一键get“杭电韩商言”! 带你走进CTF的神秘世界
这个夏天很热，但对追剧的人而言都不是问题。“你有没有在看《亲爱的，热爱的》？自称“现女友”的女孩们一见面就对暗号。与李现一起爆红的，还有他所参加的比赛——CTF。
《亲爱的，热爱的》剧照
剧中提到，十年前玩CTF的人还很少，奖金微薄不足以维持体面生活，李现、Solo、艾情等人不因贫困夺其志，为了“夺世界冠军”的梦想打拼、坚守。
几乎在同时，我校就有一群“李现”在行动。就有一群大学生组建了一个网络安全社团（现名Vidar-Team），在CTF竞赛中屡创佳绩，近年他们拿过2018TCTF/RSCTF决赛冠军、西湖论剑网络安全技能大赛第二名等荣誉，也曾取得过作为大学生战队在一次全国性比赛中拿到30余万奖爱情片金的显赫成绩，是国内高校网络安全界公认的一流战队。
Vidar近年获得的奖状奖杯
记者近日顶着酷热，前往杭电采访了Vidar战队现任队长陈晓源同学，带大家走进神秘世界。
Vidar官网截图
玩CTF，不等于“玩物丧志”
电视剧的原著小说《蜜汁炖鱿鱼》中，李现是电竞职业选手，可能考虑到过审因素，电视剧改编中把电竞改为了网络安全。即便如此，剧情中男主角的爷爷，虽然已经定居挪威，还是对孙子的职业颇有微词，总是埋怨他“还在玩电脑啊”。而男主角的职业，也成为他和女朋友佟年感情婚姻的一大障碍。因为佟年的妈妈，认为韩商言搞的“不是什么正经职业”。然而事实上，打CTF，直接与网络安全相关，在陈晓源看来“还是很有前途的”。
《亲爱的，热爱的》中，为了适应电视语言需要，CTF训练和比赛呈现出了明显的“电竞化”。CTF全称“CapturetheFlag”，是网络安全比赛的形象化语言呈现。目前世界上影响力最大的CTF比赛，就是DEFCON。因为类似世界杯，很容易代入民族情感。“我推测编剧很有可能是受到世界顶级赛事DEFCON的启发，加入了为国争光因素，为这部剧注入了民族情感的张力。”陈晓源分析道。
真实的CTF比赛，有二进制安全、Web安全、移动安全、密码学等方向，选手要完成代码审计、逆向工程、漏洞挖掘与利用链的构建等任务，比赛平台会根据解题与攻击的成功与否自动进行计分。具体形式有解题赛、攻防赛、混合赛等。陈晓源告诉记者，电视剧中的主攻、侧防，在实际的CTF中并不存在，“但是在电视剧中，也是可以理解的，处理成电竞形式，增加可视化、对抗性和观众代入感，也是服务剧情处理需要。特别是剧中让人印象深刻的顶级高手对抗，谁抓住谁的漏洞一击成功，就像剑客一样，谁不喜欢呢？但是现实CTF中，漏洞往往是由主办方刻意设计的，并非由选手因为临场表现产生的。如果我是编剧，可能我也会这样来处理比赛现场环节，毕竟网络安全比赛在现实中的节奏还是比较慢，完全照搬，观众会疲乏的。”
Vidar战队参加360 举办的wecreatethefuture线下赛
在陈晓源看来，小说IP《蜜汁炖鱿鱼》，改编中电竞变脸CTF，有其必然性。相对来说，CTF门槛较高，需要懂计算机网络、操作系统、计算机组成原理、密码学等专业性较强的知识，一般的CTF高手也是编程高手，所以玩CTF的人一般都是科班出身，还是有一定的专业门槛的。“建设网络强国，网络安全上不能拖后腿吧，而实际上一个国家的网络安全水平，是与网络安全专业人士的水平切实相关的。一般来说，世界互联网企业巨头，也是网络安全领域的巨头。像阿里、腾讯、华为这些世界级互联网公司，网络安全上出了问题是无法想象的。他们有专门的网络安全部门、实验室，这里的人员多数有过CTF的参赛经历。”
杭电Vidar社团里的高手，毕业后多从事网络安全相关工作。华为2012实验室、阿里巴巴集团安全部、长亭科技研究院、安恒研究院这些声名显赫的安全部门，都有Vidar社团的老兵。不知道CTF的人，还以为这些很宅的孩子“就是玩电脑的”，却不知他们已经在不经意中参与到了网络强国战略中来。
因为电视剧，“有女孩关注我们了”
虽然是杭电在外面最有名气的老牌社团之一，Vidar在杭电师生圈里却是“知名度不高”。直到李现饰演的CTF高手韩商言大火，才有很多人把目光投向Vidar。
“剧中世界第一吴白和世界第二纳亚的对决，太刺激了，吴白秒杀的瞬间太帅了，请问你们社团还招人队员吗？”
“Solo战队的女攻击手艾情，要实力有实力，要颜值有颜值，请问Vidar战队里有这样的女队员吗？”
“剧中的SP战队和K&K战队，帅哥好多，到哪里都有粉丝接送，请问你们作为国内高校名战队之一，有女粉丝吗？
面对这些问题，陈晓源一脸无奈。在他看来，《亲爱的，热爱的》因为回避电竞切入CTF，是把网络安全赛带火了，但并不能改变搞网络安全研究、比赛“苦逼至极”的现实。“电视剧中CTF比赛很炫酷，甚至狂拽，还有解说渲染、粉丝狂呼，观众台座无虚席，高手之间你来我往的过招，让人有一种出大招、炫技的感觉。女观众会想，有一个这样的身负绝技的男朋友该多好。可是现实中，训练和比赛都是相对枯燥乏味的，有时会为了“肝”出一道题24个小时顾不上吃饭睡觉，一脸黑眼圈是常事。至于高手，也不是像电竞高手一样技能包傍身，只是练得更多、基础更扎实、发散思维更强罢了。他们要么没时间谈女朋友，要么没时间陪女朋友，女粉丝嘛，那更是不存在的。你以为是篮球健将啊！”
Vidar社团的实验室位于下沙第一教学楼北三楼。实验室正对楼梯，平常经过的人很多，可是很少有人知道他们做的是网络安全研究。最近《亲爱的，热爱的》大火，有女学生跑过来找“李现”，符合预期的“李现”没找到，她们倒是第一次知道了，原来杭电有一支长期位列网络安全比赛国内第一梯队的战队。“李现”可能没有，但是“李现们”却是存在的。
vidar参赛现场
“佩服韩商言，坚守真的很难”
《亲爱的，热爱的》中，李现饰演的韩商言，从挪威回来，为了夺得CTF世界冠军，为了在比赛舞台上升起中国国旗，长期坚持梦想，其志不改，从而成为“热血爱国新青年”的代表。《光明日报》点赞这部剧“展现网生代青年追梦人的精神风貌”。
“我们特别能理解韩商言和他带领的00后队员一心报国的情结。当年我们的网络安全社团成立，大家开始时就是因为兴趣，可是做着做着就发现，原来我们可以以自己的方式报效社会。我们的队员也参加过国际网络安全领域最高水平的竞赛DEFCON，取得了不错的名次。我们以比赛倒逼训练，我们也积极参与各个平台的众测活动，一旦发现安全漏洞，就会向相关的安全厂商报道。就像剧中所说的那样，开始时打CTF比赛，很少是为了奖金，因为奖金算不上高；现在我们打CTF比赛，也不是为了奖金，而是为了提高能力，为将来投身国家网络安全事业做好知识储备。”
vidar的日常训练
不少女性粉丝喜欢韩商言，是因为帅，而“同行”陈晓源所看重的，则是“90后、00后以自己特有的方式热爱自己祖国”的姿态。“说实话，过去很多人看不上电竞，现在打好电竞也可以为国争光呢。过去，玩CTF大家认为就是玩电脑的，可是90后、00后只要以正确的方式来玩，也能服务网络强国战略。我们这一代人，自己感兴趣的，也能执着坚守，我们有自己特有的爱国方式。大家喜爱韩商言，浅层次上是他的帅，根本上还是因为他身上的奋斗、执着、为梦想而拼搏的正能量。就像电视剧主题曲《无名之辈》所唱的，‘也许很累一身狼狈，也许卑微一生无为，谁生来不都是一样，尽管叫我无名之辈。’”
陈晓源还提醒大家，“把大众文化意义上的CTF热，与专业竞技层面上的CTF热，区分开来。大家因为李现的帅，迷上韩商言，从而带动了CTF热，可是真正的CTF不全是电视剧呈现的那样酷炫化、电竞化、快餐化，不是一时的狂热就可以入门的，需要一定时间的积累与沉淀。随着文化热退潮，能坚持的还是真心热爱它的人，我们这些网络安全研究或从业人员所理解的‘韩商言’，无关颜值，只关情怀。”
文/程振伟
排版/新媒体工作室 章增勇
编辑/王梦瑶
顾问/黄佳
在看