針對CTF，大家都是怎麼訓練的？

1樓：童話

昨天翻Github偶然看到的，推薦一下。

涵蓋一些基礎知識、常見題型、解題思路以及一些常用工具。

2樓：安全頭條

看看行業專家給出的ctf比賽經驗

交流聆聽：CTF比賽通常強度都很大，少則幾小時多則好幾天，即使是特別要好的隊友，也難免會有意見與思路不統一的時候，這個時候與隊友的交流和聆聽則顯得尤為重要。一句溫馨的關懷，乙個會心的微笑甚至乙個肯定的眼神都會讓你的隊友倍感溫暖，正面的交流與聆聽會鼓勵大家共同前進，克服困難。

學習能力：CTF比賽中的題目與攻防手段往往沒有特定的規律，因此更看重人臨場的快速學習以及把理論付諸實踐的能力，而並非大量的知識儲備。一定的知識量儲備肯定是必要的，但並不能期望完全依靠知識儲備來獲得勝利。

合作分工：CTF的成績主要還是看團隊的綜合實習。就如學生時代的中考高考一樣，考核的總分成績，往往各個科目都比較好的人才能獲得比較高的成績。

如果隊伍成員都是只擅長Web安全，其他領域涉及很少，就算研究Web安全研究的再精通也取得不了好名次，乙個團隊中既要有攻城拔寨的急先鋒，也同樣需要留守加固的中流砥柱，需要盡可能的面面俱到。

下面請CTF比賽高手聊聊CTF奪旗賽的經驗

3樓：LoRexxar

真正的ctf一直都是那一群人在玩，每年都在不斷變難，就是這群賽棍出給這群賽棍的題目。

所以，刷題也是沒有用的

哈哈哈哈哈哈哈哈

當然，以上回答不包含那堆今年去年才開始冒出來的各種亂七八糟比賽

4樓：z.t.z

這東西真沒必要刷題，不要拿考試刷題那一套來應對

因為刷題也沒什麼太大的用，全憑興趣，我出的題和他出的題你出的題可以完全不一樣。

正確的心態是把這個當成玩，而不是一種考試

5樓：Chu

為了打比賽而打比賽就沒有意義了，CTF 應該是能力積累了一定程度後才開始的娛樂，而不應該是靠訓練出來的（見過有的人 CTF 進了決賽，連 IIS6 解析都不知道的）。今年開始就一直覺得 CTF 快死了，什麼人都開始辦，什麼人都開始玩，很像當初的 ACM，本來就是一小撮人，最後還是會變成一小撮的。

6樓：venenof7

膜拜我kow牛。。

多打打比賽，然後基礎要好。

線上賽其實沒什麼好說的，就是見得多了，自己就有思路了。

線下大多類似於實戰，有實戰經驗的會佔很多光

7樓：鄧琦

作為打了n場線下賽的選(sai)手(gun)來回答一下。

比賽不用刻意準備，單純為了做題而做題。而是平時注意積累和學習。比如web選手，平時多關注各漏洞平台或者交流社群，學習各種新的姿勢(xss sqli bypass等等)。

bin選手平時多逆向分析程式，研究各種加密演算法，以及各種漏洞的利用。比賽不過是各種已知漏洞及利用方法的組合(腦洞比賽除外)。

如果要練習的話，推薦以賽代練，平時將以前的比賽題目都做一遍。