YulinSec 招新赛 2026 参赛条款

欢迎参加 YulinSec 招新赛 2026。

为保障比赛公平、安全、有序进行，请所有参赛选手在比赛开始前认真阅读本条款。

报名、登录比赛平台、启动题目环境或提交 Flag，均视为参赛者已经阅读、理解并同意遵守本条款。

第一条｜参赛基本原则

本次比赛采用个人参赛模式，参赛者应使用本人账号参加比赛。
所有题目均须由参赛者本人独立分析、完成并提交。
禁止多人共用账号、代打、代做、代提交或其他实质上由他人完成比赛内容的行为。
参赛者应遵守诚实、公平原则，不得通过非预期方式破坏其他选手正常比赛。

第二条｜比赛资料与选手交流

参赛者可以自由查阅互联网公开资料，包括官方文档、技术博客、论文、公开代码及工具文档。

比赛期间，禁止参赛者之间交换与具体比赛题目直接相关的关键信息，包括但不限于：

Flag；
完整解题步骤；
EXP / PoC；
关键 Payload；
关键代码；
核心算法结果；
可直接导致题目完成的重要提示。

上述规定同时适用于官方群聊、私聊、其他社交平台及线下交流。

一般性技术知识交流不受限制，但不得以“一般讨论”为名变相传播具体赛题答案。

第三条｜AI 工具使用

本次比赛允许参赛者合理使用生成式 AI 工具辅助学习。

参赛者可以使用 AI：

查询知识；
理解代码；
获取思路提示；
查询命令；
协助编写简单辅助脚本；
分析错误信息。

但是，AI 工具不得代替参赛者完成实质性的独立解题过程。

参赛者不得：

使用自主 Agent 自动访问题目环境并完成整个解题过程；
将完整题目交由 Agent 自动分析、利用并获取 Flag；
直接复制 AI 生成的完整 Writeup、EXP 或完整解决方案进行提交；
在无法解释代码、Payload 或解题原理的情况下直接使用 AI 结果提交答案。

参赛者应保证自己能够解释：

题目的核心原理；
自己采取的分析步骤；
使用工具的目的；
Payload 或 EXP 的作用；
最终获得 Flag 的过程。

工作人员可对参赛者进行随机技术抽查。

如参赛者无法合理说明自己的解题过程，并存在明显依赖代答、Agent 或完整 AI 答案完成题目的情况，工作人员有权认定相关成绩无效。

第四条｜比赛平台与题目环境

参赛者只能在比赛题目预期范围内进行安全测试。

除题目明确授权的目标外，禁止攻击：

比赛平台；
身份认证系统；
比赛后台；
计分系统；
其他选手账号；
其他选手题目实例；
比赛服务器其他非题目服务；
与赛事无关的第三方系统。

严禁实施：

DDoS / DoS；
Flag 爆破；
密码爆破；
恶意大规模扫描；
恶意消耗服务器资源；
利用平台漏洞修改成绩；
获取其他选手 Flag；
干扰其他选手正常比赛。

发现比赛平台或基础设施存在安全漏洞时，请立即私下报告比赛管理员，不得利用漏洞获取额外比赛优势，不得公开传播相关细节。

第五条｜Flag 与成绩

参赛者须按照题目规定格式提交 Flag。

参赛者不得：

提交从其他选手处获得的 Flag；
买卖或交换 Flag；
批量收集其他参赛者 Flag；
使用非本人解题所得 Flag 获取比赛积分。

若平台存在动态 Flag、个人 Flag 或实例独立 Flag，参赛者仅可提交分配给本人账号或本人题目实例的 Flag。

异常 Flag 提交行为可能触发人工检查。

第六条｜比赛抽查

为维护比赛公平性，比赛工作人员可以对异常解题记录或随机选手进行技术抽查。

抽查内容可能包括：

口述题目解题思路；
解释漏洞原理；
解释关键代码；
解释 Payload；
描述使用过的工具；
对本人提交记录进行必要说明。

抽查目的仅用于确认比赛结果确由参赛者本人完成。

参赛者应配合合理的比赛公平性检查。

第七条｜违规认定与处理

根据违规行为的性质、次数和影响程度，主办方可采取包括但不限于以下措施：

警告；
取消单题成绩；
清除相关积分；
取消比赛排名；
暂停账号；
取消比赛资格；
封禁比赛账号；
取消与本次比赛相关的招新成绩或资格。

对于以下严重违规行为，原则上将从严处理：

多人共用账号；
代打、代做；
批量交换 Flag；
传播完整 Writeup；
Agent 自动解题；
攻击比赛基础设施；
攻击其他参赛者；
利用平台漏洞恶意修改成绩或获取其他选手信息。

第八条｜异常与争议处理

如参赛者认为：

题目存在故障；
Flag 无法正常提交；
比赛成绩存在异常；
违规判定存在争议；

可以向比赛管理员提出申诉。

申诉时请提供必要的信息和证据。

主办方将根据：

比赛平台日志；
Flag 提交记录；
题目实例记录；
选手说明；
其他必要证据；

综合判断。

如规则未明确覆盖某一特殊情况，主办方将依据 比赛公平原则、独立完成原则和不影响其他选手原则 作出处理。

第九条｜规则调整

如因：

题目故障；
平台异常；
安全事件；
比赛组织需要；
不可抗力；

需要调整比赛安排或规则，主办方将通过官方渠道发布通知。

重大规则调整原则上不会追溯处罚调整前依据原规则进行的正常比赛行为。

第十条｜条款确认

参赛者确认：

本人已经阅读并理解《YulinSec 招新赛 2026 参赛条款》，并自愿遵守比赛规则。

本人理解本次比赛强调：

独立完成、理解原理、公平竞争。

本人承诺不通过代答、答案交换、Agent 自动解题、攻击平台等方式获取不正当比赛优势。

如违反比赛规则，本人接受主办方依据本条款及比赛实际情况作出的相应处理。

电子科技大学御林安全工作室

YulinSec

2026