各学院：

为积极响应国家网络空间安全战略，培养网络安全人才，广泛宣传网络安全知识，提高大学生网络安全防护意识和技能，推动大学生学习网络与信息安全知识的积极性，我校联合多所高校共同发起并举办Spark CTF 2026网络安全大赛，现将有关事宜通知如下：

一、竞赛介绍

Spark CTF 2026网络安全大赛是由中国矿业大学、南京理工大学、东华大学、云南大学、华南理工大学、重庆邮电大学、浙江理工大学、珠海科技学院、江苏海洋大学、江苏安全技术职业学院（以上排名不分先后）等高校战队共同发起的一场面向各高校新生的网络安全入门级赛事，比赛为个人赛形式，持续五周时间。

Spark CTF比赛脱胎于NewStar CTF系列赛事，NewStar赛事已延续多年，本届赛事将赓续精神、继往开来，以培养高校新生的综合网络知识、网络安全学习能力、网络安全思维素养等综合能力为目标，致力于挖掘与培养对网络安全有浓厚兴趣、肯钻研、适应新时代网络空间安全发展趋势的新兴力量。

二、竞赛形式

比赛为个人赛，采用网络安全靶场赛（Jeopardy解题模式）的形式开展，赛题涵盖Web、Crypto、Pwn、Reverse、Misc五大方向。参赛选手需通过分析、解密、漏洞挖掘与利用、逆向工程等手段，从题目环境中获取一串特定格式的字符串，即“Flag”，并提交至系统，系统在验证通过后赋予选手答题分数。

参赛选手可于比赛期间在个人电脑上访问赛事平台参与比赛。比赛全程允许并鼓励选手自行使用互联网搜索、AI问答、查阅书籍、编写代码等开放式手段辅助答题。

比赛为期五周，每周一09:00更新一轮新赛题，为延长门槛期，鼓励选手适应和研究网络安全、信息安全知识。本次新生赛所有赛题在五周内任意时间提交均可以正常得分。

三、参赛对象

校内赛道：中国矿业大学全日制在读2025、2026级本科生。（如遇学籍异动等情况，以当前正在修读年级为准。）

四、参赛安排

参赛选手访问spark.bxs.team网站进行报名和参赛。

（一）报名时间

自2026年9月21日开启报名，直至2026年11月1日比赛结束，比赛期间，选手可随时报名答题。校内赛道报名须使用矿大邮箱注册，具体要求见赛事群。

（二）比赛时间

校内赛道：2026年9月28日09:00 —2026年11月1日18:00

五、得分规则

每道题目的前三解，都会在赛事群和校内群中播报，但与一般CTF赛事不同的是，本次比赛不再予以“前三血”额外加分，并且出于强化新生赛“引导性、学习性”的性质，我们有意弱化排行榜，五周的题目都采取静态计分，即分数不随解数衰减的机制。

同时本届赛事推出全新的做题成就系统，当选手达成一定要求时，平台会予以成就奖励（具体解释详见赛事群）。

六、奖项设置

成功注册、报名校内赛，并且成功解出至少一道赛题的选手，视为有效参赛。校内赛道设置奖项如下：

特等奖1名

一等奖10%

二等奖15%

三等奖30%

注：百分数指该奖项的获奖人数占校内赛道有效参赛总人数的比例，在我校范围内总分排名第一的选手获特等奖。

七、注意事项

1. 比赛在“（Ret 2 Shell）回归终端”平台上进行，比赛模拟实战攻防环境，参赛者需运用所学知识，回答不同方向的题目。同时主办单位将组织展开相关知识内容的培训。

2 严禁选手对赛事平台进行攻击，包括但不限于DDoS等拒绝服务攻击、社工钓鱼、渗透测试。

3. 比赛禁止参赛选手间以任何形式、在任何场合交流、讨论当周赛题的解题思路，不得将个人获取的附件、容器地址等信息分享给他人，同时禁止从其他选手处获取任何和题目相关的内容。主办方将采用严格的反作弊机制，包括但不限于动态FLAG、IP和流量分析等监控技术，若发现存在包括交易、作弊、攻击赛事平台等扰乱比赛秩序的行为，主办方有权采取禁赛、直接取消比赛成绩等处罚措施。

4. 五周比赛全部结束后，要求选手撰写所解出题目的解题思路或题解（WriteUp）并提交。逾期未提交的（截止日期2026年11月8日晚23：00），视情况取消对应题目的成绩。

5. 至赛题停止提交后48小时为止，禁止任何个人或组织在互联网上公开其解题思路或题解（WriteUp），违者将作禁赛处理，并视情况依法追究其责任。

八、联系方式

负责教师：王虎wanghu@cumt.edu.cn

校内赛道赛事QQ群：1103163438

中国矿业大学赛事QQ群：1030325992

主办方邮箱：spark@bxs.team

共青团中国矿业大学委员会

中国矿业大学信息化建设与管理处

中国矿业大学计算机科学与技术学院/人工智能学院

2026年9月12日