:有的,CTF 比赛除了可以帮助提升技术水平之外,也涉及到很多的参赛技巧。如果经常参加 CTF比赛的话,写 exploit(漏洞利用程序)的能力会有所增强,速度变得更快。思考问题的时候,思路也更开阔一些。另外两种比赛都涉及到分工合作的问题,这一点非常重要。宅客:打 CTF 竞赛的门槛高吗?你当时是怎么入坑的?:有些门槛,但是这并不会成为什么问题。我是14年底,上大学的时候第一次接触 CTF,在此之前,我其实一直在做
单机游戏的破解和汉化。 刚开始当然菜到不行,到什么程度呢?Linux 系统不会用,最基本的?ls 参数、拷贝、移动什么的都不会写。因为之前一直是用的 Windows系统。做技术的很多都这样,碰到问题就学,CTF 比赛还是能接触到很多东西的,遇到一个我就去学怎么用,然后再去实践,在不断地打 CTF 比赛的过程中我也发现大多数情况下还是要以实践为主。 很多技术看了文章觉得自己懂了,但真正利用起来的时候还是不会。安全技术说起来其实也就是用进废退的。现在的?CTF?题目大多还是非常接地气的,比如一个题目可能就是从一些技术模型中抽象出来的,因此经常可以在一些 CTF 题目里看到经典漏洞的影子。好的题目还会契合目前最前沿的黑客技术和新的学术研究成果。所以完全不用担心应用性不强。作为安全研究人员,我们还可以从 CTF 的题目里找到灵感,发现一些以前没有发现的东西,反过来启发我们的实际研究。透露一个小秘密,腾讯安全科恩实验室最近新招进来的同学,基本上多少有些 CTF 的背景,我自己也觉得参加CTF比赛经历是可以体现出很多方面能力的。
更多相关内容: