结果在比赛当天凌晨，苹果放11.1，进行了大版本更新。当时科恩团队光在苹果手机上，就有两个项目要打，一个是浏览器，一个是Wi-Fi，要把两套移到最新版上，时间已经不多了。

还好，他们在事前准备了四套漏洞及利用方式并在短暂的时间内针对新版本更新，所以苹果的更新对其影响不大。

但另一个“策略”来了。

比赛一共有五个队伍、五个项目和iOS相关，一旦抽签顺序不佳，科恩战队被安排在最后两个，那么前面的队伍如果使用的漏洞与科恩相同且破解成功，那么科恩即使最后也破解成功，“撞洞”会让他们直接失败。

对手之间也在这样“对抗”，利用比赛顺序和规则，尽量压低对手分数。

“如果我们抽签在前，我们就要花一些时间想，用什么漏洞可以把后面选手的漏洞给撞掉，压低他们的分数，这也是保证我们可以拿到冠军的策略。”陈良说。

结果，他们真的把对手 Wi-Fi方案中非常关键的一个漏洞给撞掉了，导致对手被扣了两分。

傅裕斌表示，几乎所有选手在赛前都会剖析对手，预估对方用的是什么偏门的漏洞，从而准备很多方案。由于主办方不会提前告知前面选手的漏洞情况，只会在其官方推特上发布一些推文，因此后面的选手还要根据蛛丝马迹推测对手此前用了什么漏洞，避免自己“撞洞”。

故事三：抽签顺序是把“双刃剑”

有心人会发现，获得比赛冠军的腾讯科恩战队其实在比赛之一天之一场破解项目——三星Galaxy S8浏览器时遭遇失利。

难道是“马前失蹄”？

故事要从主办方配置最新版本和苹果、安卓的“不同”说起。

陈良介绍，苹果官方网站更新了后，会告诉你11.1已经下发，地球上所有用户可以在同一时间拿到11.1，但是安卓不是，如果发布了一个新版本，会优先选出10% 的全球性用户拿到这个更新，其他用户需要等待一到两个星期，或者两到三个星期。

比赛项目针对的手机厂商谷歌和三星会在比赛前几天临时发一个更新，但不能确保这个更新一定到了主办方的手机。比赛当天虽然要求是最新版本，但科恩战队突然发现，比赛用的三星手机上不是最新版本，主办方还没拿到最新版本，但科恩在准备时用的却是最新版本。

虽然不是新版本，但可以主动下载新的，但这一次，科恩却吃了抽签排在前面的亏。

“等抽签下来，到环境搭建只有半个小时，我们之一个上，让它下载的过程里，只有一刻钟，但他们出现了失误，下错了一个版本，到比赛时我们要求主办方调整，已经没有时间了，比赛开始了就不行。”陈良对雷锋网(公众号：雷锋网)宅客频道说。

冯震进一步解释了“配置错误”：“谷歌下发的安卓有两个版本、四个文件，你可以认为是A1、B1、A2、B2，本来A1和B1是一套，A2和B2是一套，结果他们给我们安装的是 A1 加 B2 。”

陈良认为，理论上也不影响后续的所有选手，因为之后的选手在每一场比赛之前，都有一个半小时的休息时间，在这段时间里，通过充分的沟通就可以把这个版本调整过来。所以，抽签顺序是一把双刃剑，如果抽签抽在前，准备时间不足和配置环境沟通可能造成问题。