zoukankan      html  css  js  c++  java
  • CTF相关介绍

    Version:0.2


    CTF(Capture The Flag)一般译作夺旗赛

    比赛模式

    解题模式(Jeopardy)

    • 参赛队伍可以通过互联网或者现场的网络参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决技术挑战题目的分值和时间来排名,通常用于在线选拔赛。题目主要包含、与利用、、密码、取证、隐写、安全编程等,这也是新手最早也是最容易接触到的CTF竞赛模式。

    攻防模式(Attack With Defence,AWD)

    • 在模式CTF赛制中,参赛队伍在网络空间互相进行和防守,挖掘网络服务并对手服务来得分,通过修补自身服务进行防御来避免丢分,这多数出现在线下比赛中。模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈、具有很强的观赏性和高度透明性的赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,由于时间较长,所以对成员的体力要求也比较苛刻,同时也是对团队之间的分工配合与合作的考验。

    混合模式(Mix)

    • 混合模式是结合了解题模式和攻防模式的新型CTF竞赛模式,现已被越来越多的比赛采用,由于其可以发挥团队成员在各个领域的专长,这种新的竞赛模式被越来越多的人所接受。

    题目类型

    MISC

    WEB

    • SQL注入

    • XSS(Cross Site Scripting,跨站脚本攻击)

    • CSRF(Cross Site Request Forgrey,跨站请求伪造)

    • XXE(XML External Entity,外部实体注入攻击)

    • 文件上传

    • 文件包含

    • 命令执行

    • 代码审计


    知名赛事

    国内赛事

    国际赛事


    知名CTF题库

    国内题库

    国外题库

    你的时间有限,所以不要为别人而活。不要被教条所限,不要活在别人的观念里。不要让别人的意见左右自己内心的声音。最重要的是,勇敢的去追随自己的心灵和直觉,只有自己的心灵和直觉才知道你自己的真实想法,其他一切都是次要。——乔布斯
  • 相关阅读:
    Difference Between Arraylist And Vector : Core Java Interview Collection Question
    Man's Best Friend: The Science Behind the Dog and Human Relationship
    我在微软那些事--微软面试
    北美PM活着的攻略
    C#图解教程 第二十一章 命名空间和程序集
    C#图解教程 第二十章 异步编程
    C#图解教程 第十九章 LINQ
    C#图解教程 第十八章 枚举器和迭代器
    C#图解教程 第十七章 泛型
    C#图解教程 第十六章 转换
  • 原文地址:https://www.cnblogs.com/sillycuckoo/p/12644026.html
Copyright © 2011-2022 走看看