入门必读&＃xff0c;少走弯路&＃xff0c;少查百度
常见词释义
| 简称 | 全称 | 说明 |
|---|
| CTF | Capture The Flag | 夺旗赛&＃xff0c;从题目信息中获取flag并提交 |
| CTE | Capture the Ether | 区块链智能合约&＃xff0c;一般是漏洞利用 |
| MISC | miscellaneous | 杂项&＃xff0c;CTF题目常见题目类型之一 |
| RE | Reverse | 逆向&＃xff0c;CTF题目常见题目类型之一 |
| Crypto | Cryptography | 密码学&＃xff0c;CTF题目常见题目类型之一 |
| PWN | 发音类似“砰”&＃xff0c;是指攻破设备或者系统 | 系统/硬件破解&＃xff0c;CTF题目常见题目类型之一 |
| WEB | website | 网站破解&＃xff0c;CTF题目常见题目类型之一 |
| Mobile | - | 安卓破解&＃xff0c;CTF题目常见题目类型之一 |
| 区块链 | - | 以太坊智能合约&＃xff0c;CTF题目常见题目类型之一 |
| Steg/Stego | steganography | 隐写术&＃xff0c;隐藏术 |
| wp | writeup | 解题思路&＃xff0c;题目解题过程的记录 |
| pl | playload | &＃xff08;有效攻击负载&＃xff09;是包含在你用于一次漏洞利用&＃xff08;exploit&＃xff09;中的ShellCode中的主要功能代码 |
| shellcode | - | 可提权代码 |
| exp | exploit | 漏洞利用&＃xff0c;一般是个demo程序 |
| poc | proof of concept | 漏洞证明&＃xff0c;一般就是个样本 |
| vul | vulnerable | 泛指漏洞 |
| cve | - | 漏洞编号&＃xff0c;漏洞字典&＃xff0c;国际上的 |
| cnvd | - | 漏洞编号&＃xff0c;漏洞字典&＃xff0c;中国的 |
| 0day | - | 没打补丁&＃xff0c;没公开的漏洞 |
| ak | all kill | 某一类型题目或者全部题目都被解出 |
| tql | taiqiangle | “太强了”的拼音首字母&＃xff0c;常用于复读 |
| ddddhm | daidaididihaoma | “带带弟弟好吗”的拼音首字母&＃xff0c;常用于复读 |
| 一血 | first blood | 通常指比赛中最先得分/解出某题 |
| 套娃 | - | 题目有很多层&＃xff0c;解完一层还有一层&＃xff0c;类似俄罗斯套娃 |
| 容器 | | 某类或某些题目解题需要创建出的在线环境&＃xff0c;由于需要消耗服务器资源&＃xff0c;一般有时间、并行数、操作频率等限制 |
| 动态积分 | - | 比赛中用来衡量成绩的得分&＃xff0c;解出人数越多该题目的分数值就越低 |
| 非预期 | - | 在出题人预期的解题方法之外的可行解法 |
| 签到题 | - | 一般指比赛中送分的题目&＃xff0c;可用于统计实际参赛人数或团队数 |
| py | - | 常用工具类编程语言python。有时也指比赛中通过非解题手段&＃xff0c;从其他渠道或选手处违规获得flag或解题提示 |
| 出题人 | - | 题目&＃xff08;问题&＃xff09;的制造者&＃xff0c;经常因为题目难度或脑洞过大被做题者口头威胁&＃xff0c;是大家喜闻乐见的迫害对象 |
| 萌新/萌旧 | - | 一些很厉害的人自谦的称呼 |
| 大佬 | - | 恭维一些厉害的人的称呼 |
| 师傅 | - | 有问题请教一些不认识的人时的称呼&＃xff0c;可用“大佬”替换。或前面加姓/id称呼德高望重的前辈 |
| xxx爷爷 | - | 公认的对某一类型题目精通的大佬的称呼 |
| 菜鸟/菜狗/菜鸡 | - | 新入门或想入门的人的自称&＃xff0c;有时也是一些大佬的自嘲 |
| 小白 | - | 从没接触过ctf出于好奇想入门的人 |
| 弟弟 | - | 在想要得到别人帮助时的自称 |
| 妹子/小姐姐 | - | 一类是比赛的客服。另一类是参赛选手&＃xff0c;常被团队用来招新或大佬婉拒带人 |
| 菜 | - | 与“大佬”对应&＃xff0c;是水群的常用语 |
题目类型细分
MISC
- 文件隐写
- 进制转换
- 不同进制间转换
- 2/16进制转字符串
- hex/base64与文件互转
- 编码解码
- 二维码/条形码
- base16/32/36/58/62/64/85/91/92
- aes/des/rc4/rabbit/3des
- 摩尔斯电码(Morse Code)
- 凯撒密码
- rot5/13/18/47
- 栅栏密码
- Unicode/UTF-8/URL/Hex/Html
- Quoted-printable编码
- XXencode
- UUencode
- 键盘编码
- 敲击码(Tap code)
- 培根密码
- 当铺密码
- 猪圈密码
- 核心价值观编码
- 图形编码
- 圣堂武士密码
- 盲文
- 跳舞的小人
- 国际信号旗
- kobe code
- 流量分析
- 内存取证
- 代码混淆
- brainfuck
- Ook!
- rockstar
- deadfish
- JSfuck
- jother
- JJEncoder/AAEncoder
- PPEncoder
- RREncoder
- 游戏题
- 各种杂学
WEB
- 信息泄露
- 弱口令
- SQL注入
- 文件上传
- 远程命令/代码执行漏洞(RCE)
- 跨站脚本漏洞(XSS-Cross Site Scripting)
- 跨站请求伪造漏洞(CSRF-Cross Site Request Forgery)
SAO姿势
一、根据上下文盲猜flag
- XCTF-2020-高校战疫&＃xff0c;签到题flag是‘flag{shijiejiayou}’&＃xff0c;另一道叫“武汉加油”的题目的flag是flag{zhong_guo_jia_you}
- 校内赛/萌新赛&＃xff0c;题目一般备注出题人的昵称&＃xff0c;这些昵称有时也会出现在flag中
- 非容器题目的flag一般是“可读的”&＃xff0c;可以 微调/补全 字词
二、Reverse/Pwn
这两类题有时flag以明文存储在附件文件中&＃xff0c;直接搜索关键词即可
三、身体强壮的可以手动解题
- 游戏类题目手动通关
- 手动解300层有密码压缩包
- 人工爆破flag
原文&＃xff1a;https://blog.wujiaxing.cn/2019/10/28/2eb41b8f/
作者&＃xff1a;河东小伍
京公网安备 11010802041100号