給我一些“長城杯”CTF的備賽資源

楊凌魚缸定做01-16129閱讀4評論

長城杯”CTF（Capture The Flag）競賽是一項極具挑戰性的網絡安全競賽，備賽時需要充分準備，要熟悉常見的安全工具和命令，如Nmap、Wireshark、Metasploit等，掌握它們的基本使用方法，深入學習網絡安全基礎知識，包括密碼學、網絡協議、漏洞原理等，這是理解題目和解決問題的關鍵。，在資源方面，可利用在線平臺如CTFtime、Hack The Box等查找歷年“長城杯”CTF的題目及解析，分析解題思路和方法，參考一些經典的網絡安全書籍，如《白帽子講Web安全》《黑客攻防技術揭秘》等，系統提升知識儲備，加入相關的技術論壇和社群，與其他參賽者交流經驗、分享技巧，也能拓寬視野，還可以通過模擬練習平臺進行實戰訓練，提高解題速度和準確率。

給我一些“長城杯”CTF的備賽資源

2024版最新網絡安全CTF比賽學習資源整理(非常詳細)零基礎入門到精通,收藏這一篇就夠了_-CSDN博客
2021 長城杯ctf wp-CSDN博客
2024長城杯初賽RE(部分題目)-微信公眾平臺
長城杯初賽WP xiran_encrypto -微信公眾平臺
長城杯前的準備-CSDN博客
CTF選手必須收藏的50個實戰解題思路,CTF賽前必看解題寶典!-CSDN博客
從入門到實戰:CTF比賽題型深度總結(小白必看),收藏這一篇就夠了!-CSDN博客
[長城杯 2021 院校組]funny_js-CSDN博客
2024年“長城杯”初賽-Misc部分Writeup-CSDN博客
第四屆“長城杯”信息安全鐵人三項賽決賽RE-obfuscating-CSDN博客
第一屆長城杯第三賽區半決賽 AWD 源碼 -CSDN下載
2024長城杯決賽溯源取證(DIDCTF)無靶機-CSDN博客
第一屆長城杯信息安全鐵人三項賽決賽取證溯源 (復現)-CSDN博客
小白怎么入門CTF,看這個就夠了(附學習筆記、靶場、工具包下載)-CSDN博客
第十八屆全國大學生信息安全競賽(創新實踐能力賽)暨第二屆“長城杯”鐵人三項賽(防護賽)線上初賽 zeroshell-CSDN博客
CTF選手必藏的100個實戰解題思路,(非常詳細)從零基礎到精通,收藏這篇就夠了!-CSDN博客
CTF | CTF比賽案例分析- 知乎-知乎
榮耀之戰,智慧之光 | 第八屆XCTF總決賽戰隊巡禮來襲-網易

長城杯CTF備賽資源指南（2025版）

一、基礎工具與在線平臺

CTF工具箱
- CTF在線工具箱（http://ctf.ssleye.com/）：涵蓋編碼轉換、加解密算法（如柵欄密碼、Base64變種）等常用工具1。
- CTFHub工具集（https://www.ctfhub.com/#/tools）：提供密碼學、隱寫術等專項工具鏈1。
- 字符串與二進制互轉工具（http://www.5ixuexiwang.com/str/from-binary.php）：適用于MISC題型中的數據處理1。
靶場與練習環境
- CTF題庫平臺：推薦BugKu（https://ctf.bugku.com/）和攻防世界（https://adworld.xctf.org.cn/），包含長城杯往屆題型復現2。
- 虛擬機環境：使用Docker搭建漏洞復現環境（如CVE-2019-12725的ZeroShell靶場）3。

二、專項題型資源

密碼學（CRYPTO）
- 經典加密工具：
  - 凱撒密碼、摩斯密碼、豬圈密碼的在線解碼器2。
  - Base64混合編碼識別（如V20xNGFGb3lkR3RaVjNScllUSjRhR0p1...）2。
- 實戰技巧：
  - 希爾伯特曲線腳本（用于圖像隱寫題）4：
```
pythonCopy Codefrom hilbertcurve.hilbertcurve import HilbertCurvecurve = HilbertCurve(order=17, dimension=2)# 提取圖像中的二進制數據
```
逆向工程（RE）
- 逆向工具鏈：
  - IDA Pro（動態調試）、Ghidra（開源反編譯）5。
  - QuickJS引擎調試（針對JS混淆題）6。
- 典型題目分析：
  - 2024長城杯初賽RE題中的異或加密循環邏輯5：
```
cCopy Codefor (i = 0; i < 43; i++) {input[i] ^= input[i + 1 - 42 * (i + 1 / 42)];}
```
Web安全
- 漏洞利用模板：
  - PHP偽協議（php://input）讀取Webshell7。
  - JWT偽造（修改alg為none）7。
- 長城杯真題：
  - 2024決賽中的API接口漏洞（/api/upload未授權上傳）8。
取證分析（Forensics）
- 流量分析工具：
  - Wireshark（過濾tcp.stream eq 243定位攻擊會話）8。
  - CTF-NetA（自動化關鍵詞提取）3。
- 移動端取證：
  - Jadx反編譯APK，搜索LOGIN_PASSWORD字段8。

三、學習資料與社區

系統性教程
- 《網絡安全入門+進階學習資源包》（含電子書、視頻教程）7。
- 《從0到1成長之路》（Nu1L戰隊著作）9。
社區與賽事動態
- 官方渠道：關注“魚影安全”公眾號獲取賽事通知10。
- 解題思路庫：CSDN的“CTF選手必藏100個實戰解題思路”11。

四、備賽策略

分階段訓練
- 初級階段：掌握基礎工具（如Burp Suite、binwalk）12。
- 進階階段：針對長城杯高頻題型（如希爾伯特曲線、RC4爆破）專項突破413。
模擬實戰
- 參與線上CTF（如XCTF聯賽）適應高壓環境9。
- 復現往屆長城杯題目（如2021“你這flag保熟嗎”題）4。