技术挑战赛样题解析与备战指导.pptVIP

样题解析 与 备战指导 ISG2014 技术挑战赛 命题组 2014.08.29 CTF竞赛形式 题目主要涉及以下5大类： 信息搜集(Misc) Web漏洞与渗透(Web) 软件逆向(Reverse Engineering) 漏洞利用(Exploit) 密码学原理及应用(Crypto) CTF竞赛形式 每一道题目都有相应分值，从50到500不等。同一类别的题目中分值越高的题目难度越大。 参赛队伍需要运用安全相关的理论知识和技术应用来解决问题，获得一个被称为flag的字符串进行提交，以此来获得分数。 本次比赛flag的格式为：ISG{可见、长度不定的字符串} 信息搜集(Misc) 这一类题目考察的内容往往涉及以下几个方面： 1）人员目标或者是服务器目标等相关信息搜集； 2）网络的流量分析； 3）取证分析，包括图像隐写、内存取证等； 4）另外一些不方便分类的题目， 包括编程能力的考察。 样题：0ctf2014 【题目】截止到2014.2.23，亚太互联网络信息中心分配给中国大陆的IPv4地址是多少个？ 【解答】通过搜索了解到亚太IPv4地址分配由APNIC负责，访问其官方网站并下载2.23日地址段分配文件。 【文件格式】  apnic|CN|ipv4||256assigned 等级机构|获得该IP段的国家/组织|资源类型|