当前位置: 首页 > 原创新闻 > CTF比赛有哪些题目类型

CTF比赛有哪些题目类型

发表于:2021-01-26 11:04 作者: mtr 阅读数(3356人)

CTF等网络安全竞赛已经成为发现和培养网络安全人才的重要途径,同时也是网络安全从业者经验、技术交流的重要平台。通过竞赛,选手们发现自身不足,提升能力,为营造良好的互联网(网络)工作、生活环境贡献自己的一份力量。下面来看一看在CTF中有哪些类型的题。


Web

CTF中的Web题型,就是给定一个Web网站,选手要根据题目所提示的信息,找到网站上的flag字符串。做题的方法类似于渗透测试,但通常不会是一个完整的渗透测试,而是用到渗透测试中的某一个或某几个环节。可能涉及信息搜集、各类漏洞发现与利用、权限提升等等。为了获取flag,可能需要拿到管理员权限,数据库权限,甚至获取网站所在服务器的权限。


PWN

PWN在安全领域中指的是通过二进制/系统调用等方式获得目标主机的 shell。CTF 中主要考察二进制漏洞的发掘和利用,需要对计算机操作系统底层 有一定的了解。在 CTF 竞赛中,PWN 题目主要出现在 Linux 平台上。


MISC

英文全称为 Miscellaneous,意思是混杂的、各种各样的。MISC 题通 常包括文件分析、图像隐写、数据搜索、内存镜像分析和流量分析等。 题型多样,脑洞大,趣味性强是 MISC 题型的主要特点。


CRYPTO

CTF之CRYPTO部分题目考察各种加解密技术,包括古典加密技术、现代加密技术甚至出题者自创加密技术。


REVERSE

CTF之REVERSE题目涉及到软件逆向、破解技术等,要求有较强的反汇编、反编译扎实功底。需要掌握汇编,堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。


FORENSICS

CTF之FORENSICS包括文件格式分析,隐写术,内存转储分析或网络数据包捕获分析,提取静态数据文件中隐藏的信息的任何挑战都可以归为这一类。