解读CTF比赛怎么打？怎么参加？CTF是什么？

一、CTF入门

最近很多朋友在后台私信我，问应该怎么入门CTF。个人认为入门CTF之前大家应该先了解到底什么是CTF，而你学CTF目的又到底是什么；其次便是最好具备相应的编程能力，若是完全不具备这些能力极有可能直接被劝退。毕竟比赛的时候动不动写个脚本，搞个审计的。
废话结束，对于CTF入门现在坏境比15 16年我刚接触时好太多了，当年各类资源少的可怜，SQL注入绕WAF已经算是难题了。而目前国内的氛国明显好太多了，涌现出了大量优秀的平台。作为初学者往往会遇到-一个很头键的问题：该学哪个方向。个人感觉，在不知道学啥的事情可以先学学Misc培养兴趣，然后在不断的做题中思考白己感兴趣的方向。其次日后发展也是个很关键的事情，如果准备毕业后重试网络安全，那么就需要想好Web、Pwn这些方向的日后发展。可以干哪些岗位，而这些岗位需要的对应能力、发展空间、薪资等等。

1.1 CTF赛题复现平台

BUUCTF

• 拥有大量比赛的复现环境
• 国内较早使用动态靶机的CTF复现平台
• 定期举办各类公开赛
• 提供平台开源环境
• 较全的比赛WriteUp

CTFHub

• 各类比赛历年真题
• 较为体系化的技能树
• 较全的CTF工具集
• 较全的赛事日历
• 较全的比赛WriteUp

BugKu

• 国内较早的CTF复现平台（在buu和ctfhub还没火的时候bugku很有名）
• 较为基础的题目
• 较全的WriteUp

Pwnable

• 适合Pwn新手入门
• 题目较为友好