Das Spiel läuft wie folgt ab:

 Jeder Spieler wählt und stimmt für ein Ziel, also eine virtuelle Umgebung, die er angreifen möchte;
 Das Spiel beginnt, sobald alle Spieler bereit sind ;
 Die virtuelle Umgebung, die man angreifen will ist unter ctf0X.root-me.org erreichbar;
 Das Spiel endet sobald die Umgebung kompromittiert ist. Das heißt sobald ein Spieler Administratorrechte hat und die Flagge, also den Freischaltcode eingegeben hat.