建议收藏：CTF网络安全竞赛全解析：小白到高手的进阶之路
CTF是网络安全技术竞技比赛，分解题、攻防和混合三种模式，包含MISC、CRYPTO、REVERSE、STEGA、PWN、WEB等题型。文章详细介绍了各类题型的特点和考察重点，并提供了从基础到高级的CTF学习路线，包括代码审计、反序列化漏洞、加密算法等内容，帮助网络安全爱好者系统提升技能。
一、CTF简介
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
二、CTF竞赛模式
- 解题模式（Jeopardy）：在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
- 攻防模式（Attack-Defense）：在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。
- 混合模式（Mix）：结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
三、CTF各大题型简介
- MISC（安全杂项）：全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。
- PPC（编程类）：全称Professionally Program Coder。题目涉及到程序编写、编程算法实现。算法的逆向编写，批量处理等，有时候用编程去处理问题，会方便的多。当然PPC相比ACM来说，还是较为容易的。至于编程语言嘛，推荐使用Python来尝试。这部分主要考察选手的快速编程能力。
- CRYPTO（密码学）：全称Cryptography。题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。实验吧“角斗场”中，这样的题目汇集的最多。这部分主要考查参赛选手密码学相关知识点。
- REVERSE（逆向）：全称reverse。题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。需要掌握汇编，堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。此类题目也是线下比赛的考察重点。
- STEGA（隐写）：全称Steganography。隐写术是我开始接触CTF觉得比较神奇的一类，知道这个东西的时候感觉好神奇啊，黑客们真是聪明。题目的Flag会隐藏到图片、音频、视频等各类数据载体中供参赛选手获取。载体就是图片、音频、视频等，可能是修改了这些载体来隐藏flag，也可能将flag隐藏在这些载体的二进制空白位置。有时候需要你侦探精神足够的强，才能发现。此类题目主要考查参赛选手的对各种隐写工具、隐写算法的熟悉程度。实验吧“角斗场”的隐写题目在我看来是比较全的，以上说到的都有涵盖。新手盆友们可以去了解下。
- PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。主要考察参数选手漏洞挖掘和利用能力。
- WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。这些题目都不是简单的注入、上传题目，至少会有一层的安全过滤，需要选手想办法绕过。且Web题目是国内比较多也是大家比较喜欢的题目。因为大多数人开始安全都是从web日站开始的。
四、CTF学习路线
课程内容强调实战性、实时性、对抗性，可以综合考量竞赛队的渗透能力和防护能力。借助安全竞赛专家及行业专家实战经验，将真实网络安全防护设备设施加入抽象的网络环境中，模拟政府、企业、院校等单位的典型网络结构和配置，开展的人人对抗的竞赛方式，考验参赛者多方面的能力。
CTF
课程大纲
第一章
讲解CTF概念以及常见的题型与分类
常见CTF信息收集、敏感文件泄露脚本分享
结合所学对网鼎杯青龙组赛题进行剖析
代码审计基础
弱类型
变量覆盖
正则匹配在ctf中常考点
PHP正则匹配后代码执行的一些绕过方法
常规命令执行和文件读取的函数
剖析代码审计在web中考点与解题技巧
往年CTF大赛代码审计赛题练习+讲解
php中存在风险的函数绕过总结
第二章
代码审计高阶篇
实例分析如何构造无字母数字RCE
无字母数字RCE高级篇
hash长度扩展攻击
绕过Disable_function限制
PHP RCE BYPASS
第三章
自动化脚本编写
SQL盲注二分法脚本
Python常见脚本涉及库
常见EXP编写技巧
文件上传-条件竞争脚本
PHP反序列化漏洞
反序列化漏洞原理深入剖析
反序列化漏洞常规利用技巧
java反序列化漏洞原理剖析
第四章
反序列化高阶篇
pop链的原理剖析与exp构造
实战强网杯比赛关于pop链的赛题
phar反序列化的原理剖析与exp构造
反序列化字符逃逸
实战巅峰极客比赛反序列化赛题
实战网鼎杯Java-fastjson反序列化构造
第五章
- 经典组件、中间件漏洞攻击
- SSRF打内网redis
- Gopher协议在ctf中的利用
- Xxe的expect协议在ctf中的利用
- docker逃逸
第六章
- ThinkPHP漏洞动态调试与利用
- Shiro反序列化漏洞分析与利用
- 动态+静态调试代码漏洞
第七章
常见编码传统加密介绍
凯撒加密
栅栏加密
www型栅栏
摩斯密码
Md5算法
对称算法介绍
DES算法介绍
非对称加密算法介绍
数论层面初始RSA算法
RSA算法相关攻击手法
第八章
- 共模攻击
- 低解密指数攻击
- 低加密指数广播攻击
- RSA常见脚本编写
第九章
隐写
图种
LBS算法介绍
音频隐写等等
脑洞层面
相关赛题思路讲解
内存取证
镜像取证
注册表取证
第十章
Pwn环境准备
二进制底层原理讲解
汇编常见语言学习
IDA工具介绍
静态分析
栈溢出理论知识
学习资源
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，100多本网安电子书，最新学习路线图和工具安装包都有，不用担心学不全。
🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
攻防→企业级就业)
