ctf题型分类

CTF（Capture The Flag）竞赛题型多样，覆盖了网络安全的多个方面，主要可以分为以下几类：

1. Web类题目：聚焦于Web安全，包括但不限于SQL注入、XSS（跨站脚本）、文件包含、命令注入、代码执行、认证绕过等Web漏洞的挖掘与利用。

2. 逆向工程（RE）题目：涉及二进制程序、移动应用或固件的分析，要求选手理解程序的内部工作原理，寻找漏洞或提取隐藏信息。

3. 密码学（Crypto）题目：考察加密与解密技术，包括传统加密算法、现代加密标准、哈希函数的弱点利用以及可能的自定义加密算法分析。

4. 杂项（Misc）题目：包含电子取证、数据分析、流量分析、人肉搜索、隐写术等多种非标准化题目，考验参赛者的综合技能和创新思维。

5. PWN题：主要围绕内存溢出、利用漏洞执行任意代码、提权等，涉及二进制利用技术，要求掌握缓冲区溢出、ROP（Return-Oriented Programming）等高级利用技巧。

6. 编程题（PPC）：侧重于算法和编程能力，可能涉及信息安全相关的算法实现或自动化工具开发，相比ACM编程竞赛难度可能较低，但侧重于安全应用场景。

7. 隐写术（Steganography）题目：隐藏信息于图像、音频、视频等多媒体文件中，参赛者需识别隐藏方式并提取flag。