韩商言参加的CTF大赛究竟是什么？

最近这个月，电视剧《亲爱的，热爱的》一直稳占热搜，该剧主线讲述的是韩商言与佟年青春言情故事，而副线则是讲述了以韩商言为代表的一群职业CTF选手共同努力为国争光的故事。剧中韩商言是CTF圈子里的大佬，也是中国CTF大赛的领头羊。那问题来了，这CTF是个啥？

什么是CTF？

CTF（Capture The Flag）也叫夺旗赛，在网络安全领域中，指是网络安全技术人员之间进行技术竞技的一种比赛形式。一般来说，CTF大赛分为解题模式、攻防模式和混合模式（剧中挪威CTF决赛中就是采用的这种混合模式）。

CTF起源于1996年DEFCON全球黑客大会，代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，CTF已经成为全球范围网络安全圈流行的竞赛形式。

CTF比赛模式

1

解题模式（Jeopardy）

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。
题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

2

攻防模式（Attack-Defense）

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。
攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。
在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。

3

混合模式（Mix）

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。
采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

不过这里知了姐要说，为了电视剧情节更吸引人，剧中情况跟实际的CTF大赛还是有出入的。比如电视剧中的主攻、侧防就并不存在，这些都是电竞的形式。

相对来说，CTF门槛较高，需要懂计算机网络、操作系统、计算机组成原理、密码学等专业性较强的知识，一般CTF高手同时也是编程高手（比如剧中队长吴白也是ACM冠军哦），所以，玩CTF的人基本都要经过专业系统的训练和不断的学习。

end

知了堂 “信安公开课——CTF之隐写” 课程

现已上线！！

加知了小姐姐微信：ChillFun-Y

免费领取哟！！