现在ctf比赛越来越多,常见的知识点已经没法拿来出题用了(不够新鲜),想问各位师傅如何找到有趣新鲜的点来出题

请先 登录 后评论

2 个回答

J0J0Xsec
个人觉得多实战和多看文章,CTF空余时间可以搞一搞,毕竟工作了还是以实战为主。CTF出题的新鲜点我觉得可以出web未授权访问和寻找js接口之类的,再结合其他漏洞搞综合,逐渐实战化的题目。此类CTF题目相对较少。
请先 登录 后评论
Hello World

实战考场,flag是修改“CEO”桌面为CEO和你的PS合照。“CEO办公室WIFI”现场可达,可通过社工及钓鱼软件等手段。怎么说呢,常规的ctf社工考的较少。这是一个思路。

请先 登录 后评论