本文目录一览：
- 1、ctf是什么意思？
- 2、门八众显大五手同不花身怎么组成成语？
- 3、CTF各个方向的具体内容是什么？
- 4、汇编语言程序设计,实现两个数组的合并.设数组a和b中均包含6个数据,要求合并后数据按照降序排列并显示。
- 5、请教一道xss练习题
- 6、什么是ctf技术
ctf是什么意思？
CTF一般指的是夺旗赛（Capture The Flag）的缩写。
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。
CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。
DEFCONCTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
扩展资料：
CTF竞赛模式具体分为以下三类：
1、解题模式，在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。
题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
2、攻防模式，在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。
攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。
3、混合模式，结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
百度杯CTF夺旗大战由百度安全应急响应中心和i春秋联合举办的CTF比赛，国内现今为止首次历时最长（半年）、频次最高的CTF大赛。赛题丰富且突破了技术和网络的限制。
参考资料来源：百度百科-CTF（夺旗赛）
门八众显大五手同不花身怎么组成成语？
1、与众不同
【拼音】： yǔ zhòng bù tóng
【解释】： 跟大家不一样。
【出处】： 清·李汝珍《镜花缘》：“这是今日令中第一个古人，必须出类拔萃，与众不同，才觉有趣。”
【举例造句】： 从他与众不同的解题思路中，看出他很聪明。
【拼音代码】： yzbt
【近义词】： 异乎寻常、独出心裁、独具匠心
【反义词】： 司空见惯、平淡无奇、习以为常
【用法】： 作谓语、定语、状语；形容出色
【英文】： be out of the ordinary
2、大显身手
【拼音】： dà xiǎn shēn shǒu
【解释】： 显：表露，表现；身手：指本领。充分显示出本领和才能。
【出处】： 唐·杜甫《哀王孙》：“朔方健儿好身手，昔何勇锐今何愚。”
【拼音代码】： dxss
【近义词】： 大显神通、大展经纶、大展宏图
【反义词】： 无能为力、束手无策、一筹莫展
【用法】： 作谓语、定语；指展示自己
【英文】： be at one's best
3、五花八门
【拼音】： wǔ huā bā mén
【解释】： 原指五行阵和八门阵。这是古代两种战术变化很多的阵势。比喻变化多端或花样繁多。
【出处】： 《虞初新志·孙嘉淦南游记》：“伏龙以西，群峰乱峙，四布罗列，如平沙万幕，八门五花。”
【拼音代码】： whbm
【近义词】： 形形色色、五光十色
【反义词】： 一成不变
【用法】： 作谓语、定语；指种类多
【英文】： of a wide variety
CTF各个方向的具体内容是什么？
如下：
Reverse
题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译功底。主要考查参赛选手的逆向分析能力。
所需知识：汇编语言、加密与解密、常见反编译工具
Pwn
Pwn 在黑客俚语中代表着攻破，获取权限，在 CTF 比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。
所需知识：C，OD+IDA，数据结构，操作系统
Web
Web 是 CTF 的主要题型，题目涉及到许多常见的 Web 漏洞，如 XSS、文件包含、代码执行、上传漏洞、SQL 注入等。也有一些简单的关于网络基础知识的考察，如返回包、TCP/IP、数据包内容和构造。可以说题目环境比较接近真实环境。
所需知识：PHP、Python、TCP/IP、SQL
Crypto
题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术，以及一些常见编码解码，主要考查参赛选手密码学相关知识点。通常也会和其他题目相结合。
所需知识：矩阵、数论、密码学
Misc
Misc 即安全杂项，题目涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。
所需知识：常见隐写术工具、Wireshark 等流量审查工具、编码知识
Mobile
主要分为 Android 和 iOS 两个平台，以 Android 逆向为主，破解 APK 并提交正确答案。
所需知识：Java，Android 开发，常见工具
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
CTF 为团队赛，通常以三人为限，要想在比赛中取得胜利，就要求团队中每个人在各种类别的题目中至少精通一类，三人优势互补，取得团队的胜利。同时，准备和参与 CTF 比赛是一种有效将计算机科学的离散面、聚焦于计算机安全领域的方法。
赛事介绍
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。
其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTF竞赛模式具体分为以下三类：
解题模式（Jeopardy）
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
攻防模式（Attack-Defense）
在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。
攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。
混合模式（Mix）
结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
汇编语言程序设计,实现两个数组的合并.设数组a和b中均包含6个数据,要求合并后数据按照降序排列并显示。
8086汇编代码：
a(array1)、b(array2)两数组均为降序排列，元素个数不限。
程序重点是如何使用字串的传送指令（lodsw、stosw、movsw），
对整数数据类型而言，比高级语言编制的程序简明太多了。
code segment
assume cs:code
org 100h
start: jmp bbb
array1: dw 89,67,56,45,34,23,12
n1 equ ($-array1)/2
num1 dw ($-array1)/2
array2: dw 167,156,80,78,60,50,40,30,20,10
n2 equ ($-array2)/2
num2 dw ($-array2)/2
array3 dw n1+n2 dup(?)
num3 dw ($-array3)/2
scx dw ?
sdx dw ?
ssi dw ?
sbx dw ?
bbb: push cs
pop ds
push cs
pop es
lea si,array1
lea di,array3
lea bx,array2
mov cx,num1
mov dx,num2
cli
@1:
cmp dx,0
je @3
lodsw
cmp ax,[bx]
jnc @2 ;无符号数，对有符号数改为 jg @2
mov ax,[bx]
stosw
inc bx
inc bx
dec dx
dec si
dec si
jmp @1
@2:
stosw
loop @1
@3: mov scx,cx
mov sdx,dx
mov ssi,si
mov sbx,bx
cmp word ptr scx,0
je @4
mov cx,scx
mov si,ssi
rep movsw
@4: cmp word ptr sdx,0
je @5
mov cx,sdx
mov si,sbx
rep movsw
@5:
lea si,array3
mov cx,num3
@6:
mov ax,[si]
call dispaxs
inc si
inc si
loop @6
mov ah,4ch
int 21h
;=========================================
DISPAXS PROC NEAR
PUSH AX
PUSH BX
PUSH CX
PUSH DX
PUSH SI
PUSH DI
PUSH BP
PUSH DS
PUSH ES
PUSHF
PUSH CS
POP DS
PUSH CS
POP ES
MOV CX,6
LEA DI,DISPAXSS
@DISPAXS:
MOV BYTE PTR [DI],32
INC DI
LOOP @DISPAXS
PUSH AX
MOV DL,32
MOV AH,2
INT 21H
POP AX
MOV BYTE PTR NZS,0
MOV BYTE PTR SIGNS,0
CMP AX,0
JGE @DISPAXS0
MOV BYTE PTR SIGNS,1
NEG AX
@DISPAXS0:
PUSH AX
LEA SI,DIVARRS
LEA DI,DISPAXSS
INC DI
MOV CX,5
@DISPAXS1:
POP AX
MOV DX,0
MOV BX,[SI]
DIV BX
PUSH DX
CMP AL,0
JNE @DISPAXS2
CMP BYTE PTR NZS,1
JE @DISPAXS2
CMP CX,1
JE @DISPAXS2
MOV DL,20H
JMP @DISPAXS3
@DISPAXS2:
ADD AL,30H
MOV DL,AL
MOV BYTE PTR NZS,1
@DISPAXS3:
MOV BYTE PTR[DI],DL
INC SI
INC SI
INC DI
LOOP @DISPAXS1
POP DX
CMP BYTE PTR SIGNS,1
JNE @DISPAXS6
LEA SI,DISPAXSS
ADD SI,5
@DISPAXS4:
CMP BYTE PTR [SI],32
JE @DISPAXS5
DEC SI
JMP @DISPAXS4
@DISPAXS5:
MOV BYTE PTR [SI],'-'
@DISPAXS6:
LEA DX,DISPAXSS
MOV AH,9
INT 21H
POPF
POP ES
POP DS
POP BP
POP DI
POP SI
POP DX
POP CX
POP BX
POP AX
RET
DIVARRS DW 10000,1000,100,10,1
NZS DB 0
SIGNS DB 0
DISPAXSS DB 32,32,32,32,32,32,'$'
DISPAXS ENDP
;==================================
code ends
end start
请教一道xss练习题
XSS 练习
from my wp blog
一个不错的网站，不错的渗透教程
虽然是很基础的东西，但是涵盖了好多知识
9道XSS练习题
解题过程
url参数直接写进html里面
?name=scriptalert(1)/script
若果过滤script/script
不妨sCript/sCript
全过滤则是PentestscripterLab显示PentesterLab
则是scripscripttalert(1)/scrip/scriptt
若果怎样的script都不管用了，制造一堆事件
a href=’javascript:alert(1)’
img src=’zzzz’ onerror=’alert(1)’ /.
onmouseout, onmousemove….
alter被过滤
用 eval 和 String.fromCharCode()
把ascii数字转成字符再执行，可以获得alert(1)
prompt 和 confirm也是弹窗
若果?name=的值是写入script/script里面的，比如var s=””
那就在?name=“;alert(1);”，把东西写到双引号直接，注意每句结尾的分号
hp会把输出的内容html编码，htmlentities，，,，但是单引号’不在内
有些post提交表单是使用PHP_SELF，那么action的值就是url
这样修改url，../example8.php/scriptalert(0)/script好了
面对静态文件，不要慌，看看里面的js怎么写的
js对url进行操作，写进html里，那就改url
把script嵌进里面/script
什么是ctf技术
CTF网络安全比赛简介
CTF起源
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
请点击输入图片描述
CTF竞赛模式
（1）解题模式（Jeopardy）
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
（2）攻防模式（Attack-Defense）
在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。
（3）混合模式（Mix）
结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
CTF竞赛目标
参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并提交给主办方，从而获得分数。
为了方便称呼，我们把这样的内容称之为“Flag”。
CTF竞赛题型
传统的CTF竞赛中，赛题分为五大类。
WEB（web安全）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。这些题目都不是简单的注入、上传题目，至少会有一层的安全过滤，需要选手想办法绕过。且Web题目是国内比较多也是大家比较喜欢的题目。因为大多数人开始学安全都是从web开始的。
CRYPTO（密码学）：全称Cryptography。题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。实验吧“角斗场”中，这样的题目汇集的最多。这部分主要考查参赛选手密码学相关知识点。
MISC（安全杂项）：全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。
PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。主要考察参数选手漏洞挖掘和利用能力。
REVERSE（逆向）：全称reverse。题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。需要掌握汇编，堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。此类题目也是线下比赛的考察重点。
CTF竞赛发展至今，又细分出了一些其他类型。
STEGA（隐写）全称Steganography。题目的Flag会隐藏到图片、音频、视频等各类数据载体中供参赛选手获取。载体就是图片、音频、视频等，可能是修改了这些载体来隐藏flag，也可能将flag隐藏在这些载体的二进制空白位置。
MOBILE（移动安全）题目多以安卓apk包的形式存在，主要考察选手们对安卓和IOS系统的理解，逆向工程等知识。
PPC（编程类）全称Professionally Program Coder。题目涉及到程序编写、编程算法实现。算法的逆向编写，批量处理等，有时候用编程去处理问题，会方便的多。
CTF相关赛事
国际
DEFCON CTF
CTF界最知名影响最广的比赛，历史也相当悠久，已经举办了22届，相当于CTF的“世界杯”。题目复杂度高，偏向实际软件系统的漏洞挖掘与利用。
除了DEFCON CTF之外还有一些重量级的比赛会作为DEFCON的预选赛，获得这些比赛第一名的战队可以直接入围DEFCON决赛。
PlaidCTF
由当今CTF战队世界排名第一的CMU的PPP战队主办的比赛，参赛人数众多，题目质量优秀，难度高，学术气息浓厚。
ECSC
欧洲网络安全挑战赛，欧洲网络安全挑战赛提供了与欧洲最佳网络安全人才见面的机会。您可以与领域专家合作并建立联系，通过解决复杂的挑战得到成长学习，并提供机会与行业领先的组织会面，大大扩展未来可能工作机遇。
国内
网鼎杯
网鼎杯是国内知名赛事，由于规模庞大，超过2万支战队、4万名选手遍布全国各地，覆盖几十个行业，上千家单位并且各行各业的竞技水平不同，主办方把所有参赛队伍分成“青龙”、“白虎”、“朱雀”、“玄武”四条赛道。
青龙——高等院校、职业院校、社会参赛队伍
白虎——通信、交通、国防、政务等单位
朱雀——能源、金融、政法、其他行业单位
玄武——科研机构、科技企业、互联网企业、网安企业单位
比赛当天上午9点，分布在全国各地的上万名选手齐刷刷打开电脑，各自登上竞赛平台，至当天下午5点之前，平台会不断放出赛题，等待选手们来解答。
强网杯
由中央网信办、河南省人民政府共同指导的网络安全“国赛”——第四届“强网杯”全国网络安全挑战赛在郑州高新区网络安全科技馆落下帷幕。
信安世纪的Secdriverlab战队获得入围赛全国16名，线下全国14名成绩！