相信在看这篇文章的你，一定对网络安全或者“黑客技术”怀揣着极大的好奇与向往。
像其他学校的入门指路文档一样，这篇文章也很长，长到你完全看不下去；这篇文章也很短，短到看得正热血沸腾便戛然而止。
无论你之前掌握多少知识，是只会用工具的“脚本小子”，还是完全没有编程基础的新人，甚至是数学小白，这都不妨碍你在网络安全领域进一步探索。在实验室，我们看重的是持续自我学习的毅力和对技术细节的极致钻研。但是，在开始之前，我们强烈建议你先行阅读前一篇文章：在第一步之前......阅读完之后再考虑是否要继续阅读本文。
重要
我们在本博客上所提供的任何PoC、exp以及漏洞利用原理详解等，均已经得到官方授权，或是在受限与比赛环境中进行。请勿使用我们提供的任何PoC与exp在任何非授权环境下进行任何渗透测试与攻击。任何基于本博客提供的PoC与exp所发起的未授权网络攻击均与本博客及作者无关。
🏛️ 第一部分：CTF 简介
看来你决定继续读下去了。那么，我们开始吧。
什么是 CTF？
CTF (Capture The Flag，夺旗赛) 起源于 1996 年 DEFCON 全球黑客大会。它将真实的黑客攻防演练转化为一种竞技模式：参赛者通过分析程序、挖掘漏洞，从目标环境中获取一串具有特殊格式的字符串（例如 flag{v3ry_go0d_hacker}[1]），提交给主办方获取积分。
Flag 的意义：它代表了目标服务器上的敏感机密信息。在真实环境中，获取 Flag 就意味着你成功完成了漏洞利用并窃取了机密数据。
提示
本文某处藏匿着一个flag，或许可以提交到我们的平台（请连接PDSU校园网后访问）上？
🛠️ 第二部分：赛道选择——术业有专攻
CTF 是一项团队运动（通常 3-5 人），每个人都会主攻一个方向。你可以根据自己的兴趣选择切入点：
- 🌏 Web 安全（推荐入门）
- 核心内容：研究网站、服务器、数据库的漏洞（如 SQL 注入、文件上传、远程代码执行等）。
- 特点：与互联网应用结合紧密，上手快，反馈直接。
- 🔧 Pwn（二进制漏洞利用）
- 核心内容：针对软件底层逻辑（堆栈溢出、格式化字符串等）进行挖掘，尝试获取系统控制权或敏感信息。
- 特点：难度较高，需要深厚的 C 语言和计算机底层功底。
- 🧑🔧 Reverse（逆向工程）
- 核心内容：对已编译的程序进行反汇编和反编译，分析其核心算法或隐藏逻辑。
- 特点：适合喜欢分析软件逻辑、逆向算法及解谜的同学。
- 🔑 Crypto（密码学）
- 核心内容：破解各类加密算法（RSA, AES, 椭圆曲线等）。
- 特点：对数学敏感度有一定要求，是团队中稳健的得分点。
- 🤹 Misc（杂项） & 🔎 OSINT（开源情报）
- 核心内容：隐写术、流量分析、磁盘取证，以及通过公开信息追踪目标。
- 特点：脑洞大、知识面广、入门简单，非常适合培养对安全的直觉。
⚔️ 第三部分：主流比赛赛制
除了大家最熟悉的自由上网查资料、解题得分的 Jeopardy（解题模式），CTF 还有更多紧张刺激的对抗形式：
- 🔥 AWD (Attack with Defense，攻防模式)：
每个队伍拥有一台相同的服务器（GameBox）。你需要一边挖掘对手的漏洞并攻击拿分，一边修补自己的漏洞防止丢分。 - 🛡️ AWDP (AWD Plus，攻防加固模式)：
这是近年来国内各大赛事（如国赛 CISCN）最为主流的模式。AWDP 在 AWD 的基础上更强调“自动化加固”和“代码规范”。选手不仅要发现漏洞，还需要提交符合规范的漏洞修复补丁（Patch）。主办方会通过自动化脚本检测补丁是否有效且不影响业务。这要求选手不仅会“破坏”，还要会“建设”。 - 🌏 RW (Real World，真实世界)：
针对真实存在的软件（如 Chrome 浏览器、VMWare 虚拟机）进行漏洞挖掘，极具实战意义。 - 🏔️ KoH (King of Hill，抢占山头)：
选手面对一个公共目标，谁能率先占领并守住权限（写入自己的队伍标识），谁就能持续获得积分。
🚀 第四部分：实验室学习路线
如果你已经准备好大展身手，请遵循以下三个阶段：
阶段一：夯实基础（第 1-2 个月）
- 参与培训：参加实验室不定期组织的分享会。实验室现役成员们会帮你理清学习优先级，避免在茫茫资料中迷失方向。
- 环境搭建：学会使用虚拟机，安装 Kali Linux 操作系统，学会linux怎么用。甚至更激进的，你可以试着把linux作为自己的日常使用系统（作者已经这样做了）。
- 学会一门编程语言：你需要掌握基本的 Python 脚本编写。这部分我们不会再单独撰写文档，因为庞杂且没有必要。我们的目的是引路而非教学。
阶段二：刷题进阶（持续进行）
- 初阶平台：CTFHub。从这里的技能树开始，点亮每一个基础知识点。
- 进阶平台：攻防世界 (XCTF)。挑战不同难度的题目，培养解题思维。
- 复盘总结：每做出一道题，尝试写下 Writeup（解题报告）。能给别人讲清楚，才算真正掌握。
阶段三：实战与选拔
- 内部赛：参与实验室定期举办的内部练习赛，体验真实竞赛的紧张氛围。
- 公费出征：通过选拔成为主力队员。你将代表学校参加省级、国家级竞赛。
注
福利提示：优秀选手将获得去不同城市参赛的机会，期间的路费与住宿费通常由学校全额报销！
重要
提示：选拔标准通常包括解题能力、团队协作、Writeup 质量等。
📖 资源
如果你看到了这里，并且已经跃跃欲试了的话，不妨来试试这些内容？
- 去极核来完善你的装备库。
- 在我们的平台（请连接PDSU校园网后访问）上，新手引导那个比赛中，在这篇文章里找到flag，并提交上去吧！
- Hello-CTF 国内非常优秀的开源 CTF 指南，在这里你可以完成从小白到初出茅庐的蜕变。
💡 结语
CTF 的魅力不在于你拿到了多少分，而在于你在熬夜钻研后，敲下回车键看到 Flag 弹出那一瞬间的狂喜。
实验室因为有每一个热爱技术的你而不断成长。致敬每一个为梦想步履不停的初学者，期待在数字世界的战场上，与你并肩作战！
讨论与交流：
如有任何疑问，欢迎通过 QQ 群联系学长或直接来实验室面基！学长们的聚集地在：科技楼 S605B
后来的话
如果你坚持下来看到了这里，看来你确实对网络安全有着比较浓厚的兴趣。本博客不仅仅是为了整理 CTF 入门内容，偶尔也会发布一些真实比赛中的赛题简解与出题笔记。你的下一个目标可以由你自己来决定：是找一找这些赛题简解仔细阅读一下，还是翻到下一页了解一下我们实验室，或者找找有没有出题笔记，亦或者是漫步在整座博客中，去了解一下作者我呢？
🙏 感谢
感谢 XUJC Lab 及各战队师傅对本文内容与思路的支持与参考。
感谢各位师傅在 SLsec 重建期间对我们实验室所做的无私奉献！
恭喜你找到了第一个flag！你可以把这个flag复制下来，然后打开你的电脑，跳转到我们的平台（请连接PDSU校园网后访问），注册一个账号，并报名参加那个新手引导比赛，试着把这个flag题交上去吧！这或许是你人生中找到的第一个flag，意味着你在网络安全领域迈出的第一步。 ↩︎