【官方】-青少年CTF投稿奖励与说明

【官方】-青少年CTF投稿奖励与说明 # 前言 2022年12月04日，我们推出了「【出题奖励】青少年CTF训练平台出题奖励计划（试运行）V:1.0 」，也有很多师傅在论坛中为我们投稿了题目。(ps:之前的论坛)  在这两个月的时间里，我们收到了59个题目投稿，并且在这么多的投稿中也有大量高质量、高乐趣题目。 这次我们的投稿奖励将长期执行，如后期有修改则会悬挂通知和标记。 ## 题目投稿 ### 提交奖励 #### 优质题目考察点 Web题目 -         是否包含Wp。 -         是否说明使用工具。 -         是否有解题脚本（exp）。 -         是否有题目环境（Docker）如不包含需要给环境要求。 -         题目环境是否正常。 -         是否包含题目源码。 -         是否包含题目考察点。 -         题目是否能正常得到Flag。 -         题目是否为动态Flag。 -         题目是否原创。 Pwn题目 - 是否包含Wp。 - 是否说明使用工具。 - 是否有解题脚本（exp）。 - 是否有题目环境（Docker）如不包含需要给环境要求。 - 题目环境是否正常。 - 是否包含题目源码。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否为动态Flag。 - 题目是否原创。 Misc题目 - 是否包含Wp。 - 是否说明使用工具。 - 是否有解题脚本。 - 是否包含题目源码或制作脚本、过程。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否原创。 Crypto题目 - 是否包含Wp。 - 是否说明使用工具。 - 是否有解题脚本。 - 是否包含题目源码或制作脚本、过程。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否原创。 Osint题目 - 是否包含Wp。 - 是否说明使用工具。 - 题目逻辑性是否较强。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否原创。 Mobile题目 - 是否包含Wp。 - 是否说明使用工具。 - 是否包含解题脚本。 - 代码逻辑是否较强。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否原创。 Reverse题目 - 是否包含Wp。 - 是否说明使用工具。 - 是否包含解题脚本。 - 代码逻辑是否较强。 - 是否包含题目考察点。 - 题目是否能正常得到Flag。 - 题目是否原创。 公共考察点 - 原创工具、小众工具是否包含在附件。 - WP是否能够复现。 - WP逻辑清晰，较好展现。 #### 题目奖励标准 参照2022年试运行的计划：https://bbs.qsnctf.com/thread-216-1-1.html 新增的Osint、Mobile分别按照Misc、Reverse进行加分。 并按照“优质题目考察点”进行百分比评估，如一道Misc题目，Misc中考察点有7个，按照百分比划分是14%左右，那按照符合点进行加分，如全符合则加全分，如有不符合则在总分基础上减去14%，如下： - 一道题目，原创题，Misc，难题，符合全部条件，加分12分。 - 一道题目，原创题，Misc，难题，没有解题脚本，加10分（如不是整数，则四舍五入）。 #### 额外注意 在上方的“优质题目考察点”中，如涉及无法解出题目、Wp无法复现、题目质量不高等严重问题（红色内容），则会直接退回，不会进行加分。 ### 格式要求 文件格式如下： 链接: https://pan.baidu.com/s/1zJMVrvqdP-nVdOKFhmla2Q?pwd=d43g 提取码: d43g   ### 环境测试 请使用Dockerfile进行编写，不要在docker-compose中使用多个image。 Web默认端口为80或8000 Pwn端口默认8888、10000，如开放其他端口则主要查看位置为Dockerfile的Expose。 ### 基础环境 #### Web nginx+mysql+php5.6:https://github.com/qsnctf/nginx_mysql_php56 nginx+mysql+php7.3:https://github.com/qsnctf/nginx_mysql_php73 #### Pwn Pwn环境等待补充 #### 其他 Python环境等待补充 ### 提交 文章：https://bbs.qsnctf.com/thread-17-1-1.html 题目文件可直接上传到百度网盘或论坛内附件。 提交 在论坛中的「[武器库](http://https://bbs.qsnctf.com/forum.php?mod=forumdisplay&fid=28 "武器库")」板块，发表工具文章即可。  ### 注意事项 - 允许提交各种竞赛的题目，但是要标明出处，以非原创题提交，但是请先获得原创作者的许可。 - 提交至平台则视为您已取得原作者许可，后续如产生纠纷，青少年CTF不承担任何责任。 - 所有提交的题目均以先来后到的原则为主（先提交的题目优先上线）如在审核期间有不同人员提供相同题目，则只收录第一个，其他拒收。 - 仅接受平台内目前没有的题目，但是不影响题目考察点类似、题解相关等。 - 提交审核通过后，会进行奖励发放和通知，运营会私信对出题人进行通知。 ### 视频投稿 #### 接受类型 1. 题解视频 2. 科普视频 3. 技术分享 #### 考察点 - 吐字清晰，口齿伶俐。 - 没有歧义、疑问。 - 完整涵盖内容。 - 无平台违规。 - 无敏感信息。 - 时长超过5分钟。 - 时长不大于2小时（除特殊需要）。 - 立意清晰明确。 - 视频质量高，无噪音。 - 视频清晰，无卡顿。 #### 加分 - 基础分10分，考察分10分，额外加分5分。 - 标准：所有通过的视频投稿最低加分为10分，考察分则在原基础上继续增加，如增加一点为加一分。额外加分则是给稀缺资源、稀缺内容增加。 ### 文章投稿 #### 接受类型 1. 竞赛WP。 2. 题目WP。 3. 技术分享。 4. 工具使用。 5. 其他。 #### 考察点 - 文章结构清晰。 - 文章简洁明了。 - 文章通俗易懂。 - 文章没有俗语俗句。 - 文章合理修饰。 - 技术点明确。 - 立意清晰。 - 文章格式正确：使用Markdown或Word编写，大纲、目录明确。 - 没有错别字。 - 600-3000字左右。 #### 加分 - 基础分10分，考察分10分，额外加分5分。 - 标准：所有通过的视频投稿最低加分为10分，考察分则在原基础上继续增加，如增加一点为加一分。额外加分则是给稀缺资源、稀缺内容增加。 ### 工具投稿 #### 接受类型 1. CTF常用工具 2. CTF脚本 3. 网络安全、取证工具 4. 其他工具 #### 考察点 - 是否包含下载地址。 - 是否包含使用说明。 - 工具是否正常可用。 - 工具介绍是否完善。 - 工具安全性是否得当。 #### 加分 - 基础分10分，考察分5分，额外加分5分。 - 标准：所有通过的视频投稿最低加分为10分，考察分则在原基础上继续增加，如增加一点为加一分。额外加分则是给稀缺资源、稀缺内容增加。 #### 提交 联系运营人员「末心」1044631097，进行投稿。 或通过Bilibili私信、留言的方式，与「青少年CTF训练平台」取得联系。 ### 注意事项 - 允许提交其他人的工具，但是要标明出处提交，但是请先获得原创作者的许可。 - 提交至平台则视为您已取得原作者许可，后续如产生纠纷，青少年CTF不承担任何责任。 - 所有提交的工具均以先来后到的原则为主（先提交的工具优先上线）如在审核期间有不同人员提供相同工具，则只收录第一个，其他拒收。 - 仅接受平台内目前没有的工具，但是不影响工具功能类似等。 - 提交审核通过后，会进行奖励发放和通知，运营会私信对出题人进行通知。 - 所有的工具，都会在沙箱进行安全检测，保证安全后审核通过。 ### 在线工具、博客、友链等提交  在线工具平台：https://tools.qsnctf.com/ 如果您想向在线工具平台提供您的工具、网站、CTF平台或个人博客等，可以直接联系负责人QQ：1044631097，并提供您需要增加的站点名称、工具网站、介绍说明等。 如果您也是一个CTF平台或战队、团队，也非常欢迎交换我们的友情链接，具体也可以直接联系我们的负责人哦。 ## 其他投稿 您如果有其他需要投稿的内容，均可与平台运营、负责人取得联系，QQ：1044631097。