近几年，CTF已发展为全球网络安全圈流行的竞赛形式，大佬们通过比赛竞相展示独有的高超技术。随着国内外的竞赛种类越来越多，CTF更是成为众多大厂及单位发现人才，收揽精英的重要途径与手段。

    看到别人在各大CTF竞赛场脱颖而出，捞得人生第一桶金，甚至被各类安全大厂的offer拿到手软，你是否内心也开始蠢蠢欲动！

·  应该如何入门CTF？

·  CTF题目类型有哪些？

·  对CTF很感兴趣，知识点太零散，如何确认方向？

·  短期内有CTF比赛的任务，想突击一下取得高分？

    基于以上问题，想要入门CTF，还是需要有一个系统化的学习和了解，以下是小编为大家整理的CTF入门须知，整理不易，希望大家一键关注收藏。

     CTF是一种流行的信息安全竞赛形式，其英文名可直译为"夺得Flag”，也可意译为"夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

解题

模式

攻防

模式

混合

模式

CTF题目类型一般分为Web、Reverse(逆向)、PWN(漏洞利用)、MISC(杂项)、Crypto(密码学)。

Web 是CTF竞赛的主要题型，题目涉及到许多常见的Web漏洞，诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。由于知识面比较广泛，因此系统的学习与练习是快速学习CTF的捷径；

Crypto 密码学；题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。这部分主要考查参赛选手密码学相关知识点；

Pwn  在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。主要考察参数选手漏洞挖掘和利用能力。；

Misc 杂项，隐写，数据还原，脑洞、社会工程与信息安全相关的大数据等；题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。主要考查参赛选手的各种基础综合知识，考察范围比较广。

Reverse题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。需要掌握汇编，堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。此类题目也是线下比赛的考察重点。