本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.
平台
- https://buuoj.cn/
- https://www.ctfhub.com/#/index
- http://www.hetianlab.com/CTFrace.html
- https://adworld.xctf.org.cn/
- https://www.ichunqiu.com/battalion?t=1
- http://ctf.bugku.com/
- https://www.wechall.net/
- https://ctftime.org/
- https://pwnhub.cn/index
- http://hackinglab.cn/
- https://new.bugku.com/
学习资源
- https://ctf-wiki.github.io/ctf-wiki/
- https://trailofbits.github.io/ctf/
- https://l1nwatch.gitbooks.io/ctf/content/
- https://yq.aliyun.com/articles/333082
- https://www.peerlyst.com/posts/ctf-write-ups-wiki-peerlyst
- https://github.com/L1nwatch/CTF
- https://ctf-wiki.github.io/ctf-wiki/misc/introduction-zh/
- https://github.com/M0cK1nG-b1Rd/CTF-Mind-maps
工具合集
- zardus/ctf-tools - 安全研究工具的一些设置脚本。
Tips
- 一些找 flag 姿势
find / -name flag* find / -name * | grep "flag{" echo $PATH | grep "flag{" env | grep "flag"
比赛经验
团队协作，并灵活分工，选择自己擅长的，能做的。
看自己的侧重方向：
- WEB: WEB+MISC+CRYPTO
- PWN: PWN+REVERSE
如何稳定提分:
- 尽量拿高分，解不出来就跳过换下一个
- 学到东西，没弄懂的赛后弄懂
- 按题型攻克
快速学习的途径:
- 收集、复现各类比赛的 writeup(解题思路)
- 在各类平台上刷题，不断参与挑战各类 CTF 比赛
CTF
-
Web
- SQL
- SSRF
- SSTI
-
Misc
- 流量分析
- 磁盘取证
- 内存取证
-
Crypto
- 基本每场都有 RSA,不多说了
AWD
- 流量监控很重要, 注意观察其他队伍的 POC
办比赛的角度
- 现场准备 Type C 转网卡的转换器，有大量轻薄本不自带网口需要转接器
- 准备口罩、消毒液
- 提前规划好静态、动态 flag
- 尽量统一 flag 格式
- 网段隔离
- 信号屏蔽器、无线dos
- 如果是需要自己拼出来的flag,尽量不要用 leet 形式
平台搭建
- mo-xiaoxi/AWD_CTF_Platform - 一个简单的 AWD 训练平台
- D0g3-Lab/H1ve - An Easy / Quick / Cheap Integrated Platform
- zhl2008/awd-platform - platform for awd
相关文章
赛事安排
2018
2017
2018
2020
- 虎符杯两道NodeJS题目的分析
- 数字中国创新大赛-虎符网络安全赛道Write up
- 虎符 CTF Web 部分 Writeup
- 2020 虎符网络安全竞赛 web Writeup
- 虎符ctf2020 crypto GM
2021
2019
- 2019 第三届强网杯 Web 部分 WriteUp + 复现环境
- 强网杯Web部分writeup
- 2019强网杯部分题目记录
- 2019广东强网杯Writeup(MISC)
- 广东省第三届强网杯Writeup
- 广东省强网杯部分题目Writeup
- 2019强网杯Web部分题解
2019 强网杯拟态挑战赛
2018 强网杯
2020
-
青龙组
-
白虎组
- 2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup
- 网鼎杯2020白虎组Reverse-py,恶龙,幸运的数字 WP
- 网鼎杯2020白虎组Crypto-rand,b64 WP
- 网鼎杯2020白虎组web-picdown,张三的网站,starbucket WP
- 网鼎杯2020白虎组misc-hidden,密码柜,boot WP
- 网鼎杯2020白虎组misc-hack WP
- [原创]网鼎杯2020 白虎组 【恶龙】 解题
- 网鼎杯CTF——白虎组 (week 4)
- [原创]网鼎杯2020 白虎组 CY 解题
- 网鼎杯白虎组部分题目复盘
- 网鼎杯2020白虎组Misc题目hidden总结
- 网鼎杯-白虎组web题目writeup
- 2020网鼎杯白虎组re 恶龙 wp
-
朱雀组
-
玄武组
2018
-
青龙组
-
白虎组
-
朱雀组
-
玄武组
-
线下赛
2021
2020
2020
- 20年美亚杯个人赛-Alice LG Phone部分WRITE UP
- 20年美亚杯个人赛-ALICE_USB部分WRITE UP
- 20年美亚杯个人赛-Alice_Laptop部分WRITE UP
- 20年美亚杯WRITE UP
2018
2017
2020
2019
2021
2020
2020
2021
2021
2021
2021
宁波市第三届网络安全大赛
2020 “第五空间”智能安全大赛
2020 极客巅峰
2020 西湖论剑
2019 西湖论剑
2020
2019
- CISCN 2019 东北赛区 Day2 Web3 WriteUp
- CISCN 2019 华东北赛区 Web2 WriteUp
- 全国第十二届大学生信息安全竞赛 线上初赛 Web 部分 WriteUp
- CISCN 华北赛区 Day1 Web2 WriteUp
2021网络安全领军人才攻防大赛
2020 NUAACTF
2020 BJDCTF
2020 Ha1cyon_CTF
2020 WHUCTF
2020 DMCTF
2020 CG-CTF
2019 安洵杯
2019 百越杯
2019 “应急挑战杯”大学生网络安全大学生网络安全邀请赛
2019 HDCTF
2019 GUET-CTF
2019 ISCC
湖南省第三届大学生信息安全技能竞赛
2018 HCTF
2018 ISCC
2018“骇极杯”上海大学生网络安全大赛
2016 HCTF
2021 第四届“强网”拟态防御国际精英挑战赛
2021 RCTF
2020 wmctf
2020 高校战“疫”
2020 De1CTF
2020 GACTF
2020 SCTF
2020 RCTF
2019 xctf-finals
2019 SCTF
2019 RCTF
2019 De1CTF
2019 N1CTF
2018 赛博地球杯工业互联网安全大赛
2017 WHCTF
21.8
20.8
20.7
- DASCTF-7月赛
- Dasctf 2020 07 pwn wp
- DASCTF七月-虚假的签到题
- [DASCTF 2020.7]Write up
- [原创]DASCTF七月赛部分wp
- DASCTF 7月赛部分write up
- 安恒七月赛——QRJoker
20.6
20.5
- [CTF]DASCTF五月三道逆向题
- DASCTF五月月赛 暨 BJDCTF 3rd 部分WP
- DASCTF 5月 Re - ViQinere
- 2020年DASCTF五月线上赛-ViQinere
- [2020 DASCTF] 五月线上赛 - 部分 Web、Misc WriteUp
- BJD3rd Test your nc 出题笔记 | DASCTF 安恒5月赛
- DASCTF May × BJDCTF 3rd 安恒五月赛
- DASCTF五月线上赛 BScript blink
- [原创][CTF]DASCTF五月部分逆向题.
- 安恒/DASCTF五月月赛&BJD3rd的wp及赛后复现（pwn部分）
- CTF | DASCTF May & BJDCTF3rd 部分WriteUp
20.4
- CTF系列——DASCTF四月春季赛Writeup
- CTF | 2020 DASCTF 四月春季战 Re&Misc WriteUp
- 安恒月赛2020年DASCTF——四月春季赛---Web-Writeup
- 安恒月赛2020年DASCTF——四月春季战Writeup
19.7
19.6
19.2
19.1
18.11
18.9
2021 中科实数杯
2021 Bytectf
2021年工业信息安全技能大赛
2021中国能源网络安全大赛
2020 0CTF/TCTF
2020 DDCTF
GeekPwn2020
2020 天翼杯
2020 中国I²S峰会暨工业互联网安全大赛
2020 Bytectf
2020 RoarCTF
2019 D^3 CTF
2019 OPPO OGeek CTF
2019 ByteCTF CTF
2019 DDCTF
- DDCTF 2019 Web 部分 WriteUp
- DDCTF2019两个逆向writeup
- DDCTF 2019 WriteUp
- DDCTF2019官方Write Up——MISC篇
- DDCTF2019官方Write Up——Android篇
- DDCTF2019官方Write Up——Web篇
- DDCTF2019官方Write Up——Reverse篇
- DDCTF 2019 Web2 Writeup
- DDCTF-Web
2019 RoarCTF
- 2019 RoarCTF部分题解WriteUp
- Roarctf 部分Writeup
- RoarCTF Web writeup
- RoarCTF2019 Web WriteUp
- berTrAM888/RoarCTF-Writeup-some-Source-Code
- Carry955/RoarCTF-Writeup-2019
金融业网络安全攻防比赛
2018年民航网络安全职业技能竞赛
2018 DDCTF
2017 0ctf
2021 ractf
2020 BSidesSF
2020 Winja
2020 Zer0pts CTF
2020 HexionCTF
2020 PlaidCTF
- PlaidCTF 2020 Dragon Sector write-ups
- Plaid CTF 2020 Catalog
- Plaid CTF 2020 Contrived Web Problem Write Up
2020 WPICTF
2019 RITSEC
2016 IceCTF
2019
2019
2019