uzi123456789的博客

原创 2021-09-13

CTF题型介绍 在CTF中主要包含以下5个大类的题目，有些比赛会根据自己的侧重点单独添加某个分类，近年来也会出来混合类型的题目，通过其他方式获得最终flag。 1.Web Web类题目大部分情况下和网、Web、HTTP等相关技能有关。主要考察选手对于Web攻防的一些知识技巧。诸如SQL注入、XSS、代码执行、代码审计等等都是很常见的考点。一般情况下Web题目只会给出一个能够访问的URL。 2.Pwn Pwn类题目重点考察选手对于二进制漏洞的挖掘和利用能力，其考点也通常在堆栈溢出、格式化漏洞、UAF、Doub