ctf 基础须知1

一 CTF(夺旗赛）{因为出题的人把答案都放在一个叫flag的文件下或用flag形式展示给大家}
           【起源于1996年DEFCON全球黑客大会】
在网络安全领域中指网络安全技术人员之间进行的技术竞技类比赛 

二 模式一般分为三类：1.解题模式
                  2.防攻模式
                  3.混合模式
解题模式为通过解决主办方出的题目得到相应的分数，然后再获得排名。参赛分为个人于团队。赛题主要大致分为：1.CHOICE（比较少，适合初学者）
                          2.BSASIC（也不多见，适合刚入门的同学）
                          3.WEB  
                          4.REVERSE
                          5.PWN
                          6.MISC

防攻模式（AWD，考验技术和应急，以及团队的合作能力）
拼眼技术和考验手速，参赛的队伍在网络空间中相互攻击防守，通过挖掘漏洞并攻击对方得分，并防御其他对手来攻击自己。
混合模式（更多见于国际赛的比赛方式）
将解题模式与防攻模式结合
三 几种题型的介绍
CHOICE：选择题包含关于信息安全的各类知识点（难度系数偏低，适合刚接触信息安全的人士）
BASIC：考察基础的计算机与网络安全知识，涉及信息挖掘，搜索，嗅探，无线安全，正则表达式，SQL，脚本语言，汇编，C语言以及简单的破解，溢出等知识）
WEB：考察脚本注入，欺骗和跨站等脚本攻击技术