CTF赛制分类与能力培养大纲.pdfVIP

CTF培训思路大纲

一.CTF赛制分类

攻防模式AttackandDefense多以线下对抗赛方式。

解题模式Webonline多以线上答题赛在正规比赛中多为预选赛模式。

混合模式MIxed集合“线上答题赛”及“线下对抗赛”混合方式，是现代化比赛重要

方式之一。

二.CTF比赛类型

1)WEB“”

2)Crypto“学”

3)PWN“程序逻辑分析及利用”

4)MISC“杂项”

5)Reverse“逆向”

6)PPCC（professionallyProgramCoder）“编程类”非常规CTF类型

PS:例如学中用编程方式算法

三.CTF著名比赛

CTF国际比赛（DEFCON资格赛）

DEFCONCTF2015、HITCONCTF、RucTFE、SECCONCTF、32c3CTF、BostonKey

Party、idCTF、DCTF

CTF国内比赛（XCTF联赛）

RCTF、2CTF、SSCTF、BCTF、OCTF、SCTF、WHCTF、ARCTF、XCTF

四.CTF能力概括

挖掘能力-0day挖掘和分析能力，逆向分析理解程序逻辑基础上的常见

挖掘，对已知类型要有掌握的能力对常见类型需要了解，类型存在：内存

破坏性栈溢出、堆溢出、格式化字符串、整数溢出、UAF任意地址读/写，内存

信息、逻辑型等。掌握挖掘方法：动态Fuzzing、静态分析、二进制调

试、符号执行等

利用-成功利用并突破安全防御机制，利用，控制流持、敏感

信息、可用性破坏等。夺取FLAG控制持并执行shellcode，获取shell或读

flag或socket，破坏服务可用性，服务利用或服务状态异常，利用技术

ROP、结合地址等/brute、forcing、SEHexploit。

修补-在保障服务业务正常前提下Patch、二进制修补、二进制程序

重写技术，需要做到修改指令如修改常数值等、修改条件跳转等，附近存在空闲区，增加

一段Patch的指令逻辑，扩大代码段，执行流首先跳转至扩展代码段，增加Patch

指令逻辑、再跳转回来，修复程序文件。

编程语言基础（C语言、汇编语言、计算机语言）数学基础（算法、学）

CTFTrainingIdeas

Outline

1.CTFcompetition

formatclassification

AttackandDefensemodeAttackandDefenseismostlybasedonofflinecompetition.

Question-solvingmodeWebonlinemostlyusesonlinequestion-solvingcompetitions.Inre