今天和實驗室的學長姊們參加 DEFCON。 (好吧.. 其實沒有學姊 XD) 實在是幫不太上忙,只好來打點東西紀錄一下心得。
什麼是 CTF?
CTF (Catch The Flag),是一種常見的資訊安全競賽類型。競賽的進行方式通常是由主辦方準備多組題目,並替每個題目架設好一個環境,讓參賽者們在這個環境中,透過各種方法來取得代表 Flag 的字串或檔案。 取得 Flag 的方法可能很複雜,需要許多專業能力,或是需要一些創造力與想像力,甚至是透過暴力破解的手段達成,完全看主辦單位的心情如何。 XD
CFT 競賽中通常又會把這些題目簡單分成幾類。 分別是 Pwn, Reverse, Web, Crypto 以及雜項 Misc.(Miscellaneous)。底下分別簡單介紹: