CTF培训Pwn教学PPT课件.pptxVIP

CTF培训—启蒙篇

课程目标了解什么是CTF熟悉CTF的能力框架如何培养提高CTF战技学习资料分享与拓展

目录了解什么是CTF熟悉CTF的能力框架掌握如何培养提高CTF战技学习资料分享与拓展

CTF

CTF发展情况CTF（Capture?The?Flag，夺旗赛）CTF的前身是传统黑客之间的网络技术比拼游戏，起源于1996年第四届DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。flag所表示的为目标服务器上存储的一些敏感机密的信息,这些信息正常情况下是不能对外暴露的。选手利用目标的一些漏洞，获取到flag，其表示的即为在真实的黑客攻击中窃取到的机密信息。一般情况下flag拥有固定格式为flag{xxxxx}，有些比赛会把flag关键词替换，例如我们CTFHub平台的flag为ctfhub{xxxxx}，利用固定格式来反推flag也是一种常见的解题思路通常来说CTF是以团队为单位进行参赛。每个团队3-5人(具体根据主办方要求决定)，在整个