线上初赛采用国际上流行的CTF夺旗模式，参赛队伍通过互联网在线解题，题目分为 Web 漏洞与渗透(Web)，软件逆向 (Reverse Engineering)，二进制漏洞挖掘和利用(Pwn)，密码（Crypto）学与杂项（Misc）。每种类型的题有不同的分值，参赛队通过获得 flag 从而得到对应的分值。

答题积分采用国际惯用的动态积分模式（即每道题目的分值将根据解出队伍的数量进行动态计分，每多一队解出，该题目的分值会随之下降），最终成绩总分由高至低排列，分数相同情况下，以提交时间为准，用时短者排名高于用时较长者。

本次比赛采用AWD Plus（大规模攻防兼备赛）的竞赛模式，该模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。比赛过程中，各参赛战队需要同时兼任攻击和防御两种任务。比赛采用零和机制，决赛中，每个战队均拥有相同的起始分数，及相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，向平台提交正确的flag（证明自己具备对该题的攻击能力）；在此期间，由平台以轮次制的方式向参赛战队的靶机发起攻击，检查其他选手的漏洞是否修补成功，若修补成功则认为参赛战队具备该漏洞的防御能力。最终以各战队得分高低直接分出胜负。

同时在今年比赛中，PK体系赛题将直接部署在现场赛事区域，选手可以直接示意裁判发起挑战，由裁判现场判定分值。将利用典型漏洞构建题目场景，考验选手对于典型漏洞的分析、利用及修复的能力，以及实战攻防过程中的即时策略能力和团队配合能力。

线下赛环节结束后，总成绩前9名的战队有机会加入到针对实战化设立的顶级攻防战队参与的实战攻防红蓝对抗作战室，与顶级实战攻防团队共同发起PK体系红蓝对抗终极对决，针对实战攻防对抗成绩，还将角逐出PK体系实战攻防顶级战队荣誉。