vidar-team / cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

Cardinal —— CTF AWD 线下赛平台

版权说明

Important

本项目为凌武科技 lwsec.cn 开源版竞赛平台。

商业版支持 CTF、AWD、理论答题赛、车联网安全赛、数据安全赛、工控安全赛、供应链安全赛等更多赛制与功能，商业合作请于官网联系我们。

介绍

Cardinal 是由 Vidar-Team 开发的 AWD 比赛平台，使用 Go 编写。本程序可以作为 CTF 线下比赛平台，亦可用于团队内部 AWD 模拟练习。

更多图片

（该 AWD 实时 3D 攻击大屏为项目 Asteroid，已适配接入 Cardinal）

文档

官方文档 cardinal.ink

请您在使用前认真阅读官方使用文档，谢谢 ♪(･ω･)ﾉ

教程

AWD平台搭建–Cardinal

功能介绍

• 管理员创建题目、分配题目靶机、参赛队伍、生成 Flag、发布公告

  • 支持上传参赛队伍 Logo
  • 题目可设置状态开放、下线，队伍分数同步更新
  • 批量生成 Flag 并导出，方便 Check bot

• 每轮结束后自动结算分数，并更新排行榜

  • 自动对分数计算正确性进行检查
  • 分数计算异常日志提醒
  • 自定义攻击、Checkdown 分数
  • 队伍平分靶机分数
  • 自动更新靶机 Flag
  • 触发 WebHook，接入第三方应用

• 管理端首页数据总览查看

  • 管理员、系统重要操作日志记录
  • 系统运行状态查看

• 选手查看自己的队伍信息，靶机信息，Token，总排行榜，公告

  • 总排行榜靶机状态实时更新

• 前后端分离，前端开源可定制

安装

Cardinal 当前正在进行部分基础架构的重写。目前强烈建议您通过 Release 或 Docker 安装而非直接源码编译。若实在需要进行源码上的变更，请从 eaea493d 处进行编写。

Release 安装

下载适用于您目标机器的架构程序，运行即可。

# 解压程序包
tar -zxvf Cardinal_VERSION_OS_ARCH.tar.gz

# 赋予执行权限
chmod +x ./Cardinal

# 运行
./Cardinal

编译安装

克隆代码，编译后运行生成的二进制文件即可。

# 克隆代码
git clone https://github.com/vidar-team/Cardinal.git

# 编译
go build -o Cardinal

# 赋予执行权限
chmod +x ./Cardinal

# 运行
./Cardinal

Docker 部署

首先请从 Docker 官网 安装 docker 与 docker-compose

确保当前用户拥有 docker 及 docker-compose 权限，然后执行

curl https://sh.cardinal.ink | bash

初次使用应当在下载后配置 docker-compose.yml 内的各项参数

开始使用

默认端口： 19999

• 选手端 http://localhost:19999/
• 后台管理 http://localhost:19999/manager

开源协议

© Vidar-Team

GNU Affero General Public License v3.0

cardinal's Issues

你好，换了这个版本为什么没出现管理员的账号密码设置呀

运行环境 Environment:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

如何重置比赛分数？

运行环境 Environment:

• 操作系统 / Operating System: Ubuntu 2004
• -版本：Cardinal_v0.7.3_linux_amd64

**发生了什么？重新比赛后，系统依然保留了上次各队伍的分数等信息，请问如何重置？

**您的预期结果是什么？重置比赛分数等信息，开始新的比赛。

**如何复现您的问题？比赛结束后开启新的比赛

账号问题

运行环境 Environment:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

设定的管理员账号密码无法登录管理端

如何一键重置队伍分数？

正常情况下要清空队伍分数，每次要重新部署队伍和靶机比较麻烦，请教有没有比较方便的方法重置所有队伍的分数？我改了数据库的teams表，但是不起作用，分数会恢复。

从镜像部署题目 Resource Not Found

我再进行从镜像部署题目的时候点击添加，一直提示Resource Not Found!。这是怎么回事呢

使用问题

我分别下载了windows版本和linux版本 在linux版本上编译失败后选择使用二进制程序同样无法运行，在windows上弹出让我选择中文或者英文，但是输入1或者2后还是循环让我输入

关于实时更新分数信息的需求

首先感谢vidar-team为广大安全人员提供了优秀的开源项目。

我在本地做二开时发现更新分数的逻辑是回合结束后计算，这里我有一点小困惑。
回合结束时记分应该只计算本轮check均分的分数，为什么把实时攻击的得分扣分的逻辑也放在回合结束呢？
是有技术难点还是什么其他的原因？（我现在在改这一部分 改的有点头大

题目管理设为哦是否可见，不能将题目在选手端显示出来

确定

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System: kali

发生了什么？/ What happened?
题目管理->设置可见->"您确定要设置该题目状态为公开吗？"选择确定，但是"是否可见"仍然是false，且题目不能在选手端显示出来
您的预期结果是什么？/ What did you expect to happen?
希望题目管理->设置可见->"您确定要设置该题目状态为公开吗？"选择确定，但是"是否可见"变成true，且题目能在选手端显示出来
如何复现您的问题？/ How to reproduce your issue?
题目管理->设置可见->"您确定要设置该题目状态为公开吗？"选择确定
额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

几个使用小问题

1. 经常有这个错

(/home/github.com/vidar-team/Cardinal/src/log.go:27)
[2020-04-14 15:22:01]  Error 1366: Incorrect string value: '\xE7\xAC\xAC 29...' for column 'content' at row 1

2. 当前靶机管理逻辑？

是根据所生成的flag 自己通过脚本写入靶机下？后续是否考虑新增靶机时填写ssh等信息，直接管理端定时更新靶机flag。

3. 前端小问题

靶机编辑框有点问题

Default language for web interface

Can we change the default language in the web interface for the client (player), management side and also for the Asteroid?

The default language is on Chinese language and i cannot find how to change the default language to English.
I still can change the language into English with the button in the web interface but it wil changed again back to chinese after page closed.
i think it's a good thing if we can choose English language for the web interface default language during the installation or under management side.
And also it's not fully English translated, like the button (/manager/#/gamebox, /manager/#/config, /manager/#/flag) and log at the /manager/#/ is still in Chinese.

I hope with this feature, Cardinal can become the first choice framework to use to when someone want to try AWD or A/D and make it getting known even further.
Thanks beforehand (●'◡'●)

管理员登录失败

运行环境 Environment:

• Go 版本 / Go Version: go version go1.15 linux/amd64

• 操作系统 / Operating System: centos 7.x
  发生了什么？/ What happened?
  无论我怎么重新来过，都登陆不了管理员账号。管理员账号就只在第一次配置的时候让我设置过，但是当我后面登陆的时候，却显示认证错误，我想当确信我输入的事正确的。
  请问怎么才能重新设置管理员密码（我删除了 conf/ 也没用）

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

其它的什么都能实现，但就是不能更新靶机flag，是root权限

是否有计划使用codeql进行安全性扫描

作为一个AWD平台，免不了会遭受攻击，人工代码审计费时费力，是否有考虑将codeql接入github action进行扫描

题目清除后，队伍题目依然存在

运行环境 Environment:

• 操作系统 / Operating System: Linux sycsec-PowerEdge-T630 5.4.0-74-generic #83-Ubuntu SMP Sat May 8 02:35:39 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
• 环境配置：直接使用的Releases里的0.7.2版本。mysql由docker启动，版本8.0.25。
• 浏览器：firefox 88.0.1 (64 位)

发生了什么？/ What happened?
管理后台创建题目、分配靶机、设置可见后。将题目删除，管理后端的题目与靶机成功删除。但参赛队伍页面上的题目和分数还没有消失。（PS：幽灵题目）
只有重新发布新的题目后，这个幽灵题目才会消失。

您的预期结果是什么？/ What did you expect to happen?
删除题目后，管理后端和队伍的页面都没有这个题目，并扣除这个题目的分数。

打200个并发后进程崩溃

运行环境 Environment:

• 操作系统 / Operating System:
  Ubuntu 2004
  -版本：Cardinal_v0.7.3_linux_amd64

发生了什么？/ What happened?
使用jmeter打200个并发后进程崩溃

您的预期结果是什么？/ What did you expect to happen?
解决崩溃问题

如何复现您的问题？/ How to reproduce your issue?
使用jmeter打200个提交flag的并发

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/flag.go:40)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/flag.go:40)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m
[GIN] 2021/08/11 - 16:28:01 | 403 | 26.953411ms | 6.6.6.1 | POST /api/flag
[GIN] 2021/08/11 - 16:28:01 | 403 | 31.173154ms | 6.6.6.1 | POST /api/flag

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/flag.go:40)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m
[GIN] 2021/08/11 - 16:28:01 | 403 | 36.285917ms | 6.6.6.1 | POST /api/flag

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/flag.go:40)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/score.go:55)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/score.go:71)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/game/rank.go:86)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/logger/log.go:18)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m

�[35m(/home/github.com/vidar-team/Cardinal/internal/healthy/healthy.go:18)�[0m
�[33m[2021-08-11 16:28:01]�[0m �[31;1m Error 1040: Too many connections �[0m
panic: runtime error: index out of range [0] with length 0

goroutine 23 [running]:
github.com/vidar-team/Cardinal/internal/healthy.PreviousRoundScore(0xc00132d110)
/home/github.com/vidar-team/Cardinal/internal/healthy/healthy.go:48 +0x1fe
github.com/vidar-team/Cardinal/internal/healthy.HealthyCheck()
/home/github.com/vidar-team/Cardinal/internal/healthy/healthy.go:20 +0xcd
github.com/vidar-team/Cardinal/internal/game.CalculateRoundScore(0xb3)
/home/github.com/vidar-team/Cardinal/internal/game/score.go:49 +0x379
github.com/vidar-team/Cardinal/internal/timer.timerProcess()
/home/github.com/vidar-team/Cardinal/internal/timer/timer.go:191 +0x46e
created by github.com/vidar-team/Cardinal/internal/timer.Init
/home/github.com/vidar-team/Cardinal/internal/timer/timer.go:121 +0xd09

All Contributors

This is the issue for All Contributors bot.
Please ignore it.

使用登记 / Who's using Cardinal?

首先诚挚地感谢每一位持续关注并使用 Cardinal 的朋友。
我们会持续投入，力图把 Cardinal 变得更好。
为了更好的聆听大家的声音，吸引更多的人使用和参与，我们期待您在此提交一条评论。

您可以参考下面的样例来提供您的信息：
团队：Vidar-Team
链接：https://vidar.club/ （方便获取 Logo）
场景：战队内 AWD 训练

感谢您的参与！！！

怎么弄管理员账号，突然间就忘记了

运行环境 Environment:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

文件执行出错

运行环境 Environment:

• Go 版本 / Go Version: go version go1.15 linux/amd64

• 操作系统 / Operating System: centos 7.x

发生了什么？/ What happened?

╰─○ ./Cardinal
2020/09/19 09:20:19 Please select a preferred language for the installation guide:
1 - en-US
2 - zh-CN

> type 1, 2... to select
2
2020/09/19 09:20:21 Cardinal.toml 配置文件不存在，安装向导将带领您进行配置。
> 请输入比赛开始时间（格式 2020-02-17 12:00:00）
2020-09-19 24:00:00
> 请输入比赛开始时间（格式 2020-02-17 12:00:00）
2020-09-19 24:00:00
> 请输入比赛开始时间（格式 2020-02-17 12:00:00）
 2020-09-19 12:00:00
> 请输入比赛开始时间（格式 2020-02-17 12:00:00）

管理后端token过期后不会自动跳转至登录页面。

运行环境 Environment:

• 操作系统 / Operating System: Linux sycsec-PowerEdge-T630 5.4.0-74-generic #83-Ubuntu SMP Sat May 8 02:35:39 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
• 环境配置：直接使用的Releases里的0.7.2版本。mysql由docker启动，版本8.0.25。
• 浏览器：firefox 88.0.1 (64 位)

发生了什么？/ What happened?
管理后端的token过期后，显示未授权访问，且登出按钮被弹窗遮挡。

您的预期结果是什么？/ What did you expect to happen?
token过期后跳转至登录页面。

docker里面管理后台的密码

运行环境 Environment:
linux

• 操作系统 / Operating System:
  ubuntu
  发生了什么？/ What happened?
  我不知道如何更改docker里面管理后台的密码

求助师傅，陨石彩蛋正常，但是不显示队伍信息

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

求助师傅，陨石彩蛋正常，但是不显示队伍信息

前端没有那种飞机大战效果吗

求一个炫酷的大屏效果

请问如何提交flag

选手端看见可以直接提交flag还有要发送POST包提交flag，请问该使用哪种方法提交呢，谢谢您

请问如果使用docker作为靶场，那怎么向docker里面添加flag

请问如果使用docker作为靶场，那怎么向docker里面添加flag，题目的flag ssh的账号密码端口分别应该填什么，是dcoker所在主机上面的ssh信息吗,真的谢谢您，感激不尽

请问作为选手方如何获取flag

请问作为比赛选手getshell之后如何才能获取对手靶机的flag，是发送那个POST数据包吗，不是很能理解这个数据包的内容，这和getshell之间的关系是什么
POST /flag
Header
Content-Type: application/json
Authorization: 3bbf804b505b3665bf048ee6253e7cf6
Body
{"flag": "your_flag_here"}
curl -X POST http://192.168.1.177:19999/api/flag -H "Authorization: 3bbf804b505b3665bf048ee6253e7cf6" -d "{ "flag": "your_flag_here" }"

比赛开始时间问题

添加外部靶机时遇到BUG

运行环境 Environment:

• Go 版本 / Go Version:

直接采用编译好的Cardinal_v0.7.1_linux_amd64.tar.gz

• 操作系统 / Operating System:

CentOS Linux release 7.4.1708 (Core)

发生了什么？/ What happened?

添加外部靶机->批量添加->采用JSON字符串->"ChallengeID":1->生成表单后，题目显示为1，需要每台靶机手动选取一下题目，不然提交显示参数错误。

您的预期结果是什么？/ What did you expect to happen?

批量导入时，靶机题目能根据ChallengeID自动匹配。

如何复现您的问题？/ How to reproduce your issue?

参考问题描述

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

null

大屏

Environment:

• Go Version:
  

• Operating System:
  

unity version:

What happened?

导入地址后，点击播放报错
What did you expect to happen?

How to reproduce your issue

Any associated stack traces or error logs

Cardinal/src 目录找不到

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

Docker部署脚本找不到

开发者您好，我在按照您的文档部署docker执行

curl https://sh.cardinal.ink | bash

时得到的却是一个

Page Not Found
Looks like you've followed a broken link or entered a URL that doesn't exist on this site.

请问这时候该怎么解决呢XD

更新Flag失败

运行环境 Environment:

• Go 版本 / Go Version: go1.11.6 linux/amd64

• 操作系统 / Operating System: 平台：debian 10 amd64 靶机：centos7 amd64

发生了什么？/ What happened?
无法更新flag，但ssh可以正常连接，并且每台靶机的根目录下都生成了flag文件，但是是空文件，数据大屏报错，报错不详细不清楚问题在哪

[2020/8/1 上午2:16:02] [WARNING] 第 1493 轮分数结算完成！耗时 0.055259532 s。
[2020/8/1 上午2:14:07] [IMPORTANT] Team:1 Gamebox:1 Round:1493 SSH 更新 Flag 失败：Process exited with status 1
[2020/8/1 上午2:14:02] [IMPORTANT] Team:3 Gamebox:3 Round:1493 SSH 更新 Flag 失败：Process exited with status 1
[2020/8/1 上午2:14:02] [IMPORTANT] Team:2 Gamebox:2 Round:1493 SSH 更新 Flag 失败：Process exited with status 1

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs
程序无报错

添加docker 靶机 显示 Resource Not Found!

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

请问靶机的flag如何更新

生成flag之后为什么在靶机上面找不到flag，难道是要自己新建flag文件吗，还是应该怎么做，谢谢您

配置文件生成在哪？

想问一下Cardinal.toml这个配置文件生成在哪个目录？

前端问题

你好，请问3D大屏是没有加上去吗？页面地址是多少？

flag管理页面无法筛选10轮之后的flag

运行环境 Environment:

• 操作系统 / Operating System: Linux sycsec-PowerEdge-T630 5.4.0-74-generic #83-Ubuntu SMP Sat May 8 02:35:39 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
• 环境配置：直接使用的Releases里的0.7.2版本。mysql由docker启动，版本8.0.25。
• 浏览器：firefox 88.0.1 (64 位)

发生了什么？/ What happened?
在/manager/#/flag页面里，填写筛选的轮数时，当填写10以上的数字时，前端会把这个数字强制变为10。

您的预期结果是什么？/ What did you expect to happen?
可以查询10轮以上的flag。

如何接入check？

怎么接入pwn的check？通过webhook吗？

要怎么才可以checkdown，要post什么数据吗，posttoken上去没反应

运行环境 Environment:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

大屏问题

Environment:

• Go Version:
  

• Operating System:
  

unity version:

What happened?

导入地址后，点击播放报错
What did you expect to happen?

How to reproduce your issue

Any associated stack traces or error logs

请求添加单独删除靶机的功能

运行环境 Environment:

• 操作系统 / Operating System: Linux sycsec-PowerEdge-T630 5.4.0-74-generic #83-Ubuntu SMP Sat May 8 02:35:39 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

希望功能 / Feature
为什么不单独添加一个删除靶机的功能呢？现在想要单独删除靶机，但不行（

如何将上次比赛的靶机删除

请问如何将上次比赛的靶机删除

输入完管理密码 成功启动但是有报错

提交靶机flag一直提示flag错误

运行环境 Environment:

• 操作系统 / Operating System:

发生了什么？/ What happened?

您的预期结果是什么？/ What did you expect to happen?

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

yaml文件格式问题导致编译失败

文件 Cardinal/locales/zh-CN.yml132行尾部存在特殊字符，会导致编译失败

登陆密码错误

按照安装提示运行成功后，登陆时提示密码错误，密码我是复制过来的，不可能错，求解。
设置的比赛时间是我测试的，是明年的时间，是不是和这个有关。

安装指南里不提供一下创库脚本吗？

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System: ubuntu 1604

发生了什么？/ What happened?
使用Release安装，没有创库脚本，根本不知道表结构，提示
2020/10/10 16:53:35 加载配置文件成功
2020/10/10 16:53:35 Error 1049: Unknown database 'cardinal'

您的预期结果是什么？/ What did you expect to happen?
按照指南能顺畅完成安装

如何复现您的问题？/ How to reproduce your issue?

额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs

【数据库连接】数据库连接用户需要什么指定要求、指定权限？

如上图，运维已经给予数据库用户SELECT, INSERT, UPDATE, DELETE, CREATE在project上的权限。

如何更新靶机的flag

请问如何更新靶机的flag，应该在靶机上面添加flag文件夹吗还是如何进行操作

安装Asteroid出现错误

运行环境 Environment:

• Go 版本 / Go Version:

• 操作系统 / Operating System: kali

发生了什么？/ What happened?
安装Asteroid出现错误，最后运行./Asteroid时报错

您的预期结果是什么？/ What did you expect to happen?
可以成功运行
如何复现您的问题？/ How to reproduce your issue?
按照官网教程来，最后运行./Asteroid运行错误
额外的补充信息（堆栈信息、错误日志等）/ Any associated stack traces or error logs
报错信息如下
Set current directory to /home/build/StandaloneLinux64
Found path: /home/build/StandaloneLinux64/Asteroid
Mono path[0] = '/home/build/StandaloneLinux64/Asteroid_Data/Managed'
Mono config path = '/home/build/StandaloneLinux64/Asteroid_Data/MonoBleedingEdge/etc'
Preloaded 'ScreenSelector.so'
Display 0 '0': 1280x720 (primary device).
Logging to /root/.config/unity3d/Editor/Player.log
INTEL-MESA: warning: Haswell Vulkan support is incomplete
INTEL-MESA: warning: Haswell Vulkan support is incomplete
vulkan: No DRI3 support detected - required for presentation
Note: you can probably enable DRI3 in your Xorg config
XIO: fatal IO error 62 (Timer expired) on X server "localhost:10.0"
after 269 requests (268 known processed) with 45 events remaining.