啥是CTF？新手如何入门CTF？-程序员宅基地
技术标签： 你永远不了CTF的魅力！ java 安全 百度 编程语言 信息安全
CTF是啥
CTF 是 Capture The Flag 的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的 CTF 是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做 flag，其形式一般为 flag{xxxxxxxx}，提交到裁判机就可以得分。
信息安全的 CTF 的历史可以说很长了，最早起源于 96 年的 DEFCON 全球黑客大会
为啥要参加CTF
入门渗透，那肯定得各种练手对不对？但因为由于 「网络安全法」的颁布，随意扫描他人网站，或非授权渗透测试都有一定的风险。最近也有个新闻：
说实话，这小伙只是在扫描，攻击都被防火墙拦下了，啥都没弄到，结果还是一样被判刑，可谓是偷鸡不成蚀把米了……
所以记住千万不要乱扫国内的网站，尤其是教育、政府类网站。但初入门的同学学习渗透测试没有一个对应的环境也是不行的，而常见的靶机对于小白来说太过复杂，很容易不知如何下手。
这个时候 CTF 就非常适合了，CTF 一般是一个题目有一个或几个知识点相互糅合，相对来说目标性比较强。如果想要体会到安全的成就感和趣味性，促进自己边练边学，CTF 就是一个很好的选择。
CTF 的类型
CTF 题目类型一般分为 Web 渗透、RE 逆向、Misc 杂项、PWN 二进制漏洞利用、Crypto 密码破译，有志于渗透测试的同学一开始建议从 Web 渗透的题目开始，辅以 Misc 杂项和 Crypto 密码学。
CTF 主要分为两种模式，一是解题模式。对于 Web 安全来说，会要求你入侵网站或者靶机，攻击成功后系统会显示flag或者在某个目录 文件 数据库寻找 Flag，提交到答题系统得分。逆向工程题目一般形式是破解注册机、动态调试、dump 内存等等。这些题目可以百度或谷歌别人的解题报告（ 关键字：CTF writeup）来认识一下。
这种模式的缺点是类似于“应试教育”，当前的趋势是注重出题难、出题偏，没有考虑实际，就跟奥数似的。而且这种模式只有攻击，却没有防守，而在企业中工作更多的还是考虑如何防护的问题，这个时候 AWD 攻防赛模式就应运而生了。
二是攻防赛，也叫 AWD(Attack With Defense，攻防兼备)模式。你需要在一场比赛里要扮演攻击方和防守方，攻者得分，失守者会被扣分。也就是说，攻击别人的靶机可以获取 Flag 分数时，别人会被扣分，同时你也要保护自己的主机不被别人得分，以防扣分。
这种模式非常激烈，准备要非常充分，手上要有充足的防守方案和 EXP 攻击脚本。我第一次参加这种比赛的时候就被人打惨了QWQ，不过后面参赛越多，积累的经验就会越多。所以说，这种比赛不用慌，多打多学多积累就好了。
CTF 里面也有一血之说，谁第一个交 Flag 能获得分数加成，所以说手快也很重要。不过一般来说是没有别的大佬手快的。
CTF 和现实渗透的对比
现实的渗透测试会有非常完整的流程，从信息收集、漏洞探测开始，再逐项攻击，很多时候会一无所获。相比之下，CTF 的目标会比较明确，中等难度以下的题目一般都会在题目描述中提示漏洞的发生处，没有提示的话检测点也不会很多，一个个筛查就可以了。
其次，有很多 CTF 题目会有点脱离现实渗透，套路、脑洞比较多，有的知识点并不实用……怎么说呢？
有的时候出题人为了出点新题会把题目设置得脑洞要特别大才能做出来，Misc 安全杂项更是这种题的重灾区。做这种题其实对现实渗透没啥帮助，比如说这道密码题，第一次见的时候头大得一笔，各位看官先猜猜看是啥：
我反正是看麻了…
做多了 CTF 的同学应该知道，这是「与佛论禅」密码加密，也不知道是谁想出来的……
类似这种摸不着头脑、要用特别奇怪的姿势或套路做题的题目也屡见不鲜。其实这也一定程度偏离了 CTF 的初衷，我们是要提高自己的安全姿势水平，而不是大开脑洞。
因此较为简单、脑洞略大的 CTF 题仅作扩充知识面就好了。话虽如此，现在 CTF 大赛都已经往实战的方向走了，高水准的 CTF 题目很多都会模拟真实的网站，让你更加有真实渗透的代入感，渗透手法也更加贴近实战。国内比较良心的 CTF 有 DDCTF、安恒杯月赛 CTF 等等。
关于 CTF 赛事的信息可以关注 XCTF 社区或 CTFtime 整理的赛事链接，详请点阅读原文。虽然非常可能在比赛里打不过各位大佬，但是划划水，学习学习知识也是非常不错滴。
总结
我搜集了一些入门比较可以的 CTF 靶场，想了想，把集合文章放到自己废弃已久的博客上，以后会在博客更新技术文章，这里依然不讲啥技术，说点儿硬硬的经验干货就好了。靶场集合点击链接到浏览器查看：
新手入门的话，在靶场慢慢刷题，对于不会的题目直接百度或者谷歌，都会有很多解题报告，遇到不会的知识点也要善于使用搜索引擎。最好的方法还是加入一个 CTF 小组，大家互相帮助，提高得会更加快。有什么方面需要我说得更加详细的，欢迎留言或者发消息。
最近事情比较多，有点突发状况，文章难产了好久……对各位说声不好意思。
智能推荐
pheatmap：绘制聚类热图的函数_pheatmap基于kmeans绘制热图-程序员宅基地
文章浏览阅读342次，点赞4次，收藏6次。该函数还允许使用 kmeans 聚类聚合行。如果行数太大，以至于 R 无法再处理其分层聚类，大约超过 1000 行，则建议这样做。与其单独显示所有行，不如提前对行进行聚类，并仅显示聚类中心。可以通过参数kmeans_k调整集群的数量。来源：https://www.rdocumentation.org/packages/pheatmap/versions/1.0.12/topics/pheatmap。一个绘制聚类热图的函数，可以更好地控制一些图形参数，如单元大小等。Examples 例子。_pheatmap基于kmeans绘制热图
html div四边阴影效果-程序员宅基地
文章浏览阅读369次。<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml..._div四周阴影效果
Java 通过反射获取实体类对应的注释_java获取实体类属性注解-程序员宅基地
文章浏览阅读1.7k次。Java 通过反射获取实体类对应的注释 _java获取实体类属性注解
在使用Mybatis的association属性，两张表中存在相同字段名，联表查询时的冲突解决办法_mybatis association绑定相同对象-程序员宅基地
文章浏览阅读2.3k次，点赞5次，收藏10次。在使用MyBatis进行多表联查时，想要获取关联外键的表的数据信息，使用association进行联查，但当外键表的字段名和主表相同时，外键表的数据就会被覆盖。_mybatis association绑定相同对象
湘潭大学2018年上学期程序设计实践模拟考试3 参考题解_在湘大xx奶茶店夏天推出了新的饮料价格为5元。 很多学生都要买饮料,每个学生-程序员宅基地
文章浏览阅读2.7k次。体验1： 军神太强啦，1小时屯6题，瞬间AK，接下来的90分钟一直在跟榜体验2： A题原题，循环写得好就不麻烦，不然要写很多行，情况要想全并不难。 B题原题，有了上一场的提示之后，这题就不难了。 C题很简单（小声）。 D题卡掉了O(T*N*K*log(N))的方法，卡掉我5发logN ，不过还是可做。 E题水dp（组合数学）。 F题原题，记忆化搜索。体验3： 被DC两题卡到..._在湘大xx奶茶店夏天推出了新的饮料价格为5元。 很多学生都要买饮料,每个学生
微信小程序预览pdf，页面缓存下载过的pdf_微信浏览器请求pdf文件会缓存吗-程序员宅基地
文章浏览阅读2.8k次。需求： 点击预览图标查看该pdf报告问题： 1、最早是直接将请求倒的url放入到<web-view src="{{realUrl}}"></web-view>中展示，ios可以，安卓显示无法查看。 2、通过微信自身的API实现：wx.downloadFile({})、wx.saveFile({})、wx.openDocument({}) 3、对于文件较大的，下载较慢，需要点击过的进行缓存，再次点击无需下载，直接打开。 将点击过的下载的url添加给list的tem_微信浏览器请求pdf文件会缓存吗
随便推点
服务部署之配置网络策略服务（NPS）（基于Windows Server 2022）_windows server 部署网络策略服务-程序员宅基地
文章浏览阅读680次。服务部署之配置网络策略服务（NPS）（基于Windows Server 2022）_windows server 部署网络策略服务
视频异常检测 综述（二）_视频异常检测综述-程序员宅基地
文章浏览阅读4.8k次，点赞6次，收藏29次。基于距离、概率、重构的视频异常检测概述_视频异常检测综述
trajan割点模板-程序员宅基地
文章浏览阅读107次。洛谷P3388#include<bits/stdc++.h>using namespace std;typedef long long ll;typedef unsigned long long ull;const int N=2e4+5;const int mod=1e9+7;vector<int> g[N];set<int> v;int dfn[N],low[N],fa[N];int n,m,tot;void tarjan(int x){
linux如何关闭硬件加速,启用硬件加速是什么意思？如何关闭【详解】-程序员宅基地
文章浏览阅读1k次。导语：小编相信，经常会使用到电脑的朋友们，对于启用硬件加速这个词一定都是不陌生的吧!可是呢，对于一些电脑小白们来说，往往会搞不清楚，这个启用硬件加速到底是个什么意思呢?启用之后，我们的电脑又会发生什么变化呢?也有一些人，在启用之后，却不知道应该如何关闭这个硬件加速，接下来，小编就来为大家介绍一下启用硬件加速是什么意思，以及它应该如何关闭。启用硬件加速是什么意思?简而言之，硬件加速就是利用硬件模块来..._linux 禁用硬件加速合成、图层和素材面板
SHAP： 在我眼里，没有黑箱_python对shap的计算只能针对大数值吗-程序员宅基地
文章浏览阅读8.1k次，点赞13次，收藏191次。1. 写在前面很多高级的机器学习模型(xgboost， lgb， cat)和神经网络模型， 它们相对于普通线性模型在进行预测时往往有更好的精度，但是同时也失去了线性模型的可解释性， 所以这些模型也往往看作是黑箱模型， 在2017年，Lundberg和Lee的论文提出了SHAP值这一广泛适用的方法用来解释各种模型（分类以及回归）， 使得前面的黑箱模型变得可解释了，这篇文章主要整理一下SHAP的使用， 这个在特征选择的时候特别好用。这次整理， 主要是在xgboost和lgb等树模型上的使用方式， 并且用一个_python对shap的计算只能针对大数值吗
【操作系统】考研真题攻克与重点知识点剖析 - 第 1 篇：操作系统概述_2021-程序员宅基地
文章浏览阅读625次。这篇文章深入探讨了操作系统的各个方面，以及相关的计算机科学概念。文章的结构包括对操作系统的定义和功能的讨论，涵盖了硬件管理、操作系统特征、启动过程、运行环境等多个方面。作者使用思维导图和具体版本（如哈工大版本、王道版本）作为辅助，系统性地介绍了操作系统的运行机制，包括中断与异常、系统调用等内容。文章还回顾了操作系统的历史发展，按照不同线索（如哈工大版本）进行叙述，涵盖了操作系统的发展与分类、体系结构等方面。最后，文章提到了一些考研真题，强调了对计算机科学相关概念的深入理解。_2021