什么是 CTF？
Capture The Flag (CTF) 是一种网络安全竞赛，参赛者通过解决各种安全挑战来获取“Flag”。这些挑战涵盖了广泛的领域，是学习和实践网络安全技能的绝佳方式。
主要挑战类别：
- Web 安全
- 二进制漏洞利用 (Pwn)
- 逆向工程 (Reverse Engineering)
- 密码学 (Cryptography)
- 取证 (Forensics)
- 杂项 (Misc)
您的 CTF 学习路径
从基础到高级，逐步构建您的网络安全知识体系。以下是建议的学习阶段：
基础入门
了解网络基础、Linux 命令、编程基础（Python/C）和基本安全概念。
Web 安全
学习 SQL 注入、XSS、文件上传、SSRF、反序列化等常见 Web 漏洞。
二进制与逆向
掌握汇编语言、栈溢出、格式化字符串漏洞、ROP、以及逆向分析工具。
密码学
理解古典密码、对称/非对称加密、哈希函数、以及常见密码攻击。
取证与杂项
文件分析、内存取证、流量分析、隐写术、以及其他非常规挑战。
实战与进阶
参与线上 CTF 比赛，阅读 Writeup，学习高级漏洞利用技术和工具。
推荐学习资源
以下是一些推荐的平台和资源，助您在 CTF 学习的道路上走得更远：