CTF

似水流年往日惜 2019-10-24 02:14:51

关于CTF比赛，各位大佬有何建议，每周有什么比赛？

...全文

450 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

似水流年往日惜 2019-10-24

打赏
举报

回复

ctf初学者该怎么去正确学习

前言：从2019年10月开始接触CTF，学习了sql注入、文件包含等web知识点，但都是只知道知识点却实用不上，后来在刷CTF题才发现知识点的使用方法，知道在哪里使用，哪里容易出漏洞，可是在挖src漏洞中还是很迷漫，学了快一年还是没挖过一条src漏洞。这一系列是把自己学习的CTF的过程详细写出来，方便大家学习时可以参考。一、CTF简介简介中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式 CTF起源于1996年DEFCON全球黑客

《CTF那些事儿》通过喜闻乐见的方式，以通俗易懂、幽默风趣的语言普及网络空间安全的知识，从而提高公众的网络空间安全意识，进而促进全行业水平的提高，为我国成为网络安全强国打下坚实的基础。

CTF是啥 CTF 是 Capture The Flag 的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的 CTF 是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做 flag，其形式一般为 flag{xxxxxxxx}，提交到裁判机就可以得分。信息安全的 CTF 的历史可以说很长了，最早起源于 96 年的 DEFCON 全球黑客大会为啥要参加CTF 入门渗.

推荐学习路线 _WEB方面推荐_咨询Vul_Ghost 简单提一下方向问题推荐逆向、web至少一个，准备打CTF的话，杂项和密码学虽然也行，但实际上这个后期并不是很好单走的，辅助型比较多（当然入门级比赛这两个还是蛮爽的）。逆向初步，知道指令、堆、栈还有OD、IDA简单使用（王爽的x86汇编语言是不错的、C++黑客编程也是不错的）——OD、IDA初步调试——OD、IDA去壳等等。初步了解一般...

感谢白帽子ADoG A.K.A D3AdCa7 （死猫&霸道总裁）同学的投稿，以下内容供安全爱好者参考学习，本文获得投稿奖励300元，即将打入作者账户，投稿请发送邮件至 huangyuan#360.cn 序信息安全作为国家越来越重视的领域已经在渐渐起飞，而CTF（Capture the flag）作为信息安全领域选拔人才和互相比拼技能水平的比赛形式，也被越来越多的人所关注，那么作为一

数据隐私保护

200

社区成员

65

社区内容

发帖

与我相关

我的任务

数据分析数据挖掘技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章