搜索

[27379] 2019-04-07_啥是CTF？新手如何入门CTF？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-04-07_啥是CTF？新手如何入门CTF？ 啥 是 C T F ？ 新 手 如 何 入 门 C T F ？ 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 4 - 0 7 C T F 是 啥 C T F   是   C a p t u r e   T h e   F l a g   的 简 称 ， 中 文 咱 们 叫 夺 旗 赛 夺 旗 赛 ， 其 本 意 是 西 方 的 一 种 传 统 运 动 。 在 比 赛 上 两 军 会 互 相 争 夺 旗 帜 ， 当 有 一 方 的 旗 帜 已 被 敌 军 夺 取 ， 就 代 表 了 那 一 方 的 战 败 。 在 信 息 安 全 领 域 的   C T F   是 说 ， 通 过 各 种 攻 击 手 法 攻 击 手 法 ， 获 取 服 务 器 后 寻 找 指 定 的 字 段 字 段 ， 或 者 文 件 中 某 一 个 固 定 格 式 的 字 段 ， 这 个 字 段 叫 做   f l a g ， 其 形 式 一 般 为   f l a g { x x x x x x x x } ， 提 交 到 裁 判 机 就 可 以 得 分 。 信 息 安 全 的   C T F   的 历 史 可 以 说 很 长 了 ， 最 早 起 源 于   9 6   年 的   D E F C O N   全 球 黑 客 大 会 （ 美 国 最 大 的 网 络 安 全 会 议 ， 今 年   5   月 在 北 京 举 行 哦 ， 有 兴 趣 可 以 去 听 听 ， 特 别 好 玩 ） 。 为 啥 要 C T F 入 门 渗 透 ， 那 肯 定 得 各 种 练 手 对 不 对 ？ 但 因 为 由 于   「 网 络 安 全 法 」 的 颁 布 ， 随 意 扫 描 他 人 网 站 ， 或 非 授 权 渗 透 测 试 都 有 一 定 的 风 险 。 最 近 也 有 个 新 闻 ：
说 实 话 ， 这 小 伙 只 是 在 扫 描 ， 攻 击 都 被 防 火 墙 拦 下 了 ， 啥 都 没 弄 到 ， 结 果 还 是 一 样 被 判 刑 ， 可 谓 是 偷 鸡 不 成 蚀 把 米 了 … … 所 以 记 住 千 万 不 要 不 要 乱 扫 国 内 的 网 站 ， 尤 其 是 教 育 、 政 府 类 网 站 。 但 初 入 门 的 同 学 学 习 渗 透 测 试 没 有 一 个 对 应 的 环 境 也 是 不 行 的 ， 而 常 见 的 靶 机 对 于 小 白 来 说 太 过 复 杂 ， 很 容 易 不 知 如 何 下 手 。 这 个 时 候   C T F   就 非 常 适 合 了 ， C T F   一 般 是 一 个 题 目 有 一 个 或 几 个 知 识 点 相 互 糅 合 ， 相 对 来 说 目 标 性 比 较 强 。 如 果 想 要 体 会 到 安 全 的 成 就 感 和 趣 味 性 ， 促 进 自 己 边 练 边 学 ， C T F   就 是 一 个 很 好 的 选 择 。 C T F   的 类 型 C T F   题 目 类 型 一 般 分 为   W e b   渗 透 、 R E   逆 向 、 M i s c   杂 项 、 P W N   二 进 制 漏 洞 利 用 、 C r y p t o   密 码 破 译 ， 有 志 于 渗 透 测 试 的 同 学 一 开 始 建 议 从   W e b   渗 透 的 题 目 开 始 ， 辅 以   M i s c   杂 项 和   C r y p t o 密 码 学 。 C T F   主 要 分 为 两 种 模 式 ， 一 是 解 题 模 式 。 解 题 模 式 。 对 于   W e b   安 全 来 说 ， 会 要 求 你 入 侵 网 站 或 者 靶 机 ， 攻 击 成 功 后 系 统 会 显 示 f l a g 或 者 在 某 个 目 录   文 件   数 据 库 寻 找   F l a g ， 提 交 到 答 题 系 统 得
分 。 逆 向 工 程 题 目 一 般 形 式 是 破 解 注 册 机 、 动 态 调 试 、 d u m p   内 存 等 等 。 这 些 题 目 可 以 百 度 或 谷 歌 别 人 的 解 题 报 告 （   关 键 字 ： C T F   w r i t e u p ） 来 认 识 一 下 。 这 种 模 式 的 缺 点 是 类 似 于 “ 应 试 教 育 ” ， 当 前 的 趋 势 是 注 重 出 题 难 、 出 题 偏 ， 没 有 考 虑 实 际 ， 就 跟 奥 数 似 的 。 而 且 这 种 模 式 只 有 攻 击 ， 却 没 有 防 守 ， 而 在 企 业 中 工 作 更 多 的 还 是 考 虑 如 何 防 护 的 问 题 ， 这 个 时 候   A W D   攻 防 赛 模 式 就 应 运 而 生 了 。 二 是 攻 防 赛 攻 防 赛 ， 也 叫   A W D ( A t t a c k   W i t h   D e f e n s e ， 攻 防 兼 备 ) 模 式 。 你 需 要 在 一 场 比 赛 里 要 扮 演 攻 击 方 和 防 守 方 ， 攻 者 得 分 ， 失 守 者 会 被 扣 分 。 也 就 是 说 ， 攻 击 别 人 的 靶 机 可 以 获 取   F l a g   分 数 时 ， 别 人 会 被 扣 分 ， 同 时 你 也 要 保 护 自 己 的 主 机 不 被 别 人 得 分 ， 以 防 扣 分 。 这 种 模 式 非 常 激 烈 ， 准 备 要 非 常 充 分 ， 手 上 要 有 充 足 的 防 守 方 案 和   E X P   攻 击 脚 本 。 我 第 一 次 参 加 这 种 比 赛 的 时 候 就 被 人 打 惨 了 Q W Q ， 不 过 后 面 参 赛 越 多 ， 积 累 的 经 验 就 会 越 多 。 所 以 说 ， 这 种 比 赛 不 用 慌 ， 多 打 多 学 多 积 累 就 好 了 。 C T F   里 面 也 有 一 血 之 说 ， 谁 第 一 个 交   F l a g   能 获 得 分 数 加 成 ， 所 以 说 手 快 也 很 重 要 。 不 过 一 般 来 说 是 没 有 别 的 大 佬 手 快 的 。 至 于 每 个 类 型 有 什 么 题 目 ， 你 可 以 去 参 加 一 个   C T F   赛 事 ， 打 了 一 次 之 后 你 就 会 有 所 了 解 了 。 C T F   和 现 实 渗 透 的 对 比 现 实 的 渗 透 测 试 会 有 非 常 完 整 的 流 程 ， 从 信 息 收 集 、 漏 洞 探 测 开 始 ， 再 逐 项 攻 击 ， 很 多 时 候 会 一 无 所 获 。 相 比 之 下 ， C T F   的 目 标 会 比 较 明 确 明 确 ， 中 等 难 度 以 下 的 题 目 一 般 都 会 在 题 目 描 述 中 提 示 漏 洞 的 发 生 处 ， 没 有 提 示 的 话 检 测 点 也 不 会 很 多 ， 一 个 个 筛 查 就 可 以 了 。 其 次 ， 有 很 多   C T F   题 目 会 有 点 脱 离 现 实 渗 透 ， 套 路 、 脑 洞 比 较 多 ， 有 的 知 识 点 并 不 实 用 … … 怎 么 说 呢 ？ 有 的 时 候 出 题 人 为 了 出 点 新 题 会 把 题 目 设 置 得 脑 洞 要 特 别 大 才 能 做 出 来 ， M i s c   安 全 杂 项 更 是 这 种 题 的 重 灾 区 。 做 这 种 题 其 实 对 现 实 渗 透 没 啥 帮 助 ， 比 如 说 这 道 密 码 题 ， 第 一 次 见 的 时 候 头 大 得 一 笔 ， 各 位 看 官 先 猜 猜 看 是 啥 ： 做 多 了   C T F   的 同 学 应 该 知 道 ， 这 是 「 与 佛 论 禅 」 密 码 加 密 ， 也 不 知 道 是 谁 想 出 来 的 … …
类 似 这 种 摸 不 着 头 脑 、 要 用 特 别 奇 怪 的 姿 势 或 套 路 做 题 的 题 目 也 屡 见 不 鲜 。 其 实 这 也 一 定 程 度 偏 离 了   C T F   的 初 衷 ， 我 们 是 要 提 高 自 己 的 安 全 姿 势 水 平 姿 势 水 平 ， 而 不 是 大 开 脑 洞 。 因 此 较 为 简 单 、 脑 洞 略 大 的   C T F   题 仅 作 扩 充 知 识 面 就 好 了 。 话 虽 如 此 ， 现 在   C T F   大 赛 都 已 经 往 实 战 实 战 的 方 向 走 了 ， 高 水 准 的   C T F   题 目 很 多 都 会 模 拟 真 实 的 网 站 ， 让 你 更 加 有 真 实 渗 透 的 代 入 感 ， 渗 透 手 法 也 更 加 贴 近 实 战 。 国 内 比 较 良 心 的   C T F   有   D D C T F 、 安 恒 杯 月 赛   C T F   等 等 。 关 于   C T F   赛 事 的 信 息 可 以 关 注   X C T F   社 区 或   C T F t i m e   整 理 的 赛 事 链 接 ， 详 请 点 阅 读 原 文 阅 读 原 文 。 虽 然 非 常 可 能 在 比 赛 里 打 不 过 各 位 大 佬 ， 但 是 划 划 水 ， 学 习 学 习 知 识 也 是 非 常 不 错 滴 。 总 结 我 搜 集 了 一 些 入 门 比 较 可 以 的   C T F   靶 场 ， 想 了 想 ， 把 集 合 文 章 放 到 自 己 废 弃 已 久 的 博 客 上 ， 以 后 会 在 博 客 更 新 技 术 文 章 ， 这 个 公 众 号 依 然 不 讲 啥 技 术 ， 说 点 儿 硬 硬 的 经 验 干 货 就 好 了 。 靶 场 集 合 点 击 左 下 角 阅 读 原 文 阅 读 原 文 就 可 以 查 看 ， 为 了 防 吞 ， 也 可 以 复 制 链 接 到 浏 览 器 查 看 ： h t t p s : / / l e e z j 9 6 7 1 . g i t h u b . i o / 2 0 1 9 0 4 0 4 / % E 6 % 9 6 % B 0 % E 6 % 8 9 % 8 B % E 5 % 8 F % 8 B % E 5 % A 5 % B D % E 7 % 9 A % 8 4 C T F % E 9 % 9 D % B 6 % E 5 % 9 C % B A % E 6 % 9 5 % B 4 % E 7 % 9 0 % 8 6 % E 5 % 9 0 % 8 8 % E 9 % 9 B % 8 6 . h t m l 新 手 入 门 的 话 ， 在 靶 场 慢 慢 刷 题 ， 对 于 不 会 的 题 目 直 接 百 度 或 者 谷 歌 ， 都 会 有 很 多 解 题 报 告 ， 遇 到 不 会 的 知 识 点 也 要 善 于 使 用 搜 索 引 擎 。 最 好 的 方 法 还 是 加 入 一 个   C T F   小 组 ， 大 家 互 相 帮 助 ， 提 高 得 会 更 加 快 。 有 什 么 方 面 需 要 我 说 得 更 加 详 细 的 ， 欢 迎 留 言 或 者 发 消 息 。 最 近 事 情 比 较 多 ， 有 点 突 发 状 况 ， 文 章 难 产 了 好 久 … … 对 各 位 说 声 不 好 意 思 。
清 明 小 长 假 归 来 ， 新 的 一 周 ， 继 续 开 干 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理