网络安全行业黑话
CTF
Capture The Flag
夺旗赛 · 黑客的电竞比赛
攻击/渗透安全工具
CTF
- 定义
- CTF(Capture The Flag)是网络安全领域的行业黑话。CTF 是网络安全领域最流行的技术竞赛形式,参赛者通过解决 Web、Pwn、Crypto、Reverse 等类别的挑战题来获取 Flag(旗帜)。
最后更新:2026-03-18
什么是CTF?
CTF 是网络安全领域最流行的技术竞赛形式,参赛者通过解决 Web、Pwn、Crypto、Reverse 等类别的挑战题来获取 Flag(旗帜)。它是安全从业者提升技能和展示实力的主要平台。
- 分为 Jeopardy(解题)和 Attack-Defense(攻防)两种模式
- DEF CON CTF 是最顶级的赛事
- CTF 是安全人才培养的重要途径
CTF详解
CTF 起源于 1996 年的 DEF CON 黑客大会,现已发展为全球性的安全技术竞赛生态。比赛题目涵盖 Web 安全、二进制漏洞利用(Pwn)、密码学(Crypto)、逆向工程(Reverse)、取证(Forensics)等方向。CTF 不仅是技能竞赛,也是安全人才的发现和培养平台——很多顶级安全研究者都是从 CTF 起步的。
CTF怎么用?
夺旗赛
黑客版的编程竞赛,解题拿 Flag 比谁更强
CTF 是网络安全领域的技术竞赛,参赛者通过解决各类安全挑战题获取 Flag,是安全从业者提升技能和展示实力的核心平台。
译:网络安全技术竞赛,通过解决安全挑战获取旗帜
真实语境对话示例
安全新手
刚打完第一场 CTF,Web 题全做出来了但 Pwn 一题没解,差距太大了
CTF 老手
CTF 打多了你会发现,真实渗透测试用到的技术和 CTF 重合度很高
招聘经理
简历上有 CTF 前十名的成绩,比任何认证都有说服力
说人话
网络安全技术竞赛,通过解决安全挑战获取旗帜
关于CTF的常见问题
- CTF 有哪些类型
- Jeopardy(解题模式,分 Web/Pwn/Crypto/Reverse/Misc 等方向)和 Attack-Defense(攻防对抗模式)两大类。
- CTF 对找工作有帮助吗
- 有,CTF 经验证明实战能力,很多安全公司看重 CTF 排名,也是学习安全技术最高效的方式之一。