CTF是什么？？？从零基础到精通，收藏这篇就够了！

   现在越来越多的人都热爱玩游戏，但是一说到游戏，我们能想的是什么呢？是在宿舍里吃着泡面努力上分，还是在网吧通宵排位呢？也有可能你想到的是电竞比赛，就像EDG，但是跟电竞游戏恰恰相反的网络安全竞赛CTF有几个人知道呐，CTF和游戏不一样，它是黑客之间的较量，既可以展现黑客们的技术，还可以提高我们的网络信息安全，可谓是一举两得呢！那么，下面就由我来给大家介绍一下什么是CTF吧！

1.CTF含义？

CTF（Capture The Flag，夺旗赛）指的是网络安全技术人员之间进行技术竞技的一种比赛形式，CTF起源于全球黑客大会，用来代替之前黑客们通过互相发起真实攻击进行技术比拼的方式，蓬勃发展至今日，已经成为全球范围网络安全圈流行的竞赛形式，主要依据 Web 网络攻防、RE 逆向工程、Pwn 二进制漏洞利用、Crypto 密码攻击、Mobile 移动安全以及 Misc 安全杂项等进行分类。

CTF并不是网瘾少年在玩游戏，而是真正的职业竞技黑客。

   这就是CTF竞赛的态势展示，这只是其中一部分。

2.CTF的模式

大赛一般分为三种形式：解题模式(Jeopardy）、攻防模式（Attack-Defense)、混合模式（Mix）。

**（1）**解题模式(Jeopardy）****：在解题模式CTF赛制中，常见于线上选拔，参赛者可以通过互联网或者现场网络进行参与，不同的队伍竞相解决不同程度的难题，题越难对应的分值越高，解出题目的队伍即可获得相应的分数，并继续解答接下来的题目，最终根据得分高低来进行排名。

（2）攻防模式（Attack-Defense)：在攻防模式CTF赛制中，参赛者一共分为两个队伍，每个队伍均会分配到一个计算环境（有可能仅仅是一台服务器哦），参赛者挖掘对方的漏洞并进行攻击得分，防御自身的漏洞来避免丢分，而且每个队伍的系统中都含有一些flag来让攻击者找出并且夺取，在这种赛制中，比拼的不仅仅是参赛队员的智力和技术，也在比拼参赛队员的体力（因为比赛一般会持续48小时甚至更久），同时也在比拼团队之间的分工配合与合作。

（3）混合模式（Mix):这种模式是结合了解题模式与攻防模式的CTF赛制，参赛队伍通过解题可以获取一些分数，然后通过攻防对抗来进行得分的增减，最终以得分高低分出胜负。

大家可以通过以下这些网站来关注CTF赛事的最新消息：XCTF社区、CTF time、i春秋、胖哈勃、实验吧。目前中国最强的战队就是清华蓝莲花团队了，毕竟作为中国地区首支并多次闯入DEFCON CTF总决赛，有很多的比赛经验，2014年还创纪录的获得全球第五名的好成绩，确实代表着中国CTF战队最高水平。

3.关于TCTF

腾讯信息安全争霸赛（Tencent Capture The Flag，简称TCTF）是由腾讯发起，腾讯安全联合实验室主办，是中国大陆唯一拥有世界顶级黑客大赛DEF CON CTF外卡赛资格的赛事。TCTF一共分为国际赛（0CTF）和新星邀请赛（RisingStarCTF)。国际赛是面向全球战队的国际化专业赛事决赛采用线上模式举办，题目类型包括但不限于Pwnable、Reversing、Crypto、Web、PPC和Misc等，以参赛队伍的得分高低进行排名并确定优胜队伍；新星邀请赛是定向邀请国内高校战队参与，致力于发掘、培养有志于安全事业的年轻人，帮助他们实现职业理想，站上世界舞台。决赛采用线上模式举办，由主办方定向邀请合作的高校学生战队参加，主要面向新组建的战队，战队队员必须全部为该高校的在读学生，题目类型包括但不限于Pwnable、Reversing、Crypto、Web、PPC和Misc等，以参赛队伍的得分高低进行排名并确定优胜队伍，新星邀请赛的参赛队伍单独排名与奖励，具体计分与排名规则与国际赛相同。TCTF的每一个赛事中都有12支队伍参加，下面我们一起简单的来了解一下吧：

国际赛中第一名的Oranizers战队，他们来自英国.

第二名的r3kapig战队，这是一支来自中国的战队，他们是由第三届XCTF联赛年度总冠军FlappyPig与第四届XCTF联赛分站赛N1CTF冠军Eur3kA组成的一支强强联合战队.

接下来就是第三名的Balsn战队了，这也是一支来自中国的战队，他们来自中国台湾。但是中国的惊艳远不止于此，在国际赛的名单中，中国就占了四名。

还有来自中国的NeSE战队、俄罗斯的More Smoked Leet Chicken战队、美国的perfect blue战队、中国的Nu1L战队、德国的hxp战队、美国的DiceGang战队、波兰的Dragon Sector战队、日本的zer0pts战队和r00timetary战队。

  当然作为新星邀请赛的第一名来自浙江大学的AAA战队能取得如此好的成绩也是非常不容易，你们一定很想知道他们是怎么做到的，在采访时队长说到：坚持！有很多成员来了又走，但是核心的几位成员能坚持到现在，很不容易……

4…CTF的发展

在第一场CTF 竞赛中，那时还没有明确的比赛规则，没有专业的比赛平台与环境，由参数队伍各自准备比赛目标，而组织的人大多数只是一些非专业的志愿者，用来帮助参赛队伍手动计分，因为没有后台系统的支持和裁判技术能力的认定，计分的延迟或误差，导致比赛有极大的争论与不满。然而现在的CTF不仅有明确的规则，还有专业的裁判来督促队伍遵守规则，而且有专业的比赛平台与环境和后台强大的系统支持着，使竞赛的结果更加具有说服力。CTF的报名也是有门槛的，因为真正的CTF与一般的电竞比较，具有更高的专业性和技术性，但随着科技的不断发展，网络安全也会更加受到重视。

那么我们怎么报名去参加CTF大赛呢？现在有一种方法供你们参考奥_{首先我们打开网页直接搜索“腾讯信息安全争霸赛”，进入之后就会看见报名的按钮，点进去之后按照真实信息填写就可以啦，但是要在正确的报名时间里，比如今年的报名时间是3月13日}3月17日，想要报名还是需要实时关注最新的报名时间奥。

让我们来看看现场的CTF是什么样吧

没错，这就是真正的CTF大赛，电视里面描绘的确实很美好，战斗、青春、热血、荣誉，但是现实中的CTF并不像电竞比赛那样惹人注目，也没有成千上万的观众为之喝彩，没有那么多的光环和滤镜，只有发热的笔记本和发光的头，但是仍然有人愿意去参加，去拼尽全力，也仍然有人愿意关注。那么大家是否对CTF有一定的了解了呢？