第一封关于ctf小博客

CTF简介

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式。

题目分类

Misc

MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。

竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。

Crypto

密码学是整个网络安全的基础主要分为古典密码和现代密码

古典密码

移位密码

• 简单移位密码

• 云影密码

• 栅栏密码

  替代密码

• 恺撒密码

• ROT13:

• 埃特巴什码:

• 培根密码:

• 仿射密码:

• 棋盘类密码:

• 维吉尼亚密码:

• 希尔密码:

  现代密码

分组密码和序列密码:

公钥密码

哈希算法

Pwn

pwn题型通常会直接给定一个已经编译好的二进制程序，然后参赛选手通过对二进制进行逆向分析和调试来找到利用漏洞，并编写利用代码发送playload，通过远程代码执行来达到攻击的效果，最终拿到目标机器的shell（控制台权限）来夺取flag。

web

CTF中的Web题型，就是给定一个Web网站，选手要根据题目所提示的信息，找到网站上的flag字符串。 做题的方法类似于渗透测试，但通常不会是一个完整的渗透测试，而是用到渗透测试中的某一个或某几个环节。可能涉及信息搜集、各类漏洞发现与利用、权限提升等等。 为了获取flag，可能需要拿到管理员权限，数据库权限，甚至获取网站所在服务器的权限。

Reverse

逆向分析主要是将二进制机器码进行反汇编得到汇编代码，在汇编代码的基础上，进行功能分析。经过反编译生成的汇编代码中缺失了源代码中的符号、数据结构等信息，因此需要尽可能地通过逆向分析还原以上信息，以便分析程序原有逻辑和功能。逆向分析主要包括静态和动态分析。