网络安全竞赛CTF的前世今生（非常详细）零基础入门到精通，收藏这一篇就够了

程序员-老K

于 2024-08-05 16:11:18 发布

阅读量381

点赞数 4

文章标签： web安全 php 开发语言 windows ddos sql 网络安全

本文链接：https://blog.csdn.net/weixin_57514792/article/details/140929776

版权

DEFCON全球黑客大会

网络安全竞赛CTF

前世今生

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

CTF竞赛模式

DEFCON CTF since 1996

CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

PART.1

攻防模式 Attack&Defense

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作

PART.2

解题模式 Jeopardy

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

PART.3

混合模式 Mixed

CTF的目标

从字面上来看，CTF（ Capture The Flag ）参赛队伍的目标是获取尽可能多的Flag（旗帜）。参赛队伍需要通过解决信息安全的技术问题来获取flag。Flag可能来自于一台远端的服务器，一个复杂的软件，也可能隐藏在一段通过密码算法或协议加密的数据，或是一组网络流量及音频视频图片文件中。选手需要综合利用自己掌握的安全技术，并辅以快速学习新知识，通过获取服务器权限，分析并破解软件或是设计解密算法等不限定途径来获取flag。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

CTF比赛的形式

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

传统的CTF比赛通常为在线比赛，是目前大多数国内外CTF比赛的主流形式，选手自由组队参赛。题目通常在比赛过程中陆续放出。解出一道题目后，提交题目对应的flag即可得到相应的分数（分数会在题目信息中体现），分数会实时体现在队伍的积分榜中。队伍的积分相同时，按照提交最后一个Flag的时间排序，最先提交Flag的队伍排在前列。