XCTF联赛规则

一、在线解题模式选拔赛

赛制形式

      通过互联网远程参与的在线解题模式CTF赛制

      建议4-8人规模团队组队参赛

赛题类别

      覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术

      各站选拔赛根据组织技术团队情况各具特色风格

成绩和排名评定

      解题过程需通过离线分析或在线交互克服技术挑战后获取Flag，提交验证正确后给予相应分数。

      组织方可对最早解出题目的团队设置奖励分值，但不应超过题目分值的10%。

      在线解题模式选拔赛以团队得分总和排出名次，根据解题时最后有效提交时间，来综合区分得分总和相同团队的排名次序。

二、选拔赛线下决赛

赛制形式

      在承办方现场参与的线下攻防CTF赛制

      不超过四人的团队组队参赛

赛题类别

      涉及技术挑战包括但不限于：Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等

      具体形式：多支战队渗透同一靶标环境 和/或 多支战队之间互相攻防

      各站选拔赛根据组织技术团队情况各具特色风格

成绩和排名评定

      根据比赛队伍的攻防操作结果进行分数计算，以参赛队伍的得分高低进行排名并确定优胜队伍。

      具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行，鼓励各站选拔赛各具特色。

三、总决赛

赛制形式

      在承办方现场参与的线下攻防CTF赛制

      不超过四人的团队组队参赛

赛题类别

      涉及技术挑战包括但不限于：Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等

      具体形式：多支战队之间互相攻防

成绩和排名评定

      根据比赛队伍的攻防操作结果进行分数计算，以参赛队伍的得分高低进行排名并确定优胜队伍。

      具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行。

四、联赛积分规则

联赛积分和总决赛入围规则

      选拔赛每场比赛一支团队的联赛积分E_rating采用CTFTIME国际惯例

      其中team_points为这支团队在本场比赛中的得分；best_points为本场比赛冠军队伍的得分；team_place为这支团队在本场比赛的排名位次；weight为本场比赛的权重值；total_teams为本场比赛得分超过0的队伍数量。

通过选拔赛直接入围总决赛规则

      在设置线下决赛且初赛与决赛权重合计超过60的分站选拔赛中，冠军队伍直接获得晋级总决赛的资格（如冠军队伍已通过其他分站选拔赛获得晋级资格，则由亚军队伍顶替获得晋级资格；如冠亚军均已获得晋级资格，则由季军队伍顶替），选拔M支优胜队伍入围总决赛。

通过选拔赛积分入围总决赛规则

      根据分站选拔赛的线上解题模式比赛及可选的线下决赛成绩排名计算每支参赛队伍该项分站赛所获的联赛积分，在全部选拔赛中选择每支参赛队伍积分最多的K站比赛（第二届XCTF联赛K=4），进行累加，排出XCTF联赛积分排行榜。在各项分站赛全部结束后，根据国内、国际类别共计选拔积分排名靠前的各N、P支参赛队伍，保证T＝M＋N＋P。

五、夏令营

实训夏令营

      鼓励特训夏令营选手加入国内著名战队，积极参与国际CTF赛事。

夏令营形式

      参加总决赛并获得冠亚季军的队伍四位主力队员，在参加总决赛优胜队伍中由XCTF联赛技术委员会评选出八位优秀个人奖获得者，和总决赛组织方不超过八位核心技术人员进入到特训夏令营。

夏令营时间地点

      预计北京或南京，计划时间：2016年7月份，试XCTF联赛赞助情况确定。