熱愛(ài)的中的CTF是真實(shí)存在的嗎？

首先，《親愛(ài)的，熱愛(ài)的》中的CTF比賽是真實(shí)存在的。

但是，現(xiàn)實(shí)中的CTF比賽和劇里是完全不同的。CTF（Capture The Flag）中文一般譯作奪旗賽，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式。一般是團(tuán)隊(duì)賽，每個(gè)人主攻一個(gè)方向的。

簡(jiǎn)單的ctf你百度搜一下就可以掃盲了，就不說(shuō)了。我覺(jué)得比較重點(diǎn)的是，你打ctf的話，你要先選擇好你的主攻方向是哪個(gè)。CTF的主攻方向有以下六個(gè)方向，我有簡(jiǎn)單介紹，并給你推薦部分學(xué)習(xí)路線。

Reverse題目涉及到軟件逆向、破解技術(shù)等，要求有較強(qiáng)的反匯編、反編譯功底。主要考查參賽選手的逆向分析能力。所需知識(shí)：匯編語(yǔ)言、加密與解密、常見(jiàn)反編譯工具

PwnCTF 中的 PWN 題型通常會(huì)直接給定一個(gè)已經(jīng)編譯好的二進(jìn)制程序(Windows 下的 EXE 或者 Linux 下的 ELF 文件等)，然后參賽選手通過(guò)對(duì)二進(jìn)制程序進(jìn)行逆 向分析和調(diào)試來(lái)找到利用漏洞，并編寫(xiě)利用代碼，通過(guò)遠(yuǎn)程代碼執(zhí)行來(lái)達(dá)到溢出 攻擊的效果，最終拿到目標(biāo)機(jī)器的 shell 奪取 Flag。

Pwn 在黑客俚語(yǔ)中代表著攻破，獲取權(quán)限，在 CTF 比賽中它代表著溢出類(lèi)的題目，其中常見(jiàn)類(lèi)型溢出漏洞有整數(shù)溢出、棧溢出、堆溢出等。主要考查參賽選手對(duì)漏洞的利用能力。所需知識(shí)：C，OD+IDA，數(shù)據(jù)結(jié)構(gòu)，操作系統(tǒng)

下面分享一個(gè)pwn的學(xué)習(xí)路線：

Crypto題目考察各種加解密技術(shù)，包括古典加密技術(shù)、現(xiàn)代加密技術(shù)甚至出題者自創(chuàng)加密技術(shù)，以及一些常見(jiàn)編碼解碼，主要考查參賽選手密碼學(xué)相關(guān)知識(shí)點(diǎn)。通常也會(huì)和其他題目相結(jié)合。所需知識(shí)：矩陣、數(shù)論、密碼學(xué)

Web

CTF- Web 是 CTF 的主要題型，CTF-Web必備技能：SQL注入、文件操作、命令執(zhí)行、反序列化、服務(wù)端模板注入、服務(wù)端請(qǐng)求偽造、跨站腳本攻擊、XML外部實(shí)體注入、CTF技巧-PHP、CTF技巧-Node、CTF技巧-Python等。也有一些簡(jiǎn)單的關(guān)于網(wǎng)絡(luò)基礎(chǔ)知識(shí)的考察，如返回包、TCP/IP、數(shù)據(jù)包內(nèi)容和構(gòu)造。可以說(shuō)題目環(huán)境比較接近真實(shí)環(huán)境。

所需知識(shí)：PHP、Python、TCP/IP、SQL

下面分享一個(gè)web的學(xué)習(xí)路線：

找到一個(gè)超級(jí)nice的入門(mén)web安全課程

0基礎(chǔ)學(xué)習(xí)web安全，點(diǎn)擊即可報(bào)名mp.weixin.qq.com/s/whqNJ_ZyHRTvARfa-S11WQ

MiscMisc 即安全雜項(xiàng)，題目涉及隱寫(xiě)術(shù)、流量分析、電子取證、人肉搜索、數(shù)據(jù)分析、大數(shù)據(jù)統(tǒng)計(jì)等，覆蓋面比較廣，主要考查參賽選手的各種基礎(chǔ)綜合知識(shí)。所需知識(shí)：常見(jiàn)隱寫(xiě)術(shù)工具、Wireshark 等流量審查工具、編碼知識(shí)

下面分享一個(gè)misc的學(xué)習(xí)路線：

Mobile主要分為 Android 和 iOS 兩個(gè)平臺(tái)，以 Android 逆向?yàn)橹鳎平?APK 并提交正確答案。所需知識(shí)：Java，Android 開(kāi)發(fā)，常見(jiàn)工具

CTF的各個(gè)方向都是不同的，如果是入門(mén)的話，會(huì)比較推薦以web或者misc方向作為主攻方向。web主要是網(wǎng)站，就會(huì)相對(duì)比較簡(jiǎn)單的。misc雜項(xiàng)的話，它的知識(shí)是最廣的，但是趣味性是最強(qiáng)的，題目貼近生活，所以也是比較好入門(mén)的。如果你編程基礎(chǔ)很好，對(duì)二進(jìn)制也很感興趣的話，會(huì)比較建議你選pwn或者逆向方向。pwn的得分在比賽里面是最高的。