博客

CTF 竞赛主要分为三类：

一是解题模式解答网络安全技术题目来得分，题目主要包括：逆向，漏洞挖掘与利用，web渗透，密码，取证，隐写，安全编程

二是攻防模式。两个队互相进行攻击和防守，挖掘网络服务漏洞攻击对方来得分，通过修复自己的漏洞进行防御避免丢分。

三是混合模式。先通过解体获取一些初始分，然后通过攻击对抗进行得分。

主要CTF题型


1.

RECON:社工，情报搜索分析

2.WEB

: 即漏洞挖掘与利用，考察脚本注入、欺骗和跨站等脚本攻击技术

3.REVERSE

: 考察逆向破解的相关技术，要求有较高的汇编语言读写能力，以及对操作系统原理的认识

4.PWN

: 考察软件漏洞挖掘、分析及利用技术，探索二进制代码背后的秘密，要求对漏洞有一定理解

5.MOBILE

: 考察移动终端安全相关知识

6.MISC

: 即杂项，考察各种计算机系统与网络安全知识，涉及隐写术、流量分析、内核安全等信息安全的各个领域。

7.PPC

:即编程类题目，题目涉及到编程算法

8.CRYPTO

:即密码学，题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。