本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.
平台
- https://buuoj.cn/
- https://www.ctfhub.com/#/index
- http://www.hetianlab.com/CTFrace.html
- https://adworld.xctf.org.cn/
- https://www.ichunqiu.com/battalion?t=1
- http://ctf.bugku.com/
- https://www.wechall.net/
- https://ctftime.org/
- https://pwnhub.cn/index
- http://hackinglab.cn/
- https://new.bugku.com/
学习资源
- https://ctf-wiki.github.io/ctf-wiki/
- https://trailofbits.github.io/ctf/
- https://l1nwatch.gitbooks.io/ctf/content/
- https://yq.aliyun.com/articles/333082
- https://www.peerlyst.com/posts/ctf-write-ups-wiki-peerlyst
- https://github.com/L1nwatch/CTF
- https://ctf-wiki.github.io/ctf-wiki/misc/introduction-zh/
- https://github.com/M0cK1nG-b1Rd/CTF-Mind-maps
工具合集
- zardus/ctf-tools - 安全研究工具的一些设置脚本。
赛题收集
Tips
- 一些找 flag 姿势
find / -name flag* find / -name * | grep "flag{" echo $PATH | grep "flag{" env | grep "flag"
比赛经验
团队协作，并灵活分工，选择自己擅长的，能做的。
看自己的侧重方向：
- WEB: WEB+MISC+CRYPTO
- PWN: PWN+REVERSE
如何稳定提分:
- 尽量拿高分，解不出来就跳过换下一个
- 学到东西，没弄懂的赛后弄懂
- 按题型攻克
快速学习的途径:
- 收集、复现各类比赛的 writeup(解题思路)
- 在各类平台上刷题，不断参与挑战各类 CTF 比赛
CTF
-
Web
- SQL
- SSRF
- SSTI
-
Misc
- 流量分析
- 磁盘取证
- 内存取证
-
Crypto
- 基本每场都有 RSA,不多说了
AWD
- 流量监控很重要, 注意观察其他队伍的 POC
办比赛的角度
- 现场准备 Type C 转网卡的转换器，有大量轻薄本不自带网口需要转接器
- 准备口罩、消毒液
- 提前规划好静态、动态 flag
- 尽量统一 flag 格式
- 网段隔离
- 信号屏蔽器、无线dos
- 如果是需要自己拼出来的flag,尽量不要用 leet 形式
平台搭建
- mo-xiaoxi/AWD_CTF_Platform - 一个简单的 AWD 训练平台
- D0g3-Lab/H1ve - An Easy / Quick / Cheap Integrated Platform
- zhl2008/awd-platform - platform for awd
相关文章
赛事安排
2018
2017
2018
2021
2020
- 虎符杯两道NodeJS题目的分析
- 数字中国创新大赛-虎符网络安全赛道Write up
- 虎符 CTF Web 部分 Writeup
- 2020 虎符网络安全竞赛 web Writeup
- 虎符ctf2020 crypto GM
2021
- 第五届“强网杯”全国网络安全挑战赛-线上赛Writeup
- 强网杯青少年专项赛选拔赛 wp
- 广东省强网杯企业组easy_pgsql writeup
- 2021广东强网杯｜WEB及Crypto方向WP
- 2021广东强网杯｜Reverse及PWN方向WP
- 2021广东强网杯｜MISC方向WP
- “强网”拟态防御国际精英挑战赛 WP
2020
2019
- 2019 第三届强网杯 Web 部分 WriteUp + 复现环境
- 强网杯Web部分writeup
- 2019强网杯部分题目记录
- 2019广东强网杯Writeup(MISC)
- 广东省第三届强网杯Writeup
- 广东省强网杯部分题目Writeup
- 2019强网杯Web部分题解
2019 强网杯拟态挑战赛
2018 强网杯
2020
-
青龙组
-
白虎组
- 2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup
- 网鼎杯2020白虎组Reverse-py,恶龙,幸运的数字 WP
- 网鼎杯2020白虎组Crypto-rand,b64 WP
- 网鼎杯2020白虎组web-picdown,张三的网站,starbucket WP
- 网鼎杯2020白虎组misc-hidden,密码柜,boot WP
- 网鼎杯2020白虎组misc-hack WP
- [原创]网鼎杯2020 白虎组 【恶龙】 解题
- 网鼎杯CTF——白虎组 (week 4)
- [原创]网鼎杯2020 白虎组 CY 解题
- 网鼎杯白虎组部分题目复盘
- 网鼎杯2020白虎组Misc题目hidden总结
- 网鼎杯-白虎组web题目writeup
- 2020网鼎杯白虎组re 恶龙 wp
-
朱雀组
-
玄武组
2018
-
青龙组
-
白虎组
-
朱雀组
-
玄武组
-
线下赛
2021
2020
2020
- 20年美亚杯个人赛-Alice LG Phone部分WRITE UP
- 20年美亚杯个人赛-ALICE_USB部分WRITE UP
- 20年美亚杯个人赛-Alice_Laptop部分WRITE UP
- 20年美亚杯WRITE UP
2018
2017
2021
2020
2019
2018
2021
2020
2020
2021
2021
2021
2021
2021
2021
2021 西湖论剑
2021 第五空间
宁波市第三届网络安全大赛
2020 “第五空间”智能安全大赛
2020 极客巅峰
2020 西湖论剑
2019 西湖论剑
2019 第五空间
2020
2019
- CISCN 2019 东北赛区 Day2 Web3 WriteUp
- CISCN 2019 华东北赛区 Web2 WriteUp
- 全国第十二届大学生信息安全竞赛 线上初赛 Web 部分 WriteUp
- CISCN 华北赛区 Day1 Web2 WriteUp
- ciscn线下部分题解
2021 hackergame
2021 河南省第三届金盾信安杯
2021 追日杯
2021 东软杯
2021 安洵杯
2021网络安全领军人才攻防大赛
“东华杯”2021年大学生网络安全邀请赛 暨第七届上海市大学生网络安全大赛线上赛
2020 安洵杯
2020重庆市教育系统网络安全攻防竞赛
2020 NUAACTF
2020 BJDCTF
2020 Ha1cyon_CTF
2020 WHUCTF
2020 DMCTF
2020 CG-CTF
2019 浙江省大学生网络与信息安全竞赛
2019 虎鲸杯
2019 安洵杯
2019 百越杯
2019 “应急挑战杯”大学生网络安全大学生网络安全邀请赛
2019 HDCTF
2019 GUET-CTF
2019 ISCC
湖南省第三届大学生信息安全技能竞赛
2018 hackergame
2018 HCTF
2018 ISCC
2018“骇极杯”上海大学生网络安全大赛
2016 HCTF
2016 第二届上海市大学生网络安全大赛
2021 L3HCTF
2021 第四届“强网”拟态防御国际精英挑战赛
2021 RCTF
2020 wmctf
2020 高校战“疫”
2020 De1CTF
2020 GACTF
2020 SCTF
2020 RCTF
2019 xctf-finals
2019 SCTF
2019 RCTF
2019 De1CTF
2019 N1CTF
2018 N1CTF
2018 RCTF
2018 赛博地球杯工业互联网安全大赛
2017 WHCTF
21.8
20.8
20.7
- DASCTF-7月赛
- Dasctf 2020 07 pwn wp
- DASCTF七月-虚假的签到题
- [DASCTF 2020.7]Write up
- [原创]DASCTF七月赛部分wp
- DASCTF 7月赛部分write up
- 安恒七月赛——QRJoker
20.6
- 安恒6月月赛 DASCTF 6th Re 部分wp
- 每日一练之"DASCTF 2020 6th Wp"
- DASCTF 六月团队赛
- DASCTF六月团队赛(2020)-部分WP
- DASCTF_六月赛MISC部分wp
20.5
- [CTF]DASCTF五月三道逆向题
- DASCTF五月月赛 暨 BJDCTF 3rd 部分WP
- DASCTF 5月 Re - ViQinere
- 2020年DASCTF五月线上赛-ViQinere
- [2020 DASCTF] 五月线上赛 - 部分 Web、Misc WriteUp
- BJD3rd Test your nc 出题笔记 | DASCTF 安恒5月赛
- DASCTF May × BJDCTF 3rd 安恒五月赛
- DASCTF五月线上赛 BScript blink
- [原创][CTF]DASCTF五月部分逆向题.
- 安恒/DASCTF五月月赛&BJD3rd的wp及赛后复现（pwn部分）
- CTF | DASCTF May & BJDCTF3rd 部分WriteUp
20.4
- CTF系列——DASCTF四月春季赛Writeup
- CTF | 2020 DASCTF 四月春季战 Re&Misc WriteUp
- 安恒月赛2020年DASCTF——四月春季赛---Web-Writeup
- 安恒月赛2020年DASCTF——四月春季战Writeup
19.7
19.6
19.2
19.1
18.11
18.9
2022 长安“战疫”
2021 创安杯
2021 美团CTF
江西省2021年工业互联网安全技术技能大赛
2021 天翼杯
2021 bilibili
2021 春秋杯秋季赛
2021 深育杯
陇原战“疫”2021
“枢网智盾-2021”智慧城市工控系统应急处置技术挑战赛线
2021 中科实数杯
2021 Bytectf
- ByteCTF-WriteUp
- 2021ByteCTF 北极星-writeup
- ByteCTF 2021 By W&M（WEB）部分
- ByteCTF 2021 By W&M（PWN）部分
- ByteCTF 2021 By W&M（Crypto）部分
- ByteCTF 2021 By W&M（MISC）部分
- ByteCTF 2021 By W&M（REVERSE）部分
- 2021ByteCTF决赛wp—北极星战队
- ByteCTF 2021 Final By W&M（WEB）部分
- ByteCTF 2021 Final By W&M（Reverse）部分
- ByteCTF 2021 Final By W&M（Crypto）部分
- ByteCTF 2021 Final By W&M（MISC）部分
- ByteCTF 2021 Final By W&M（Mobile）部分
2021年工业信息安全技能大赛
2021中国能源网络安全大赛
2020 0CTF/TCTF
2020 DDCTF
GeekPwn2020
2020 天翼杯
2020 中国I²S峰会暨工业互联网安全大赛
2020 Bytectf
2020 RoarCTF
2019 KCTF
2019 NSCTF
2019年工业信息安全技能大赛
2019 RealWorld CTF
2019 D^3 CTF
2019 OPPO OGeek CTF
- OPPO OGeek CTF 2019 部分题目 WriteUp
- OGeek CTF 2019 线下决赛 pwn 题解
- OGeek CTF 2019-Enjoy You Self
- 2019 ogeek线上赛部分题解WriteUp
2019 ByteCTF CTF
2019 DDCTF
- DDCTF 2019 Web 部分 WriteUp
- DDCTF2019两个逆向writeup
- DDCTF 2019 WriteUp
- DDCTF2019官方Write Up——MISC篇
- DDCTF2019官方Write Up——Android篇
- DDCTF2019官方Write Up——Web篇
- DDCTF2019官方Write Up——Reverse篇
- DDCTF 2019 Web2 Writeup
- DDCTF-Web
2019 RoarCTF
- 2019 RoarCTF部分题解WriteUp
- Roarctf 部分Writeup
- RoarCTF Web writeup
- RoarCTF2019 Web WriteUp
- berTrAM888/RoarCTF-Writeup-some-Source-Code
- Carry955/RoarCTF-Writeup-2019
- RoarCTF2019 Writeup
2018工业信息安全技能大赛
金融业网络安全攻防比赛
2018年民航网络安全职业技能竞赛
2018 DDCTF
2018 RealWorld CTF
2017 0ctf
2021 ractf
2021 hxp CTF
2020 BSidesSF
2020 Winja
2020 Zer0pts CTF
2020 HexionCTF
2020 PlaidCTF
- PlaidCTF 2020 Dragon Sector write-ups
- Plaid CTF 2020 Catalog
- Plaid CTF 2020 Contrived Web Problem Write Up
2020 WPICTF
2019 RITSEC
2018 TJCTF
2016 IceCTF
2019
2019
2019
2019
2019
2020新春战“疫”