1. CTF竞赛概述：起源、形式与Pwn/逆向的角色
CTF，全称 Capture The Flag，中文叫「夺旗赛」。说白了，就是一群安全爱好者聚在一起，互相找漏洞、攻系统、抢 flag 的比赛。我最早接触 CTF 是在 2012 年，那时候国内打 CTF 的人还不多，圈子很小。但正是这个小圈子，培养出了今天安全行业里一大批顶尖人才。
1.1 CTF的起源与发展
CTF 的起源其实挺有意思的。1996 年，DEF CON 大会上，一群黑客想搞点不一样的——不光是演讲，还要真刀真枪地比一场。于是就有了第一届 CTF。那时候没有 Web 题，没有 Pwn 题，大家直接对着真实操作系统打。
发展到现在，CTF 已经成了安全圈的「奥林匹克」。全球每年有上百场 CTF 比赛，DEF CON、HITCON、SECCON、XCTF……每个比赛都有自己的风格。我个人觉得，CTF 最大的价值不是拿奖，而是让你在短时间内接触到真实世界中可能几年都遇不到的漏洞类型。
核心认知： CTF 不是游戏，是安全能力的「高压训练场」。你在比赛中积累的每一条经验，都可能在未来某次应急响应中救你一命。
1.2 CTF竞赛的三种形式
CTF 比赛形式主要有三种。我参加过几十场不同形式的比赛，每种都有它的独特之处。
| 竞赛形式 | 核心特点 | 典型场景 | 适合人群 |
|---|---|---|---|
| 解题模式（Jeopardy） | 题目分类独立，各解各的 | 线上赛、选拔赛 | 新手入门、专项训练 |
| 攻防模式（Attack-Defense） | 既要攻别人，又要守自己 | DEF CON、线下决赛 | 有团队协作经验者 |
| 混合模式（Mixed） | 解题 + 攻防结合 | 大型综合赛事 | 全能型选手 |
解题模式（Jeopardy）
这是最常见的入门形式。题目按类别分好——Pwn、Reverse、Web、Crypto、Misc……你挑擅长的做，做出来就给 flag，拿分。我建议新手先从这种模式开始，因为你可以按自己的节奏来，不用被队友拖着跑。
举个例子：一道 Pwn 题会给你一个二进制文件，你需要找到它的漏洞，写 exploit，拿到远程服务器上的 flag。整个过程就像解谜，只不过谜底是漏洞。
攻防模式（Attack-Defense）
这个就刺激了。每个队伍维护一组相同的服务，主办方会在里面埋漏洞。你要做两件事：攻——找到别人服务的漏洞，打进去拿 flag；防——给自己服务打补丁，不让别人打进来。
我记得第一次打攻防赛，手忙脚乱到连补丁都打错了，结果自己的服务被别人打穿，分数直接掉到倒数。嗯，那次之后我学会了：攻防赛里，防守比进攻更重要。
混合模式
说白了就是前两种的合体。比赛前半段是解题模式，后半段突然切换到攻防模式。这种比赛最考验综合能力，也最累人。你想想看，刚解完一道逆向题脑子还没转过来，就要去修自己的服务——没有好的体力真扛不住。
1.3 Pwn与逆向工程的角色定位
在 CTF 里，Pwn 和逆向工程是「双子星」。它们关系密切，但分工不同。我经常跟学生说：逆向是 Pwn 的眼睛，Pwn 是逆向的拳头。
一句话区分： 逆向工程是「看懂别人写的代码」，Pwn 是「利用别人代码里的漏洞」。没有逆向能力，Pwn 就是瞎打；没有 Pwn 思维，逆向就是纸上谈兵。
逆向工程（Reverse Engineering）
逆向的核心任务只有一个：把二进制文件还原成可理解的逻辑。你拿到一个 exe 或者 ELF 文件，没有源码，只能靠反汇编、调试、动态分析来搞清楚它干了什么。
我遇到过最离谱的一道逆向题，作者把代码逻辑藏在了 5000 条花指令里，每条花指令都在做无意义的运算。你想想看，从 5000 条垃圾指令里找出那 10 条关键指令——这就是逆向的日常。
逆向常用的工具：
- IDA Pro / Ghidra：静态分析，看反汇编代码
- x64dbg / GDB：动态调试，跟踪程序执行
- Unicorn / QEMU：模拟执行，分析恶意行为
Pwn（漏洞利用）
Pwn 这个词来自黑客俚语，意思是「完全掌控」。在 CTF 里，Pwn 题就是给你一个有漏洞的二进制程序，你要写出 exploit，拿到 shell 或者读取 flag 文件。
常见的 Pwn 漏洞类型：
- 栈溢出：最经典的漏洞，控制返回地址就能劫持程序流
- 堆溢出：操作堆内存时越界，可以篡改关键数据结构
- 格式化字符串：printf 用错了，就能任意读写内存
- 整数溢出：数字绕了一圈变成负数，逻辑就崩了
- 逻辑漏洞：代码本身没 bug，但业务逻辑有缺陷
避坑指南： 我曾经在比赛里花了两小时调试一个栈溢出 exploit，结果发现是 ASLR 没关。记住：本地调试时一定要关掉 ASLR（echo 0 > /proc/sys/kernel/randomize_va_space），不然你的地址每次都变，根本没法调。
1.4 Pwn与逆向的知识体系框架
下面这张图是我自己整理的 Pwn 与逆向知识体系。你可以把它当成学习路线图，按这个顺序来，不会走弯路。
这张图的核心逻辑很简单：基础不牢，地动山摇。我见过太多人一上来就学 ROP、学堆利用，结果连栈帧结构都说不清楚——这种学习方式，说白了就是在沙滩上盖楼。
1.5 为什么Pwn和逆向要一起学？
你想想看，一道典型的 Pwn 题，流程是这样的：
- 拿到二进制文件，先逆向分析，搞清楚程序逻辑
- 找到漏洞点，理解触发条件
- 编写 exploit，利用漏洞拿到控制权
没有逆向能力，你连漏洞在哪都找不到。没有 Pwn 能力，你找到了漏洞也利用不了。两者缺一不可。
我个人的习惯是：先学逆向，再学 Pwn。逆向是「读」的能力，Pwn 是「写」的能力。先学会读代码，再学怎么写 exploit，这个顺序最自然。
学习建议： 刚开始不要追求「全栈」。先盯死一个方向——比如栈溢出，把它的原理、利用方式、绕过技巧全部吃透。搞定一个类型，再扩展到下一个。贪多嚼不烂，这个道理在 CTF 里尤其适用。
好了，第一章的内容就到这里。记住：CTF 不是速成的，Pwn 和逆向更是需要大量练习。别急，慢慢来，后面每一章我都会带着你一步步深入。