网安周特别活动 | 恒学·筑基终极考核，挑战万元奖金-国家信息安全水平考试NISP官网

网安周特别活动 | 恒学·筑基终极考核，挑战万元奖金

作者：NISP官网来源：国家信息安全水平考试NISP官网

2026年国家网络安全宣传周9月14日至20日在全国范围举行，主题为'网络安全为人民，网络安全靠人民——智能时代网安护航'。

顺应时代需求，在过去的这个暑假，网安世纪以'恒学·筑基'特训为广大学员夯实了实战根基。暑期蓄力、新学启程，正是以战验学、检验成果的最佳窗口。网安世纪开启恒学·筑基终极考核——既是对暑期学习成果的一次实战检验，也是同学们在网安周一展风采的舞台。

这个夏天，【恒学·筑基】暑期特训计划陪你啃完了72道CTF真题：杂项、密码学、数据隐写、信息泄露、命令执行、文件上传、Web综合、数据分析、流量分析、序列化、代码审计、文件包含、业务逻辑漏洞——从入门到进阶，逐周解锁，闭环学习。

现在，终点线已经拉好：

网安周特别活动——暑期特训终极考核，时间同步提前至9月16日。

已报名的你，72题修炼到第几关？——一决高下的时候到了。

万元奖金池，凭实力兑现

奖项	人数	奖金
一等奖	1人	2,188元
二等奖	2人	1,188元
三等奖	7人	888元

赛制安排

比赛时间：9月16日14:00-17:00

比赛时长：180分钟

比赛形式：e攻防教演训一体化平台线上竞赛

比赛平台：http://www.egfang.com（网安竞赛-2026恒学·筑基终极考核）

参赛条件：根据总体学习情况，截止9月16日12:00，暑期练习积分达到500分及以上的选手，可参与终极考核。

账号密码：恒学·筑基原账号密码

比赛内容：渗透测试，主要考察密码学、杂项、rce、代码审计、信息泄露、文件上传、提权类等内容，共计8道题。

比赛题型：flag题型

比赛规则

参加线上比赛的人员，必须严格按照线上比赛的要求进行考前准备、比赛答题、比赛结束后退出等参考步骤，如在任何环节出现违规要求的情况，且经监考人员提醒后仍拒不纠正者，将会强制交卷并取消比赛资格。

1. 考前准备（硬件与软件）

（1）设备要求

1台比赛设备：台式机/笔记本，推荐使用 Chrome、Firefox、Edge 最新版本。

1台监控设备：手机或第二台电脑，需能稳定运行视频会议软件：腾讯会议。

网络要求：下行≥10Mbps，上行≥5Mbps。建议使用有线网络或5G Wi-Fi，关闭其他占用带宽的应用。

（2）考前环境测试

e攻防登录账号、密码提前测试无误（账号密码从比赛中心获取）。测试、比赛网址均为：http://www.egfang.com，学员可以登录平台进入模拟考核环境熟悉比赛平台的使用。

（3）比赛监控准备

提前安装指定的比赛监控平台：腾讯会议，在比赛平台点击进入比赛，获取会议号。

关闭：弹窗拦截、输入法联想、屏幕保护、睡眠模式。

自备录屏软件：比赛全程录屏，保存两周，作为成绩复核依据。

（4）环境布置

独立、安静、光线充足的房间，从开始到比赛结束无他人出入。桌面清空，除比赛设备、空白草稿纸、笔、身份证外，不得放置书籍、手机（监控机位除外）、电子设备。

2. 赛前验证与登录

（1）身份核验与签到

提前10分钟登录腾讯会议，进行身份核验与签到，按要求开启摄像头。手持身份证正面（含照片）面向摄像头，保持3秒。

（2）环境检查

360°环拍（考官指令）：展示桌面、地面、四周墙面。

腾讯会议监控：正对参赛学员，完整显示头部、肩部、双手及桌面。

3. 开始比赛

（1）进入比赛平台

比赛平台链接：http://www.egfang.com，迟到超过 20分钟登录进入考场者，取消比赛资格。

（2）比赛过程中行为规范

腾讯会议监考终端需全程开启，且不得开启虚拟背景，不得佩戴帽子、口罩，必须保持面部清晰可见；头发不可遮挡耳朵；不得佩戴耳机、智能眼镜以及其他任何类似的可穿戴智能设备，不得遮挡摄像头。

参赛学员必须保持安静，不得随意起立、走动，离开电脑屏幕即视作放弃比赛，将会强制交卷。

参赛学员应自觉服从比赛工作人员管理，严格遵从比赛工作人员的远程指令，不得以任何理由妨碍监考人员履行职责，不得扰乱网络远程考场的秩序。

比赛全程，参赛学员应严格遵守比赛纪律，如发现任何违纪行为，将立即取消比赛资格。

（3）比赛平台操作规范

参赛学员仅可在题目指定的靶机、端口、路径范围内进行正常答题操作。

严禁以下行为：

· 比赛过程中，频繁启动靶场，切换靶场，由此造成比赛系统不可用，由参赛学员自行负责；

· 使用Burp Suite、Hydra、DirBuster、sqlmap等工具对靶场进行暴力破解、目录爆破(综合题除外)、密码撞库；

· 尝试绕过身份验证、越权访问其他参赛学员的靶机或系统管理后台；

· 对比赛平台本身（非靶场）进行扫描、探测或攻击；

· 编写自动化脚本批量提交请求或干扰系统正常运行。

· 违规处理：一经发现，立即终止比赛、成绩记零分。

（4）答题注意事项

实操题：须每题提交flag值，提交页面如下图所示：

提交的flag值系统可以判断对错，提交正确后，该题目不能再次提交，并纳入比赛成绩。提交错误会有提示，错误flag值可以强制提交，每题提交错误10次，就不能再次提交。

注意：flag值是动态生成的，每次重新启动实操考核环境，flag值会变。

（5）异常情况处理

问题	立即操作
靶场环境不能启动	通过腾讯会议举手/文字评论，申请开麦，立即向监考员说明情况，由监考员进行处置
设备死机/黑屏	重启设备重新登录靶场，通过腾讯会议向监考员说明情况（需拍照或录像证明）。
系统卡顿/提交失败	截屏或录制视频保存证据，比赛现场通过腾讯会议向监考员说明情况或比赛结束后通过官方联系方式报告。
他人闯入画面	立即示意对方离开，并向通过腾讯会议向监考员说明。

4. 比赛结束

（1）比赛结束

当比赛进行到既定的结束时间，系统将自动保存参赛学员当前所答全部考题结果并强制交卷。参赛学员也可在开始比赛1小时后、比赛结束前自行交卷。

（2）考后动作

等待监考员确认无误后，方可关闭摄像头及监控设备。

不得将试题、答案以任何形式传播（包括社交媒体、群聊）。

如有申诉或成绩异议，在24小时内联系考务组。

三、违规处理

以下行为视为作弊，取消成绩并通报：

1、替考、使用虚拟摄像头、画面合成。

2、使用手机、平板、第二台电脑（指定监控机位除外）。

3、翻阅教材、笔记、网络搜索。

4、与他人交流、接受指导。

5、未按要求开启摄像头或故意遮挡。

6、对比赛平台的恶意攻击。