一、CTF定义

CTF（capture the flag）：中文翻译“夺旗战”起初为西方传统体育运动，即两队人马互相前往对方基地夺取旗帜因其一攻一防的分配贴合黑客攻防形式，故此“CTF”现今一般代指网络安全竞赛。

二、CTF题型

WEB：常见的Web漏洞，诸如SQL注入、XSS、文件包含、上传等漏洞
密码学：各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术
MISC安全杂项：流量分析、电子取证、人肉搜索、数据分析、大数据统计等
逆向工程：软件逆向、破解技术
隐写术：对各种隐写工具、隐写算法的熟悉程度
编程：程序编写、编程算法实现
pwn：攻破题型主要是溢出，包括栈溢出、堆溢出

三、解题模式

解题模式(Jeopardy)常见于线上选拔比赛。在解题模式 CTF 赛制中，参赛队伍可以通过互联网或者现场网络参与，参数队伍通过与在线环境交互或文件离线分析，解决网络安全技术挑战获取相应分值，根据总分和时间来排名。
不同的是解题模式一般会设置 一血、血、三血，也即最先完成的前三支队伍会获得额的队伍的分值鼓励，也是一种团队能力的间接体现。外分值，所以这不仅是对首先解出题目有一种流行的计分规则是设置每道题目的初始分数后，根据该题的成功解答队伍数，来逐道题的人数越多，那么这道题的分值就越低。最后会降低该题的分值，也就是说如果解答这下降到一个保底分值后便不再下降。