搜索

[21065] 2020-06-08_CTF入门

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-06-08_CTF入门 C T F 入 门 L e m o n S e c   2 0 2 0 - 0 6 - 0 8 序 信 息 安 全 作 为 国 家 越 来 越 重 视 的 领 域 已 经 在 渐 渐 起 飞 ， 而 C T F （ C a p t u r e   t h e   f l a g ） 作 为 信 息 安 全 领 域 选 拔 人 才 和 互 相 比 拼 技 能 水 平 的 比 赛 形 式 ， 也 被 越 来 越 多 的 人 所 关 注 ， 那 么 作 为 一 个 初 次 接 触 C T F 的 新 手 ， 你 如 何 在 各 大 赛 事 中 翱 翔 ， 在 排 名 榜 单 的 第 一 页 中 获 取 自 己 的 一 席 之 地 呢 ？ 作 为 一 个 在 C T F 领 域 中 混 迹 了 两 年 多 的 老 赛 棍 ， 来 谈 谈 我 自 己 入 门 时 候 的 一 些 经 验 ， 以 及 摸 石 头 过 河 之 后 一 些 过 来 狗 的 感 慨 。 C T F 简 介 为 了 方 面 纯 新 手 了 解 C T F 是 个 啥 ， 我 思 考 了 一 下 还 是 在 这 多 写 几 句 。 C T F 作 为 信 息 安 全 的 一 种 比 赛 形 式 ， 目 前 基 本 有 三 种 形 式 ， 解 题 模 式 、 攻 防 模 式 和 瞎 来 模 式 。 解 题 模 式 呢 ， 就 是 出 题 者 把 一 些 信 息 安 全 实 战 中 可 能 遇 到 的 问 题 抽 象 成 一 个 题 目 ， 比 如 一 个 存 在 漏 洞 的 网 站 让 你 入 侵 ， 一 个 带 有 解 密 算 法 的 程 序 让 你 逆 向 来 写 出 注 册 机 ， 一 个 有 漏 洞 的 程 序 让 你 分 析 来 写 出 漏 洞 利 用 程 序 ， 一 段 密 文 让 你 解 密 ， 一 个 图 片 让 你 从 里 面 找 出 个 种 子 等 等 等 等 。 而 你 在 做 完 这 些 出 题 人 期 望 你 做 的 事 情 之 后 ， 你 就 能 获 得 一 串 奇 怪 的 字 符 串 ， 也 就 是 所 谓 的 f l a g ， 提 交 它 ， 就 能 获 得 这 道 题 目 的 分 数 。 而 攻 防 模 式 呢 ， 一 般 出 现 在 线 下 的 C T F 中 ， 每 个 队 伍 维 护 自 己 的 服 务 器 ， 攻 击 别 人 的 服 务 器 ， 每 个 队 伍 的 服 务 器 上 一 开 始 拥 有 相 同 的 设 置 ， 比 如 几 个 有 漏 洞 的 二 进 制 程 序 、 有 漏 洞 的 w e b 应 用 等 等 ， 然 后 大 家 需 要 找 出 这 些 漏 洞 ， 修 复 自 己 服 务 器 上 的 漏 洞 ， 且 利 用 这 些 漏 洞 来 攻 击 别 人 的 服 务 器 。 瞎 来 模 式 呢 ， 可 以 参 见 今 年 年 初 日 本 举 办 的 s e c c o n   f i n a l 和 每 年 的 i c t f 等 ， 就 是 把 一 些 剧 情 啊 设 定 啊 和 c t f 结 合 起 来 搞 了 一 些 有 趣 的 比 赛 。 新 手 一 般 所 接 触 的 基 本 都 是 线 上 的 C T F 比 赛 ， 大 多 数 都 是 解 题 模 式 。 两 年 前 拿 衣 服 的 我 我 人 生 参 加 的 第 一 个 C T F （ 或 者 说 类 似 C T F 的 比 赛 ， 因 为 它 当 时 还 不 叫 C T F ） ， 是 杭 州 电 子 科 技 大 学 2 0 1 2 年 底 举 办 的 信 息 安 全 大 赛 ， 当 时 的 我 只 是 一 个 标 准 的 计 算 机 专 业 的 码 狗 ， 除 了 会 写 点 代 码 之 外 ， 了 解 一 些 l i n u x 的 基 本 使 用 、 一 些 小 技 巧 以 及 会 一 些 基 本 的 S Q L i 和 X S S 技 巧 （ 当 时 好 像 还 会 一 点 O D ， 不 过 现 在 早 已 忘 光 了 ） ， 我 也 就 是 从 那 时 入 了 C T F 的 门 （ 入 了 C T F 的 坑 ） ， 所 以 大 家 一 开 始 参 加 C T F 的 话 ， 了 解 一 些 基 本 的 安 全 技 能 就 可 以 上 战 场 咯 。 边 参 与 边 学 习 ， 不 懂 就 问 谷 狗 ， 找 不 到 问 题 的 答 案 就 再 用 英 文 描 述 一 遍 问 题 ， 再 问 谷 狗 。
C T F 中 含 有 那 些 安 全 知 识 C T F 中 几 乎 含 有 所 有 的 信 息 安 全 知 识 ， 所 以 C T F 来 作 为 一 个 信 息 安 全 爱 好 者 的 入 门 非 常 棒 ！ 二 进 制 程 序 的 逆 向 分 析 ， 二 进 制 程 序 的 漏 洞 挖 掘 与 利 用 ， 操 作 系 统 内 和 安 全 ， 移 动 安 全 （ 安 卓 逆 向 与 漏 洞 分 析 、 I O S 逆 向 与 漏 洞 分 析 ） ， 网 络 协 议 分 析 ， W e b 攻 击 ， W e b 日 志 审 计 与 分 析 ， 隐 写 术 ， 密 码 学 应 用 ， 路 由 器 漏 洞 利 用 ， A C M 编 程 ， 各 种 环 境 的 取 证 分 析 等 等 （ 可 能 有 遗 漏 ） 你 说 的 我 都 明 白 ， 可 是 我 该 如 何 起 飞 ？ 首 先 是 扎 实 的 计 算 机 基 础 ， 不 能 在 基 本 概 念 上 闹 笑 话 ， 比 如 ： x x ： “ 我 在 做 题 ， 为 啥 我 搞 了 个 命 令 执 行 想 反 弹 s h e l l 结 果 收 不 到 啊 ， 别 的 啥 命 令 我 都 能 执 行 ！ ” 我 ： “ 你 弹 到 哪 个 服 务 器 上 了 ？ ” x x ： “ 我 的 虚 拟 机 啊 ， I P 是 1 9 2 . 1 6 8 . 1 . 2 3 3 ” 我 ： “ . . . ” 如 果 上 面 那 个 笑 话 你 看 不 懂 的 话 ， 你 就 需 要 去 补 充 一 下 网 络 方 面 的 基 础 知 识 了 。 接 下 来 就 是 各 个 方 面 知 识 的 深 入 理 解 和 应 用 ， 安 全 是 个 非 常 应 用 的 学 科 ， 很 多 安 全 的 问 题 并 不 是 出 在 理 论 不 健 全 上 ， 而 是 在 实 施 的 时 候 出 了 这 样 那 样 的 问 题 。 碰 到 不 懂 的 问 题 ， 不 能 看 了 别 人 写 的 答 案 或 者 思 路 就 觉 得 自 己 也 会 了 ， 一 定 要 自 己 动 手 做 一 遍 。 赛 棍 的 T I P S 第 一 ， 解 题 型 的 比 赛 一 定 不 要 在 一 道 题 目 上 卡 太 久 ， 随 时 把 思 路 记 录 下 来 ， 不 行 了 就 去 搞 一 下 别 的 ， 然 后 再 回 来 接 着 搞 。 第 二 ， 面 对 国 内 的 比 赛 时 ， 脑 洞 一 定 要 大 ， 因 为 国 内 很 多 出 题 人 还 控 制 不 好 难 度 高 和 脑 洞 大 之 间 的 区 别 ， 一 定 要 发 散 思 维 ， 像 下 面 这 位 加 特 效 一 样 。
第 三 ， 长 时 间 比 赛 一 定 买 好 零 食 ， 一 般 做 到 兴 起 的 时 候 你 是 没 有 心 情 吃 饭 的 ， 没 有 零 食 你 就 肚 子 饿 ， 然 后 F B 就 会 被 别 人 抢 走 ， 然 后 你 的 表 情 会 是 这 样 。 第 四 ， 平 时 见 到 好 的 文 章 技 巧 ， 或 者 自 己 踩 过 的 坑 ， 一 定 要 全 部 记 在 一 个 小 本 本 上 方 便 查 阅 ， 不 然 很 可 能 有 的 坑 你 还 要 掉 第 二 次 。 第 五 ， 终 端 一 定 要 美 化 ， 不 然 做 题 的 效 率 会 非 常 低 。 第 六 ， 很 多 w e b 的 问 题 其 实 想 明 白 之 后 都 是 可 以 在 本 地 搭 环 境 调 试 或 者 f u z z 的 ， 千 万 不 要 不 动 手 。
第 七 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 ， 一 定 要 多 多 向 谷 狗 请 教 。 （ 太 重 要 了 所 以 说 了 7 遍 ） 接 下 来 推 荐 一 些 资 源 咯 ~ （ 如 果 你 不 想 玩 C T F ， 但 想 尝 试 进 入 信 息 安 全 领 域 ， 以 下 的 很 多 资 源 也 很 好 用 W e b 安 全 h t t p s : / / p e n t e s t e r l a b . c o m / 一 个 很 n i c e 的 网 站 ， 把 一 些 漏 洞 打 包 到 一 个 I S O 里 面 ， 自 己 在 本 地 假 设 好 之 后 ， 直 接 从 w e b 一 路 攻 入 ， 直 到 拿 到 权 限 ， 太 爽 了 。 h t t p : / / w w w . h a c k t h i s s i t e . o r g / 当 年 做 了 很 多 他 们 的 题 ， 了 解 了 一 些 奇 怪 的 思 路 ， 技 术 提 升 到 不 是 很 大 。 h t t p : / / w w w . w e c h a l l . n e t / 之 前 有 刷 过 一 点 ， 能 见 识 到 很 多 的 题 目 ， 因 为 站 比 较 久 了 ， 所 以 很 多 题 目 如 果 自 己 做 不 出 的 话 在 网 上 找 找 都 能 找 到 一 些 题
解 。 h t t p : / / b o b a o . 3 6 0 . c n / （ 打 个 软 广 告 咯 二 进 制 安 全 h t t p : / / b b s . p e d i y . c o m / 一 个 圣 地 ， 我 逆 向 的 启 蒙 之 地 ， 了 解 了 一 些 基 本 的 东 西 ， 不 过 作 为 一 个 w e b 狗 ， 后 来 基 本 都 荒 废 了 。 h t t p s : / / e x p l o i t - e x e r c i s e s . c o m / 非 常 酷 ， 一 系 列 的 问 题 打 包 成 一 个 I S O ， 下 载 下 来 在 本 地 实 际 操 作 。 密 码 学 h t t p : / / o v e r t h e w i r e . o r g / w a r g a m e s / 上 面 有 一 些 w a r g a m e 是 关 于 密 码 学 的 ， 做 过 一 些 。 《 密 码 学 原 理 与 实 践 》 我 所 了 解 得 密 码 学 的 知 识 都 是 因 为 我 曾 经 好 好 学 过 这 本 书 （ 跟 着 我 校 数 学 系 的 密 码 学 课 程 去 学 的 h t t p : / / p 8 . q h i m g . c o m / t 0 1 0 e c 8 c f 6 c 4 8 8 b 9 5 6 b . p n g 隐 写 术 h t t p : / / a p p l e u 0 . s i n a a p p . c o m / ? p = 5 0 1 A p p l e U 0 写 的 一 篇 很 好 的 总 结 。 取 证 分 析 一 些 l i n u x 基 本 命 令 的 巧 妙 使 用 ， 一 些 取 证 工 具 的 使 用 ， 1 6 进 制 分 析 ， 更 多 的 是 经 验 和 积 累 了 ， 暂 时 没 想 到 什 么 比 较 好 的 资 源 。 （ 警 察 叔 叔 比 较 懂 这 个 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / c h a o y u e z i j i 1 2 3 / a r t i c l e / d e t a i l s / 4 8 7 9 0 3 3 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理