零基础入门CTF？从Web开始学起！实战师傅带你快速上车！

提起CTF竞赛，大家可能闪回2019年的夏天

转眼间已经是五年前的事情了

队员们身着黑衣战服，坐着电竞椅，

性能强悍的台式机，高端电竞耳机和键盘，

还有解说员激情四射，全剧一开始，

看上去是一个精彩、激烈的电竞比赛！

但实际上CTF不等同于电竞，

不是玩游戏，也不是“玩物丧志”，

一般是为了剧情需要，

电视剧中的CTF比赛会被电竞化。

实际上的CTF大赛，是网络安全技术人员之间的技术竞技！

随着《亲爱的，热爱的》这部剧的热播

网络安全竞赛逐渐进入大众的视野

不少人也因此入坑CTF竞赛

当然，小编要告诉你

选择CTF竞赛，你没选错！

CTF大赛作为近年来领域选拔人才和比拼技能水平的一种形式，颇受关注。然而，安全领域的知识博大精深，几乎没有人能掌握全部的知识技能，想要学习更多的知识，就一定不能局限于某一领域。企业招聘安全人才，需求方向更加多元化**，**安全服务、渗透测试、安全分析、售前工程师、安全运维等众多安全岗位，匹配度高的人才供不应求。CTF已发展为全球网络安全圈流行的竞赛形式，更是成为众多大厂及单位发现人才，收揽精英的重要途径与手段。

打CTF有什么用？

提升技术水平锻炼实战能力
CTF赛题一般由多个知识点相互糅合，相对来说目标性比较强。CTF对网安人员的意义还在于拓展了从业者安全知识面，以及获得通过实战式应用所学到的安全知识。工作中遇到的有些问题可以用CTF中涉及的知识解决。可以锻炼自己的渗透思路，手法，锻炼自己的实战能力。至少在基本功方面，和其他人相比会有显著的提升。

获得安全大厂的优先录取的机会

很多CTF都是由各大公司投资，以及很多安全企业的招聘上都会有“CTF获奖者优先”之类的字眼，至少对之后的就业是有帮助的。并且很多高校也是可以通过CTF比赛来赚取学分。

通过参加竞赛获取高额的奖金
很多CTF赛事的奖金很可观。打CTF比赛不仅能挣钱，还能充分展示自己的技术水平，树立个人在网安业界的影响力。

CTF究竟是什么？

CTF作为一种网络安全领域的竞赛形式，起源于1996年的DEFCON全球黑客大会，现已成为全球范围网络安全圈流行的竞赛形式。它是一种网络安全技术人员之间进行技术竞技的一种比赛形式，通过解决各种网络安全问题，夺取象征胜利的标志flag。

CTF比赛的主要题型包括Web、PWN、REVERSE、MISC、PPC和STEGA等，其中Web是CTF竞赛的主要题型，涉及到许多常见的WEB漏洞，如XSS、文件包含、代码执行、上传漏洞和SQL注入等。同时，CTF题目环境比较接近真实环境，对于初学者来说，通过参加CTF比赛可以快速入门网络安全领域，提高技术能力和思维能力。

选择学习CTF

由于CTF涉及到的知识面是比较广的

首先你需要确认学习的方向

CTF Web方向是一个不错的切入点

在 CTF 竞赛中，WEB 也是占比重很大的一个方向之一，WEB 类的题目种类繁多，知识点细碎，时效性强，能紧跟时下热点漏洞，贴近实战。

WEB 类的题目包括但不限于：SQL 注入、XSS 跨站脚本、CSRF 跨站请求伪造、文件上传、文件包含、框架安全、PHP 常见漏洞、代码审计等。掌握了CTF Web的学习体系，可以说是能更好地为后续学习做铺垫。

问题是，对于普通人来说，WEB 怎么学？

从何学起？跟谁学？

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供：

实战训练营

面试刷题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）