑药坐牢重归正路 | 内鬼 脑内植入 实情篇 ▼ 拼多多将追回“薅羊毛”订单，包罗已充话费和Q币订单 75条笑死人的知乎神复原，用60行代码就爬完了 不剁手也吃土？或者是挖矿木马掏空你的钱包 游戏黑产：我还在空中跳伞，就被人用拳头长途打死 都8012年了，英国卫生部门居然还在为“擦屁股” 与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ 扎心！Tumblr推AI鉴黄规划夺老司机“珍爱” 我报了个税，隐私就被扒光了？ 黑客圈套：Ins网红落难记 人物篇 ▼ 专访：“蹲坑神器”与它背后汉子们不得不说的故事 磨刀人王伟：我前期砸了两个亿做这套方案 白帽汇的赵武摘掉了他的“帽子”｜专访 数字联盟刘晶晶：四年只做一个产物 长亭科技陈宇森：我打破的四个质疑 薛锋：我眼中的威胁谍报三年之变 “无锁不开”女黑客——skye 知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 风宁：自由追风者 更多出色正在整顿中……

---

“喜欢就赶紧存眷我们”

宅客『Letshome』

雷锋网旗下业界报道公家号。

专注前锋科技范畴，讲述黑客背后的故事。

长按下图..并识别存眷