个人觉得多实战和多看文章，CTF空余时间可以搞一搞，毕竟工作了还是以实战为主。CTF出题的新鲜点我觉得可以出web未授权访问和寻找js接口之类的，再结合其他漏洞搞综合，逐渐实战化的题目。此类CTF题目相对较少。
2 个回答
实战考场，flag是修改“CEO”桌面为CEO和你的PS合照。“CEO办公室WIFI”现场可达,可通过社工及钓鱼软件等手段。怎么说呢，常规的ctf社工考的较少。这是一个思路。
实战考场，flag是修改“CEO”桌面为CEO和你的PS合照。“CEO办公室WIFI”现场可达,可通过社工及钓鱼软件等手段。怎么说呢，常规的ctf社工考的较少。这是一个思路。