CTF竞赛/题型分类

时间:2024-10-14 22:16:05

1、攻防模式:参赛者分为两队,每队都分配一个计算环境——可能仅仅是一台服务器。两队任务相同:蚝钶林醛攻击对方系统,必能防御己方系统。每方系统中都含有一些flag供攻击者找出并夺取。

2、解题模式:多支队伍竞相解决题板上不同分值的难题。解出题目找到旗标的队伍便可将之提交到记分系统,获得相应分数,并继续迎战下一个难题。计时结束之时,得分最高的团队获胜。

3、山王模式:每支队伍努力夺下并守住服务器控制权。计时结束之时掌握服务器最久的团队获胜。这种模式是攻防CTF的一个变种。

4、Web:CTF夺旗竞赛中主要的题型,涉及到常见的Web漏洞,诸如注入、XSS、文件包含、代码执行、上传等漏洞

5、Crypto:Crypto即密码学,题目考察各种加解密技术,包括古典加密技术、现代加解密技术甚至出题者自创加密技术。

6、Reverse:Reverse即逆向工程,涉及到软件逆向、破解技术等,要求有较强的反汇编、反编译扎实功底。

7、PWN:PWN在黑客中代表攻破,取得权限,CTF比赛中代表着溢出类题目,其中常见类型溢出漏洞有栈溢出,堆溢出

© 手抄报圈