破解。学习。连接。
2025
9月10–XNUMX日
混合型
Brought to you by
Locations
亲临世界各地的卫星点，参与客户和合作伙伴在其办公室举办的夺旗活动，享受沉浸式体验，享用美食美酒、观看直播、赢取独家礼品等等。选择您附近的地点，与社区互动，享受这个独一无二的机会，在享受乐趣的同时提升您的技能。
Why join
与数千名社区成员一起通过黑客挑战和研讨会进行为期两天的学习。
随时随地进行黑客攻击
加入遍布全球的卫星地点，享受由 Mendix 合作伙伴和客户。
学习新技能
利用两天的免费学习时间，通过黑客挑战和数十场由安全专家举办的研讨会进行学习。
最大化您的活动体验
结识新朋友、参加游戏比赛和参与其他有趣的活动，以充分利用该活动。
赢得大奖
迎接挑战，赢得领奖台上的一席之地，赢得奖品、奖励和永恒的名声！
What attendees say
初次加入时，保持开放的心态很重要。一旦你掌握了最初的几个挑战，你就能进入状态，并能够克服更多挑战。 所以，尝试、尝试、尝试，然后去打破它！"
巴托斯·赫特曼斯基 |低代码解决方案专家
Event schedule
2025年夺旗赛是一项全球性赛事，横跨三个地区——亚太地区、欧洲、中东和非洲地区以及美洲地区——每个地区都有各自的时区、比赛项目和排行榜。每个地区的前三名队伍将获得一个领奖台席位。如果您从卫星赛场加入，您将体验到当地的赛程安排、开始和结束时间以及独特的活动。在卫星赛场被接受后，您的主办方将与您联系，告知您所有活动详情。
| 美洲： 蒙特利尔 |
EMEA地区: Rotterdam |
亚太地区: 东京 |
|
|---|---|---|---|
| 开始 | 美国东部时间 9 月 9 日上午 XNUMX 点 | 9月9日上午XNUMX点（欧洲中部夏令时间） | 新加坡时间9月9日上午XNUMX点 |
| 颁奖仪式 | 美国东部时间 4 月 10 日下午 XNUMX 点 | 5月10日下午XNUMX点（欧洲中部夏令时间） | 新加坡时间4月10日下午XNUMX点 |
Hacking Challenges
迎接挑战，从种类繁多的黑客挑战中选择，考验你的安全知识，找出漏洞。组建最多五人的团队，准备攻克难关。
从初学者到经验丰富的安全老手，每个级别都会有挑战来测试您的技能。
如果您是安全和黑客领域的新手，这是一个提升技能、积累实践经验的绝佳机会。我们准备了黑客入门研讨会，帮助您了解更多关于如何入门、所需工具以及如何搜索漏洞以追踪这些漏洞的信息。
Hands on workshops
Mendix 安全专家将在专门的实践研讨会上分享他们的知识，教你有关安全、黑客和 Mendix.
两天内，数十场研讨会任您挑选。每场研讨会均提供直播、录制和点播服务，方便您在方便的时候观看。
研讨会议程将在活动日期临近时公布。
Maximize your event experience
在CTF25，比赛只是个开始。每个场地都拥有独特的氛围，充满乐趣，让您拥有难忘的两天体验。
电竞比赛
在乒乓球、马里奥赛车、节奏光剑等竞技比赛中争夺大奖。
拍照亭和社交时刻
捕捉体验并与您的团队合影，使用定制道具使其独一无二！
社区晚餐和社交活动
与黑客、开发人员和安全专家一起享用美食。
惊喜及更多
期待意想不到的乐趣，让 CTF25 不仅仅是一场黑客挑战！
Win big
你觉得自己有能力超越竞争对手吗？只有最优秀的团队才能登顶，而一旦他们成功，就能赢得丰厚的奖励。
争夺榜首
争取在排行榜上占据一席之地并获得独家奖品。
史诗奖励
每位获胜的团队成员都会获得一份独特的奖励以及与其黑客技能相符的顶级奖品。
永恒的吹牛权利
赢得 CTF25 不仅仅意味着获得奖品——您还将获得认可、尊重以及在 CTF 历史上的一席之地。
Satellite location partners
Register now
常见问题 (FAQ)
-
如何创建一个最多 5 人的团队？
您首先自行注册 CTF，网址为 Mendix.com/ctf 与您的 Mendix 帐户（如果您有）。活动开始前不久，您将获得一个包含挑战、记分牌和团队的应用程序。在那里，您可以创建团队、邀请其他人以及加入团队。
如果你还没有组建团队，你可以在活动现场寻找其他团队成员，或者在 #ctf25 频道询问其他参与者。 Mendix 社区 Slack。还不是会员？请访问 https://bit.ly/mendixslack25 创建帐户。 -
我需要什么级别的黑客技能才能参加此活动？
参加 CTF25 主要有两种方式：黑客攻击和参加研讨会。严格来说，参赛者不需要具备任何黑客技能，但需要具备以下知识： Mendix 开发将大有裨益。比赛将设置多个挑战，难度级别从初学者到专家不等。此外，还将举办一系列研讨会，为不熟悉安全知识的人士介绍黑客技术，或提供黑客入门技巧和窍门。与黑客挑战赛一样，比赛也将在三个时区举办一系列针对不同人群、不同难度级别的研讨会。
请记住，黑客攻击本质上是一种技术性活动，这意味着需要对技术方面有一定的了解和经验 Mendix 并且网络应用程序有很长的路要走。
-
我需要具备任何先决知识或工具才能参加夺旗活动吗？
虽然并非绝对必要，但有一些事情可以使参加 CTF 变得更加容易：
JavaScript 知识和 Mendix 客户端 API：
- https://docs.mendix.com/apidocs-mxsdk/apidocs/client-api/
访问或体验本地 Web 代理，例如 Burp Suite 或 OWASP Zap
- https://portswigger.net/burp/communitydownload
- https://www.zaproxy.org/download/
-
什么是卫星位置？
卫星场地是指我们的客户和合作伙伴在世界各地举办的夺旗赛现场活动。如果您想在某个卫星场地参加比赛，可以在注册表中选择一个。卫星场地的主办方会在您注册后与您联系，欢迎您参加，并详细介绍比赛内容。
-
我如何联系卫星定位主机？
鹿特丹—— Mendix 办公室（400/400 个座位已占用）
Wilhelminakade 197, 3072 AP, 鹿特丹, 荷兰
扬·德·弗里斯 – [email protected]海牙 – PostNL 总部（已占 15/25 个席位）
Waldopstraat 3, 2521 CA 海牙
Lee Verschuren – [email protected]
卡西亚·马克西米亚克 – [email protected]里斯本 – Bool 办公室（10 个席位中 30 个已占用）
Edifício Gonçalves Zarco, R. da Cintura do Porto de Lisboa, 1350-352 里斯本, 葡萄牙
努诺·科斯塔 [email protected]华沙—— Siemens 波兰总部（已占 16/25 个席位）
Żupnicza 11, 03-821 华沙, 波兰
简·施耐德 – [email protected]
巴托斯·赫特曼斯基 – [email protected]慕尼黑 – Zühlke 慕尼黑办事处（已占 18 个席位，共 25 个）
St.-Martin-Straße 102, 81669 慕尼黑, 德国
西尔万·斯蒂奇 – [email protected]开普敦 - Comotion Business Solutions（已占 7 个席位，共 25 个）
南非开普敦德班维尔主路 36 号 De Ville 航运中心 7550
德里克·加德纳 – [email protected]安曼 – Avertra 总部（12 个，占 50 个座位）
XV3P+X5R，约旦安曼
努·阿布·阿萨尔 – [email protected]布达佩斯 – BlackBelt 办公室（已占用 3 个席位，共 27 个）
1027 布达佩斯 Ganz u. 16.
佐尔坦·科瓦里 – [email protected]
埃斯特·基斯 – [email protected]瑞典– Siemens 斯德哥尔摩办事处（3 个座位，已占 25 个）
Evenemangsgatan 21, 169 79 索尔纳, 瑞典
埃米尔·乔斯滕 – [email protected]
托马斯·莱德尔 – [email protected]布拉格 – Just-home 开放空间（0 个座位，30 个已占用）
3. Šrobárova 2195/13, 130 00 Vinohrady, 布拉格 3, 捷克共和国
吉里·赖特曼 – [email protected]伊斯坦布尔—— Siemens 土耳其总部（已占用 0 个席位）
Esentepe, Yakacık Yolu No:111, 34870 Kartal/Istanbul – 亚洲, 土耳其
穆斯塔法·卡拉斯兰—— [email protected]
Taner Gedikoglu – [email protected]东京– Siemens 办公室（8/25 个座位已占用）
东京都港区港南 5-1-8 品川 HEART 23 楼 108-0075
东田俊英—— [email protected]悉尼 - WeWork（3 个席位中已占 25 个）
1 Sussex St, 巴兰加鲁 NSW 2000, 澳大利亚
切尔西·文斯特拉 – [email protected]
Harmjan Oonk – [email protected]班加罗尔– Siemens 班加罗尔办事处 (0/25 个席位已占用)
NALAPAD BRIGADE CENTER 三楼（3 和 303 单元）
新 493 号，旧 491/1 号，Mahadevapura，Whitefield 主路，
ITPL 路，班加罗尔 -560048
马丹拉尔·纳加拉詹 – [email protected]蒙特利尔 - Hôtel AC Montréal（已占 21 个座位，共 50 个）
250 René-Lévesque Blvd W, 蒙特利尔, 魁北克 H2Z 1Z8, 加拿大
帕特里克·博尼尔 – [email protected]阿雷格里港 – Caldeira Institute（9/25 席位已满）
电视。圣若泽，455 – 纳韦甘特斯，阿雷格里港 – RS，90240-200，巴西
路易斯·莫塔 – [email protected]
埃里克·索萨 – [email protected]累西腓 – Porto Digital（Auditório Pontes）（5/25 座位已满）
Cais do Apolo，222 – 16 楼 – 累西腓，PE，50030-230
卡米拉·奇迪 – [email protected]
Ana Bayma – [email protected] -
我什么时候可以入住 Mendix 办公室？
9月XNUMX日， Mendix 办公室开放时间为上午8点至晚上9点。您不能在办公室过夜。10月8日，办公室开放时间为上午7点至晚上XNUMX点。
-
在哪里可以找到卫星位置的详细信息？
每个卫星点都有各自的开放和关闭时间。请联系您的卫星点托管方获取具体信息。他们会在您注册时与您联系。
-
活动前是否会提供任何资源来帮助参与者做好准备？
对于那些刚接触黑客技术的人，我们将举办关于安全和黑客技术的初学者研讨会 Mendix 活动期间，参赛者将有机会获得参赛申请。现场和线上教练将为参赛队伍提供挑战相关的提示和建议。需要注意的是，这仍然是一项比赛，这意味着随着挑战难度的增加，教练提供的提示数量和细节将显著减少。
S-Unit 提供以下方面的安全培训 Mendix，这是为活动做准备的好方法。另外，请留意聚会信息，因为一些组织者会举办关于安全的聚会。
-
我们需要利用什么类型的漏洞？
CTF 将围绕 Mendix 应用程序。因此，将会有几个 Mendix- 与领域模型、访问规则、微流等相关的特定类型的漏洞。然而， Mendix 应用程序仍然是 Web 应用程序，因此您还可能会遇到更传统的 Web 应用程序漏洞类型。
-
积分如何计算？
CTF 将采用类似 Jeopardy 的评分机制，挑战有固定且预先确定的分数。如果出现平局，则根据提交旗帜的时间来决定胜负。
-
赛事将如何管理以确保公平竞争并维护赛事的完整性？
活动期间，我们将配备专业的支持团队，确保一切顺利进行。我们希望每个人都能互相尊重，秉持人性尊严。
-
您能推荐鹿特丹的酒店吗？
鹿特丹 nhow 酒店 – 位于同一栋楼内
Room Mate Bruno Hotel – 街对面
纽约酒店——步行 5 分钟
Suite Hotel Pincoffs Rotterdam——步行 13 分钟
鹿特丹号——步行 25 分钟