CTF基础知识

最新推荐文章于 2025-10-22 18:45:00 发布

原创

最新推荐文章于 2025-10-22 18:45:00 发布 · 7k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#人工智能

本文详细介绍了CTF（夺旗赛）的起源、竞赛形式和模式，包括理论知识、Jeopardy解题、攻防模式如AwD、AWP等，以及线上、线下比赛的特点。此外，还涵盖了CTF中的Web、Pwn、Reverse、Crypto和Misc等题型，强调了团队协作和实战技能的重要性。

文章目录

一. CTF简介

一. CTF简介

1.开启题目并点击题目附件

在这里插入图片描述

2.得到正文和flag

①正文

CTF（C apture T he F lag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

flag所表示的为目标服务器上存储的一些敏感机密的信息, 这些信息正常情况下是不能对外暴露的。选手利用目标的一些漏洞，获取到flag，其表示的即为在真实的黑客攻击中窃取到的机密信息。

一般情况下flag拥有固定格式为flag{xxxxx}，有些比赛会把flag关键词替换，例如我们CTFHub平台的flag为ctfhub{xxxxx}，利用固定格式来反推flag也是一种常见的解题思路

通常来说CTF是以团队为单位进行参赛。每个团队3-5人(具体根据主办方要求决定)，在整个比赛过程中既要每个选手拥有某个方向的漏洞挖掘能力，也要同队选手之间的相互配合。