CTF(一)-EW帮帮网

一，CTF简介。

CTF全称capture the flag 夺旗赛。起源于1996年DEFCON全球黑客大会，起初是为了代替黑客通过攻击真实的互联网环境进行的技术比拼方式，目的是为了通过模拟信息安全场景，提升参与者进行技术比拼的方式。

现阶段CTF竞赛形式与场景与真实的攻防演练已经有所出入，基本相当于两个方向。

二，比赛内容。

在规定时间内提交flag以及wp得分。

flag：指的是一串字符信息，它可能会被放在远程服务器上，也可能会被加密和隐藏在各种不容易访问到的媒介上。参赛选手通过使用逆向、解密、取证分析、渗透利用等技术来获取flag。flag所表示的为目标服务器上存储的一些敏感机密的信息，这些信息正常情况下是不能对外暴露的。
wp：不是CTF比赛中的专有术语，但若将其看作是WebPages的缩写，则它指的是用于创建网站和web应用程序的三种网页编程模型中的一种，是最简单的网页开发编程模型。不过，在CTF比赛的语境下，wp更常被参赛选手用来表示“Write-up”，即解题报告或赛后总结，用于详细记录解题过程、思路、用到的工具和技术等。

在比赛过程中，同一题目可能因时间，队伍以及其他差异动态变化。

三，CTF题目有哪些。

1，web类题目。

相较于其他题目较为简单，新手入门较快。

通常以top10漏洞为主，常见的有SQL注入，文件上传漏洞，ssrf，xss等。
解题步骤：
信息搜集：对题目进行仔细分析，寻找潜在的漏洞点。
漏洞挖掘：利用漏洞扫描工具或手工测试，尝试发现目标系统中存在的漏洞。
效果验证：在攻击过程中，需要不断验证攻击效果，确保攻击成功且达到预期效果。
所需技能：参赛者需要具备扎实的网络安全知识和技能，包括Web应用程序安全、SQL注入、XSS攻击等方面的知识。同时，还需要熟练掌握各种网络安全工具和技术，如漏洞扫描器、Burp Suite、SQLMap等。

2，misc（杂项）类题目。

与web类题目都较为简单。

题目中通常会包含一段音乐或音频文件，参赛者需要通过分析音频内容、频谱、隐藏信息等来获取flag。

音频分析：使用专业的音频分析工具（如Audacity）来解析音频文件，观察波形、频谱等特征。
隐藏信息提取：有时音频文件中会隐藏有摩尔斯电码、二进制码或其他编码信息，参赛者需要识别并解码这些信息。
音乐符号解密：部分题目可能会将文本信息加密为音乐符号，参赛者需要找到解密方法将音乐符号还原为正常文本。
所需技能：参赛者需要具备音频处理、编码解码、密码学等方面的知识和技能，同时还需要有耐心和细心来分析音频文件中的每一个细节。

3，pwn。

pwn是CTF竞赛中的一个常见题型，主要涉及到二进制程序的逆向工程和漏洞利用。
这类题目通常会提供一个已编译好的二进制程序（如Windows下的EXE或Linux下的ELF文件），参赛者需通过对该程序进行逆向分析和调试，来找到并利用其中的漏洞。
解决pwn题目需要参赛者具备深入的计算机系统和软件安全知识，以及对汇编语言、C/C++等编程语言的熟练掌握。
参赛者可能需要利用缓冲区溢出、格式化字符串漏洞、返回导向编程等技术，来编写利用代码，通过远程代码执行来达到攻击效果，最终拿到目标机器的shell并夺取flag。

综上所述，CTF中的pwn题目是一种技术挑战性很高的题型，旨在测试参赛者在二进制程序安全领域的综合能力。

4，Reverse。

CTF中的reverse题目，即逆向工程题，要求对给定的二进制程序进行逆向分析，理解其工作原理，并找出隐藏的信息或漏洞。
涉及技能：主要考察参赛者的逆向工程能力、汇编语言知识、操作系统原理、程序调试技巧以及对编译器产生的代码结构的理解。
常见类型：
加密程序分析：参赛者需要逆向分析加密程序的加密算法，找到解密方法，从而获取flag。
混淆或加壳程序分析：参赛者需要对被混淆或加壳的程序进行解混淆或脱壳，找出关键代码和逻辑，以获取flag。
题目难度：通常根据函数的复杂程度、运行平台的特殊性以及是否带有混淆等因素来确定。

综上所述，CTF中的reverse题目是一种技术挑战性较高的题型，要求参赛者具备扎实的逆向工程能力和丰富的经验。

5，Crypto。

CTF（Capture The Flag）中的Crypto题目，即密码学题目，是一种专注于加密与解密技术的挑战。这类题目主要考察参赛者对加密算法和密码学的理解和应用能力，通常涉及对称加密、非对称加密、哈希函数等密码学知识。

一、题目类型
解密给定密文：参赛者需要利用提供的加密算法和可能的密钥信息，将密文解密为明文。
生成对应密文：根据给定的明文和加密算法，参赛者需要生成相应的密文。
密钥与密文分析：在给定密钥和密文的情况下，参赛者需要计算出原始明文。
哈希值计算：利用哈希函数对给定数据生成哈希值，或验证数据的完整性。
二、涉及算法
对称加密：使用相同的密钥进行加密和解密，如AES、DES等。解决这类题目通常需要找到密钥并对密文进行解密。
非对称加密：使用不同的密钥进行加密和解密，如RSA、ECC等。解决这类题目通常需要找到公钥或私钥，并据此对密文进行解密。
哈希函数：将任意长度的数据映射为固定长度的输出，如SHA-1、SHA-256等。解决这类题目通常需要根据给定数据计算出对应的哈希值，或验证哈希值的正确性。
三、解题技巧
算法原理掌握：参赛者需要深入了解各种加密算法的原理，包括加密过程、密钥生成、解密方法等。
密钥分析：根据题目提示和背景信息，分析可能的密钥。对于较短的密钥，可以尝试穷举法；对于复杂的密钥，可以利用题目中的提示信息进行推断。
编程技能：掌握一定的编程技能，能够编写解密或加密程序，利用密码学工具进行分析和破解。
题目背景分析：仔细分析题目背景信息，寻找可能的线索和提示，这些线索往往有助于快速找到正确的解题思路。
四、示例

假设题目要求解密一段使用AES-128-CBC算法加密的密文，同时提供了密钥。参赛者需要了解AES-128-CBC算法的工作原理，利用提供的密钥对密文进行解密，从而得到明文。

综上所述，CTF中的Crypto题目是一种极具挑战性的题型，要求参赛者具备扎实的密码学知识和丰富的解题经验。通过参与这类题目的解答，参赛者可以提升自己的密码学素养和解题能力。

6，Mobile。

CTF中的mobile题目简介如下：

mobile题目主要涉及移动设备的安全，特别是Android和iOS两大平台的安全问题。
这类题目通常要求参赛者对移动设备的操作系统、应用开发、逆向工程等方面有深入的了解。
解题过程中，参赛者可能需要分析APK安装包，进行反编译，找出潜在的漏洞或隐藏的信息。
mobile题目还可能涉及移动设备的网络通信、权限管理、数据存储等安全方面的考察。
参赛者需要具备Java、Android开发等相关知识，以及熟练使用各种常见工具进行逆向分析和漏洞挖掘。

综上所述，CTF中的mobile题目是一种专注于移动设备安全的挑战，要求参赛者具备扎实的移动开发和安全知识。