奇安信攻防社区-现在ctf比赛越来越多,常见的知识点已经没法拿来出题用了(不够新鲜),想问各位师傅如何找到有趣新鲜的点来出题

多实战还是多做题或者是多看一些有趣的文档呢,有些时候公司把需求直接怼到你脸上,但是你最近做的跟这些东西一点关系也没有,一点思路也没有太难受了

默认排序时间排序

2 个回答

J0J0Xsec 2021-07-02 10:48

个人觉得多实战和多看文章，CTF空余时间可以搞一搞，毕竟工作了还是以实战为主。CTF出题的新鲜点我觉得可以出web未授权访问和寻找js接口之类的，再结合其他漏洞搞综合，逐渐实战化的题目。此类CTF题目相对较少。

Hello World 2021-06-03 18:08

实战考场，flag是修改“CEO”桌面为CEO和你的PS合照。“CEO办公室WIFI”现场可达,可通过社工及钓鱼软件等手段。怎么说呢，常规的ctf社工考的较少。这是一个思路。