企业官网建设流程全解析

小白程序员必备！收藏这份数据安全入门指南，轻松掌握网络安全基础

本文主要介绍了网络安全竞赛中的常见赛制和题型，包括理论题、Jeopardy解题模式、AwD攻防模式、ADP攻防增强模式、RHG自动化模式、RW真实世界模式、KoH抢占山头模式以及混合模式。文章详细解释了每种模式的玩法、特点和排名规则，并列举了常见的题目类型，旨在帮助小白和程序员了解网络安全基础知识，提升实战能力。

-理论题-

理论题多见于国内比赛，通常为选择题，包含单选和多选。选手根据所学理论知识作答，最终得出分数。理论部分通常出现在初赛或海选阶段，用来筛选基础扎实的选手。

-Jeopardy-解题模式-

这是最经典的CTF赛制，也是新手最常接触的模式。参赛队伍通过互联网或现场网络参与，与在线环境交互或对文件进行离线分析，解决网络安全技术挑战来获取分值。

排名规则：类似于ACM编程竞赛，根据总分和解题时间排名。通常设置“一血”“二血”“三血”，最先完成的前三支队伍会获得额外分值。另一种常见规则是动态积分：每道题初始分数固定，随着解答队伍增多，分值逐渐降低，直到保底分值。

题目类型：主要包含Web网络攻防、RE逆向工程、Pwn二进制漏洞利用、Crypto密码攻击、Misc安全杂项五大类。个别比赛会根据方向进行扩展。

-AwD-攻防模式-

AwD全称Attack with Defense，即攻防模式。参赛队伍连接到同一个网络空间，主办方为每队分配一台需要防守的主机，称为GameBox。所有队伍的GameBox配置和漏洞完全一致。

核心玩法：选手需要防护自己的GameBox不被攻击，同时挖掘漏洞并攻击对手服务来得分。主办方运行一个名为Checker的程序定时检测各队GameBox的运行状态，若状态异常则判定宕机，按规则扣分。

特点：实时通过得分反映比赛情况，竞争激烈，观赏性强。比赛通常持续24至48小时，不仅比智力和技术，也比体力和团队配合。AwD通常仅包含Web和Pwn两种题型，每队可能分到多个GameBox，随着比赛进行会有旧Box下线、新Box上线。

-ADP-攻防增强-

ADP全称Attack Defense Plus，即攻防增强模式。参赛队伍连接到同一网络空间，主办方在平台上放置题目，选手登录平台获取题目信息。

攻击模式：平台给出题目访问链接，选手按照解题模式做题并提交flag即完成攻击。完成攻击后，每轮计算分数时均会计入该题的攻击得分。

防御模式：选手自行挖掘题目漏洞，制作漏洞补丁包上传至平台并验证。验证时平台新建一个完全干净的题目环境，使用预置的Exploit进行攻击。若攻击失败（即已成功修补），则验证通过，之后每轮计算分数均认为该题目已防御。

规则：对于每个题目，仅需攻击成功一次、防御成功一次，该题即视为完成，后续无需关注。ADP通常仅含Web和Pwn题型。相较于AwD，选手无须编写批量攻击脚本，也无须关注环境是否被攻击，只需专注攻击和防御各一次，有更多时间聚焦未完成的题目。

-RHG-自动化-

RHG全称Robo Hacking Game，即自动化黑客游戏。该模式利用人工智能或自动化攻击程序全自动挖掘并利用漏洞，考验选手对漏洞的理解和工程化能力。

赛前准备：比赛开始前1至4周，主办方给出测试环境及接口文档。选手编写自动化程序（bot）请求接口获取题目信息，在程序中全自动访问、挖掘漏洞、完成攻击并获取flag，flag也由程序自动化提交。

特点：由于bot全自动工作，比赛开始即可视为结束，剩下全看bot的工作情况。比赛过程中不允许选手对bot进行任何操作（包括debug、patch等），选手仅能看到bot完成了哪些题以及得分情况。

-RW-真实世界-

RW全称Real World，首次于2018年长亭科技主办的RealWorldCTF中出现。该赛制着重考察选手在面对真实环境下的漏洞挖掘与利用能力，出题围绕能应用于真实渗透攻击中的漏洞。

常见题型：VM/Docker逃逸、针对浏览器的攻击、针对IoT/Car等设备的攻击、Web类攻击等。

展示机制：RW赛制中有一个“Show Time”。选手认为自己可以完成题目时，在比赛平台提交展示申请，工作人员按申请先后顺序排期。选手上台连接相关网络，现场大屏切换至目标正常页面。确认连接并测试OK后开始计时，通常上台攻击时间为5分钟。一旦完成攻击，大屏实时看到效果，裁判根据效果是否符合题目要求判定是否完成。若5分钟内未看到展示效果，则本次攻击失败。

注意：RW模式以展示效果作为题目完成的准则，因此不存在Flag。为防止恶意排期，通常设置每队总展示次数上限。

-KoH-抢占山头-

KoH全称King of Hill，是近年新衍生的一种赛制，有点类似于AwD但又有不同。选手面对一个黑盒目标，需要先挖掘漏洞并利用漏洞控制目标，将自己的队伍标识（队伍名称或Token）写入指定文件。随后在该主机上进行加固等操作，防止其他队伍攻击。主办方定期检查标识文件，根据文件中的队伍标识判定本回合分数归属。

特点：对抗极为激烈，同时考察渗透能力和防御加固能力。

-Mix-混合模式-

混合模式结合了以上多种模式。如今单一赛制已无法满足比赛和选手需求，大部分比赛会同时以多个模式进行。例如，参赛队伍通过解题（Jeopardy）获取初始分数，再通过攻防对抗（AwD）进行得分增减的零和游戏，最终以得分高低分出胜负。

End

想从事网络安全的同学，找工作最怕“理论都懂，实战发懵”。在面试中，HR和面试官更看重你对真实攻防场景的理解和动手能力。

为了帮大家搞定面试，我帮大家准备了一份360智榜样学习中心独家《网络攻防知识库》。这份资料最大的亮点在于**“实战性”**：

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

从零到精通完整闭环：基础攻防→渗透测试→应急响应→CTF实战，5大模块200+课时，比大学教材更贴近企业实战！”

• 涵盖渗透测试案例分析与实战技巧，直接对应面试真题；
• 包含CTF竞赛基础与HW行动攻防对抗实录，丰富你的简历项目经验；
• 深入十大安全漏洞与利用技巧，掌握这些高阶技能，实战SRC挖洞赚钱。

🎁实战教学，专属靶场：掌握这些高阶技能，谈薪更有底气。无论你是找渗透测试岗还是安全服务岗，这些项目都是加分项。

👇点击下方链接，补齐实战短板，拿下心仪Offer：

**读者福利 |***CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 ***（安全链接，放心点击）**