CTF（Capture The Flag），中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，是目前较流行的网络安全赛事。
CTF竞赛模式
web安全：通过浏览器访问题目服务器上的网站，寻找网站漏洞，利用网站漏洞获得服务器的部分或全部权限，拿到flag。
逆向工程（Reverse）：题目就是一个软件，但通常没有软件的源代码，需要利用工具对软件进行反编译甚至反汇编，从而理解软件内部逻辑和原理，找出与flag计算相关的算法并破解这个算法，获取flag。
漏洞挖掘与漏洞利用（PWN、EXPLOIT）：访问一个本地或远程的二进制服务程序，通过逆向工程找出程序中存在的漏洞，并利用程序中的漏洞获取远程服务器的部分或全部权限，拿到flag。
密码学（Crypto）：分析题目中的密码算法与协议，利用算法或协议的弱点来计算密钥或对密文进行解密，从而获取flag。
CTF比赛吸引你是什么？
CTF比赛和实战中的漏洞挖掘，有什么区别和联系？
很多高校都会举办自己的CTF比赛，怎么样才能快速得到成长呢？
高质量的CTF赛事
还有好多比赛呢，有兴趣可以多参加，规模和赛事会年年增多，大佬们奖金拿到手软！
原文始发于微信公众号（红紫蓝攻防实验室）：网络安全【聊聊CTF比赛】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论