以及一场精彩的比赛 时间改变了一个固执黑客的发型 (一场精彩的)
时间能改变什么呢？
比如，2017 年，世界著名黑客MJ 0011（郑文彬）还带领着 360 安全站队捧回了 Pwn2Own 2017 世界黑客大赛的冠军奖杯以及一件酷炫的冠军皮衣。
2019 年 7 月 5 日，MJ在WCTF 世界黑客大师赛上激情开讲。
今年的 WCTF 借鉴了Pwn2Own 的不少赛题设置。
从打比赛的人到“举办比赛的人”，中间发生了什么呢？很多事情。首先，出国打Pwn2Own这类比赛已经不被“上级”鼓励，再者，360 的老周这两年也一直在说——出国打什么比赛，为什么要把漏洞“武器”贡献给外国人？我们要搞自己的比赛，让别人过来打。
话说得“政治正确”，雷锋网编辑看到这两年传出来的Pwn2Own 的战果——比如，谁谁谁因为破解特斯拉而被特斯拉奖励了一辆车车这种热血燃情的新闻时，总是有点意难平——要是国内的顶尖强队也按照以往的情形参加，还有国外选手什么事呢？！
还有一个现象挺有意思，虽然往外“出漏洞”的比赛不被鼓励，但是DEF CON CTF 这种世界级技巧型比赛大家还是打得不亦乐乎的，今年也有不少DEF CON 的外卡赛由中国的参赛者举办，比如腾讯的 TCTF、百度的 BCTF。
这样一看，360 举办的 WCTF 有什么特色？360 会有压力吗？WCTF 也要努力变成 DEF CON CTF的外卡赛吗？
这是雷锋网编辑抛给 MJ 和 360 著名安全专家李康的问题。
出乎意料的是，他们不打算按照这个路子走。MJ 傲娇地说，为什么要变成DEF CON CTF 的外卡赛呢？我希望以后别的地方还有 WCTF 的外卡赛。
一个有实力的比赛
WCTF 可能有这个潜力。
首先，是参赛选手水平很高。
WCTF 分为大师赛和新人赛。大师赛，从字面上都可以看出，是邀请水平比较高的“神仙战队”一决高下：在2019WCTF上，主办方邀请到了波兰 Google 安全团队 Dragon Sector、法国瑞士联合战队 0daysober、日本战队 TokyoWesterns、美国战队 Shellphish、德国战队 Eat,Sleep,Pwn,Repeat、俄罗斯战队 LC↯BC、韩国战队 Cykor，以及 NU1L、r3kapig和 217三支来自中国网安领域的战队。
新人赛今年则邀请了清华、复旦、北航、西安电子、成信大、中国科学院等十所顶尖高校的青年网安战队。
这些战队有什么神奇之处？如果你熟悉 CTF 赛事，会发现这些战队都是 CTF 战队排行榜上赫赫有名的高手（你可以把这个排行榜理解为世界武林高手榜）：
第二，参赛赛题偏实战。
如果说常规 CTF 被一些人称为“仅仅做题，没有实战”的比赛，那么 WCTF 可能更加“商业化”，今年的 WCTF 赛题颇为硬核，有涵盖硬件安全、移动安全、操作系统安全、浏览器安全、密码破译、沙箱逃逸、虚拟机逃逸、内核提权等多领域的赛题。
今年的 WCTF 还主打两个领域：硬件安全与浏览器漏洞。
虚拟的网络世界，背后是数以百亿计的 IoT 智能产品、基站、宽带、工控设备、大型硬件系统等常用网络设备，谈及网络世界的攻防战争，自然绕不开硬件安全，而近年来国际上多个 APT 高级威胁组织利用浏览器漏洞渗透攻击，直接造成大批用户遭遇勒索病毒攻击，导致信息泄露威胁个人及财产安全。
如果你熟悉 Pwn2Own ，会发现 WCTF 拥有其熟悉的调调，但 WCTF 与 Pwn2Own 还是有本质区别，如果你要打Pwn2Own ，可能要准备很久，寻找那些巧妙的“零日漏洞”，并要布局参赛策略，以防撞洞（雷锋网注：和竞争对手使用同样的漏洞），打下一个特定目标后，选手必须把漏洞信息与利用详情与涉及厂商共享，这也是老周这两年极力强调“漏洞是战略资源，不要往国外送洞”论调的背景原因之一。WCTF 是现场实战型比赛，只有 18 个小时，赛题中涉及的攻击目标与商业目标不完全一致，但是“很像”，而且参赛选手可以不顾赛题设置方的逻辑，直接用商业工具或者自己写的工具攻击。
最有意思的是，今年的 WCTF 和往年一样，依然是“高手”给“高手”出题：参赛选手互相出题，非常有看点。
第三，WCTF 有“正儿八经”的赛后分享会议。
它的重点不在于“大师队伍”解密如何“吊打”对手，而是分享出题、攻击、防守思路，机智如你，可能能想到这对参赛选手，尤其是“新人团队”的意义，高手过招，观看都是“吸收精华”。
这个比赛的意义到底是什么
雷锋网编辑一直在观察 360 的“打法”，你也可以发现，360 这两年以“守卫国家安全”来定义自己。从中国安全市场看，这是一个“颇有前途”的思路，不然为什么那么多企业争破脑袋想进“国家队”?
既然是“守卫国家安全”，那么老周说“不要往外送战略资源”的观点你应该能够理解了。“不往外送”，那就“朝里引”，自己打造一个类似的比赛，但这个比赛要吸引国外选手来参赛，也不能显得“太 Pwn2Own”，那就搞一个改良版的“Pwn2Own”吧——非实际商业产品，但能用商业工具，打的又是有实战意义的领域热门项目。
还有一个大家都心知肚明的目标：培养人才。当然，新人选手到底有哪些最终被 360 吸纳，编辑还没找到“标准答案”，但以赛“练兵”，以“大师”操练“新手”，这个思路是可行的，不管最终这些人才是否落到 360 的“口袋”里，对中国的网安人才培养来说，终归是一件好事。
360 网络安全北美研究院院长李康曾是 CGC 机器人竞赛项目 UGA Disekt 的华人领队，在自动化攻防上很有研究。在回答“WCTF 是否会专门设置自动化攻防环节”这一问题时，李康的回答颇有意思：
不拘泥形式，所有的对抗都是人的对抗。在各种赛制背后，最后锤炼的还是对抗思路和安全技巧。从这个角度看，WCTF 应该已经是在吸引选手参赛、锤炼选手能力以及打消上述种种顾虑而言，相对比较平衡的比赛。
WCTF 是最好的安全人才赛吗？
不一定，但是从 Pwn2Own 转战 WCTF，我们看到了 360 以及 MJ 的新思路。
回到最开始的问题，时间改变了什么？时间不仅改变了 MJ 的发型，改变了形势，改变了思路，最妙的是，它还有无限可能等待中国网安人才探索。
敬请期待。
原创文章，未经授权禁止转载。详情见 转载须知 。
首都医科大学附属北京友谊医院始建于1952年，原名为北京苏联红十字医院，是新中国成立后，在苏联政府和苏联红十字会援助下，由党和政府建立的第一所大型医院。1954年新院址落成，毛泽东、周恩来、刘少奇、朱德等老一辈革命家为医院亲笔题词。毛泽东主席特别题词“减少人民的疾病，提高人民的健康水平”。1957年3月，苏联政府将医院正式移交我国政府，周恩来总理亲自来院参加了移交仪式。1970年，周总理亲自为医院命名为“北京友谊医院”。
迅蓝环保科技
美乐学科英语是由昆山瑞思玛特文化传播有限公司举办的专业少儿英语培训机构，美乐拥有丰富的英语教学经验和资源，2008年12月依托世界最大教育集团-HoughtonMifflinHarcourtGroup的强势背景进入中国，目前于昆山地区开设了2家教学中心，同质同步美国幼儿园、美国小学和美国中学的课程，让中国的学生学习英语就像学习母语一般，具备实际应用能力，成为顶尖的国际化人才。
西安鸿瑞机电工程设备有限公司专业从事暖通空调设备、冷却设备、水处理系统设备、效管壳式换热器、工业自控、无负压供水设备、机械加工自动生产线的集成、销售、技术服务与施工为一体的综合性公司。
博闻圈为您提供新华字典在线查字，支持部首拼音笔画笔顺多种查字法；汉语新华词典电子版，四字成语大全6000个及解释、出处及成语接龙，语文作文大全、唐诗宋词、识典古籍和英语学习单词翻译等内容。
王牌电工
运城制版是一家专业生产各类凹印版辊的企业，多年来致力于为凹印印刷厂家提供高质量的版辊和完善的服务。上海运城制版有限公司隶属于山西运城制版集团股份有限公司，是旗下六大总公司之一。自1994年公司成立至今，经过二十多年的健康发展，产品从单一的包装版到多元化产品：包装版、烟包版、壁纸版、木纹版、花布版、皮革版、陶瓷版、激光柔版，数字印刷、数码印花等。市场从国内到海外，二十年间实现了跨越式发展，目前已成为华东地区凹版印刷行业的优秀供货商之一,在华东地区享有很高声誉，成为众多国际国内品牌首选的制版合作伙伴。公司总部位于中国上海国际汽车城—嘉定区安亭镇，地处沪宁高速，312国道的交汇处，地理位置优越，交通便利。
中瑞益技术服务是一家通过三维虚拟现实与仿真、三维可视化、物联网信息化软硬件等技术，为企业和职校、高校科研机构提供虚拟现实实验室、虚拟仿真实验教学中心，数字孪生仿真实验室，业务仿真培训系统，虚拟仿真教学基地，数字化展厅，VR/AR/MR虚拟现实技术的设计和开发等完整的信息化仿真培训解决方案。
江苏莱博特智能科技有限公司地处美丽富饶的长三角中心地带，位于江苏省常州市江南富都产业园。一直致力于图书馆智能化设备的开发和销售，注重理论与实践相结合，本着专业，诚信，高效，创新的经营理念，为客户提供优质的产品与完善的售后服务。
金螳螂已连续20年被中装协评为中国建筑装饰百强企业第一名,并成为中国装饰行业首家上市公司,是绿色、环保、健康的公共与家庭装饰产业的集团。累计获得鲁班奖142项，中国装饰奖528项，是获得国优奖项最多的装饰企业。
山东盖无双建材有限公司为客户提供定制生产：电缆沟盖板、高分子复合电缆沟盖板、隧道盖板、高铁盖板、扣槽盖板、打孔盖板、高速盖板、球墨铸铁井盖、球墨铸铁盖板、隐形井盖、树脂井盖、种植井盖、彩色井盖、水沟盖板、雨水篦子、树池篦子、树脂篦子、等多种产品。
灵活用工SaaS云服务
2021年8月19日至21日，第四届全球人工智能产品应用博览会，简称AIExpo2021，2021全球智博会，将在苏州盛大启幕，此次全球智博会有何亮点，7月22日召开的全球智博会媒体通气会为我们揭晓了答案，作为国内人工智能四大展会之一，全球智博会已成为人工智能产业应用、科技创新成果展示的年度秀场，也是国家开放创新平台唯一集中总结交流与...。
今日头条月薪两万，互联网大厂疯抢AI数据标注员近期，百度、字节、京东等知名企业疯狂招聘，AI数据标注员，，工资月薪在1，2万元之间，且发布时间仅在一周到一个月之内，除了新以外，岗位招聘显然非常急迫，据招聘软件显示，HR们都异常活跃，一天24小时几乎全程在线，日均回复次数在十次以上，隔几分钟就回复一次，高薪的背后，对标注员的要求并不低，...。
位于尼泊尔的果宗巴冰河，是喜马拉雅山山区最长的高山冰川，冰河流域有数百座大小湖泊，全球气候变暖，冰川快速消融，使得湖泊水位上升，每到夏季，都是山洪暴发的时节，在今年夏天的雨季开始之初，不到48小时之内，一个冰湖就释放出相当于40个奥运会游泳池的水量，更糟糕的是，这些冰湖就像癌症一样，他们从内部不断蚕食着喜马拉雅的冰川，又进一步让冰川的...。
近日，筹备近5个月的辽沈银行，在所有银行人的瞩目下，正式开业，注册资本高达200亿元，据雷锋网此前报道，辽沈银行的主体，由辽阳银行和营口沿海银行合并而来，参与注资的8家股东均为国资企业，其中辽宁金融控股集团持股52.5%，拥有绝对控制权，新任董事长王默涵此前长期供职于招行，曾先后任招行哈尔滨分行行长、沈阳分行行长，是一名在招商银行任职...。
动荡时代最大的危险不是动荡本身，而是仍然用过去的逻辑做事，如今，当属数字化的时代，无论企业如何，无疑都逃不开这一场洗礼，作为数字经济中重要的国有企业，动辄上万甚至几十万人，如何改变才能紧跟时代巨变呢，大象转身，从何下手，一千个企业或许会有一千种方法，但有一点是肯定的，不能数字化转型的企业，必将会被时代淘汰，在这样的背景下，于昨日闭幕的...。
比如曾爷爷是AB国混血，曾奶奶是CD国混血，生下的就是ABCD四国混血的孩子，这个孩子再和一个EF国混血结婚生小孩，就有有了一个六国混血，再和一个gh国混血结婚就是八国混血五国混血儿什么意思五国混血儿通常指的是一个人的父母、祖父母或外祖父母来自五个不同的国家，因此这个人的血统融合了五个国家的遗传特征，混血儿这个词通常用来描述有不同种族...。
外地期间10日，一架塞斯纳172型轻型飞机在俄鞑靼斯坦共和国卡姆斯科耶乌斯季耶左近的露营地坠毁，形成3人死亡，1人受伤，意外要素正在考查中，总台记者王斌，...。
1、关上PStouch2、关上要抠图的照片3、决定极速决定工具，决定人像4、可以双指缩放照片，决定适合的笔刷大小，参与和缩小选取，尽量准确决定选区5、在工具栏决定调整边缘工具6、照片会产生白色蒙版，用手指涂抹一下发白的边缘，或许头发丝，软件会智能准确提升决定区域，而后确定7、决定图层按钮，再决定参与图层按钮8、在弹窗里决定选区图层，会...。
关上手机的哔哩哔哩软件，点击上方的＋图标，点击上方的开直播选项，点击上方的主播核心选项，点击上方的直播间设置选项，点击上方我的房管选项，最后设置房管，经过房管来设置公家房间，B站公家直播间怎样开在B站中用户们是可以开启自己的公家直播间的，也就是不地下自己的直播内容只给自己内定的人看直播，预计很多小同伴都不分明B站的公家直播间要怎样能力...。
MalwarebytesPremium是一种反恶意软件和反勒索软件程序，可以查找和删除威胁。为您提供实时保护，自动更新和计划扫描，以查找和删除恶意软件
闲时接单轻松赚钱。骑手无需到公司签到。年龄18-45岁，学历不限，男女不限，品貌端正。有电动车熟悉本地路段，抢到订单根据时间进行任务。定期推出福利奖，如：好评奖、时段奖、完成单量奖、推广顾客奖
随着科技的发展，越来越多的人喜欢在手机上观看电影和电视剧，而肥猫影视APP就是一款专为此类用户量身定制的影视播放软件。它收录了全网最新的电影和电视剧，让用户可以随时随地
雷锋网按，就大量关于，杀手级机器人，的炒作来说，2017年在人工智能方面取得了一些显著的进步，阿尔法狗、冷扑大师等棋牌机器人能让顶级玩家陷入绝望，在现实世界中，机器学习正被用于改善农业，以及扩大医疗保健的覆盖面，但你最近和Siri或者Alexa对话过吗，如果有，那么你会知道，撇开这些炒作，以及踌躇满志的亿万富翁们，还有很多事情人工智能...。
支付宝，社交心，未死，推出，交友圈，功能@君志所向一往无前，突然想起来黑镜第三季第一集，这个让人很不爽，支付宝会按照提供的资料来三六九等，支付宝你好好做支付就好了，今天去小卖部买东西叫他们给我点现金坐公交我转账给他，人家都不愿意了，说转账要手续费，无语，@水墨映青山，不能好好做支付吗，这样的话感觉不太安全啊，毕竟骗子比较多，@Unlu...。
2021年2月16日，国美掌舵者黄光裕正式获释——这距离2010年5月北京市第二中级法院作出一审判决、2010年8月北京市高级人民法院作出二审判决已是近11年，今日，国美零售控股有限公司、国美金融科技有限公司、拉近网娱集团有限公司，国美系互联网娱乐公司，分别发布自愿性公告称，受此消息影响，国美系股票大涨，黄光裕入狱，要从2008年说起...。
上一集我们对两款投影进行了开箱展示，并对不十分看重的外观进行了简单对比，面对网友的留言，我确实也感觉这样的内却容确实没有达到大家的预期，所以这一次我经过深刻的反省，愧疚着，带着满满的干货归来，这一期，直接同屏对比极米H3与当贝F3两款投影，干货满满，赶快来看吧！到底哪款更适合我们，视频中揭晓谜题！没有最好的，只有适合的~~~视频内容如...。
8月3日下午，杭州网发布，杭州市联合调查组发布关于林生斌相关情况通报，针对近期网络上反映林某斌涉嫌违法犯罪的相关情况，杭州市联合调查组开展了调查核实，现将有关情况通报如下，一、，蓝色钱江放火案，相关情况案件经依法侦查、起诉、审判，并报请最高人民法院核准，证据确凿，案犯莫焕晶被判处死刑，并已经执行，公安机关严格按照相关法律程序，对案件...。
