CTF大賽,全稱是CaptureTheFlag,其英文名可直譯為“奪得Flag”,也可意譯為“奪旗賽”。
CTF起源於1996年DEFCON全球黑客大會,以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。現在已成為全球範圍網絡安全圈流行的競賽形式。為了方便稱呼,我們把這樣的內容稱之為“Flag”。
在解題模式CTF賽制中,參賽隊伍可以通過互聯網或者現場網絡參與,這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似,以解決網絡安全技術挑戰題目的分值和時間來排名,通常用於在線選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。