CTF和网络安全自学笔记

最新推荐文章于 2025-05-13 16:46:41 发布

PlusOneOneOne

最新推荐文章于 2025-05-13 16:46:41 发布

阅读量1.8k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：自学笔记 CTF入门文章标签：安全

本文链接：https://blog.youkuaiyun.com/PlusOneOneOne/article/details/105421626

本文是作者自学CTF的心得体会，介绍了CTF的含义、竞赛模式，并分享了学习网络安全的规划和资源。CTF主要涉及逆向工程、web漏洞和密码学等方面，适合具备编程基础和数学能力的读者入门。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

自学网络安全

----CTF小白的学习笔记
这是我自学CTF的第一天，在我看来，不论是学习什么，你都要先把你所要学的东西的概念弄弄明白，这样你才能更好地规划接下来要走的路，那么，接下来我就简短的描述一下我经过自学所理解到的CTF。

1. CTF是什么？
它的全称是Capture The Flag，直译就是“夺取这面旗”，可以说已经非常生动形象的描述了这项比赛，也就是说，谁能够先解出这道题，谁就拿到了旗子，赢得了分数。
2. CTF的竞赛模式
大致可以分为三种：解题模式、攻防模式以及混合模式。解题模式和ACM有点像，也是看谁题目做的又快又好，题目涉及大概有这么几个 WEB, 密码学，PWN(综合渗透）,MISC(杂项）,RE(逆向）五个方面。攻防模式就需要参赛队伍在找出对手的网络漏洞的同时还需要修复自身的漏洞来进行防御以避免失分，具有较强的观赏性和透明性，不仅比脑力同时也比体力。混合模式顾名思义就是两者相结合的一种比赛方式。
3. 参加CTF我对接下来的一些基本规划
在阅读了一些相关的文献以及看了一些新手入门视频之后，我觉得学习网络安全知识需要一步步来，重要的不是比赛，而是我能在比赛前的时间以及接下来的大学生涯中学到些什么。
现在的我已经具备基本的编程能力并且掌握了一些比较基础的数学能力也学习了算法等课程（毕竟已经大二了），那么，我需要先尝试一些简单的类似游戏的题目，我可以从中获取一些乐趣。
当简单题已经无法满足我后，根据我所观察的博客以及一些建议，我需要开始学习一些脚本语言、汇编和信息安全知识等。
4. CTF主要考验的技能
逆向工程：这是CTF试题中的一个大的考点，学习建议的话，建