1. 从“HGAME 2020 week1”说起一次CTF竞赛的深度复盘与实战启示最近整理硬盘翻到了一个老文件夹名字就叫“HGAME 2020 week1”。这瞬间把我拉回到了几年前那个寒假作为当时国内高校安全圈里颇具人气的“寒假游戏”HGame它的每一道题目都像是一个精心设计的谜盒等待着我们去撬开。Week1通常是热身赛题目难度适中但覆盖的知识面却一点也不含糊从基础的Web渗透、逆向工程到密码学和杂项Misc可以说是对安全爱好者基本功的一次全面检阅。今天我就以“HGAME 2020 week1”这个标题为引子抛开具体的题目内容毕竟时过境迁原题细节可能模糊来一次深度的CTF竞赛Week1通用解题框架与核心技能复盘。无论你是刚接触CTF的新手还是想重温经典思路的老兵这篇文章都将带你系统性地梳理在CTF竞赛开局阶段你应该具备的思维模式、工具链和实战技巧。这不仅仅是解几道题更是构建你个人安全攻防知识体系的重要基石。2. CTF Week1的典型题型结构与解题心法一场CTF比赛尤其是像HGame这类持续数周的联赛Week1的题目设置极具策略性。出题人不会一上来就用“核弹”而是通过一系列题目完成对参赛者能力的“摸底”和“引导”。理解这种出题逻辑能让你在赛场上更快进入状态。2.1 四大赛道解析Web、Reverse、Pwn、Crypto Misc通常Week1的题目会均衡分布在几个主要赛道上Web网络安全这是入门最友好也是队伍“得分基石”的赛道。Week1的Web题往往聚焦于最基础的漏洞原理。你会频繁遇到SQL注入考察手动注入技巧、布尔盲注、时间盲注以及简单的WAF绕过。题目数据库结构通常很简单关键在找到注入点并构造正确的Payload。文件包含本地文件包含LFI是常客可能会结合php://filter协议读取源码或者简单的目录遍历。命令执行考察基本的命令拼接、管道符使用、空格绕过等。环境通常是Linux需要熟悉cat, ls, find, grep等命令。简单的SSRF服务端请求伪造用于攻击内网服务Week1的难度通常仅限于利用协议如file://,gopher://读取本地文件或访问内网特定端口。信息泄露这几乎是必考题。可能是.git源码泄露、robots.txt提示、备份文件如index.php.bak、注释信息、HTTP响应头泄露等。养成首先进行信息收集的习惯是解开Web题的第一步。Reverse逆向工程Week1的逆向题通常是“友好”的旨在让你理解程序逻辑而非进行复杂的混淆对抗。常见形式有简单的C/C控制台程序让你输入一个字符串或数字经过一系列运算后与某个固定值比较。你需要用IDA Pro或Ghidra进行静态分析理清算法然后写脚本逆向或爆破。.NET或Python打包的可执行文件这类题目往往可以直接用dnSpy或反编译Python字节码得到近乎原始的源码难度在于理解其加密或校验逻辑。Android逆向一个简单的APK可能考察Jadx-GUI查看源码、分析SharedPreferences存储或简单的JNI调用。Pwn二进制漏洞利用对于新手Pwn在Week1可能是最令人望而生畏的。但出题人也会放一些“福利”题例如简单的栈溢出没有Canary没有PIE甚至没有NX。给你一个明显的gets或scanf溢出点让你覆盖返回地址到后门函数或shellcode。这类题纯粹是教你理解“函数调用栈”和“控制流劫持”的最基本概念。格式化字符串漏洞允许你泄露栈上的信息如libc地址或向任意地址写值。Week1的题目通常只要求泄露一个flag在内存中的地址。Crypto密码学考察对经典密码算法和编码的理解。Week1常见古典密码凯撒、维吉尼亚、栅栏、培根等。需要识别密码类型可能结合词频分析或已知明文攻击。现代密码误用例如RSA中使用了过小的模数n可直接分解或者相同的n加密了多条信息共模攻击或泄露了dp、dq等组件。题目会给你一个“不完美”的实现。编码转换Base64、Base32、Hex、ASCII、URL编码等之间的多重套娃。考察你的工具熟练度和耐心。Misc杂项这是一个“脑洞”赛道什么都可能出现。Week1的Misc旨在热身和趣味性文件分析给一个损坏的图片、音频或文档用binwalk分析隐藏文件用foremost分离用steghide可能需要密码提取隐写信息。流量分析一个简单的HTTP或USB流量包.pcapng让你在通信数据中找flag。隐写术LSB隐写用zsteg或Stegsolve、修改图片长宽高、在WAV音频的频谱图中藏信息等。2.2 通用解题流程从“拿到题目”到“提交flag”无论面对哪种题型一个高效的解题流程能帮你节省大量时间题目描述与附件审阅5分钟仔细阅读题目描述每一个字都可能是提示。下载所有附件。对于Web题先访问给出的URL对于Reverse/Pwn先file命令查看文件类型checksec检查保护机制。信息收集与初步尝试10-15分钟Web浏览器F12看网络请求和源码用dirsearch或gobuster进行目录扫描用Burp Suite抓包改包。Reverse扔进IDA先看main函数和字符串列表寻找可疑的flag、success、wrong等字符串交叉引用。Pwn用gdb或pwndbg跑一下程序看输入输出尝试简单的溢出崩溃。Crypto观察密文特征尝试用CyberChef进行各种解码和转换。Misc用file、exiftool、strings、binwalk等工具对附件进行“体检”。确定方向与深度分析根据初步尝试的结果确定题目考察的核心点。例如Web题发现参数id有数字型回显差异立刻想到SQL整数型注入。此时转入针对性的深入分析。构造Payload与利用编写脚本或手动构造利用代码。这是最考验基本功的环节。获取Flag与提交拿到flag后注意格式通常是hgame{...}或flag{...}及时提交。注意在真实比赛中Week1的题目往往有“签到”性质前几道题可能非常简单目的是吸引参与建立信心。不要被看似复杂的描述吓到从最简单、最直接的思路开始尝试。3. 实战环境搭建与高效工具链配置“工欲善其事必先利其器。” 一个顺手、高效的工具环境是CTF竞赛中除知识外最重要的战斗力。下面我分享一套经过多年实战检验的Week1级兼顾入门与效率工具链配置方案。3.1 操作系统与核心环境首选系统Kali Linux 或 Ubuntu安装完整渗透工具套件原因Kali是专为渗透测试设计的发行版预装了绝大多数工具开箱即用。Ubuntu则更稳定适合长期作为主力系统通过apt和pip可以方便地安装所需工具。我个人更倾向于在虚拟机VMware/VirtualBox或WSL2Windows Subsystem for Linux中运行Kali实现宿主机和测试环境的隔离与快速切换。Python环境管理Anaconda 或 pyenvCTF脚本大量使用Python。避免系统Python版本混乱使用conda或pyenv创建独立的虚拟环境。例如为Web题目创建一个环境安装requests, beautifulsoup4为Crypto题目创建另一个环境安装pycryptodome, gmpy2。# 使用conda示例 conda create -n ctf_web python3.8 conda activate ctf_web pip install requests beautifulsoup43.2 分赛道工具详解与配置技巧Web方向浏览器插件Hack-Tools、Wappalyzer技术栈识别、EditThisCookie。代理抓包Burp Suite Community免费版足够Week1使用。关键配置导入Burp的CA证书到浏览器和系统信任区确保能拦截HTTPS流量配置好Proxy - Options中的监听接口熟练使用Repeater重放和Intruder爆破模块。目录/子域名扫描dirsearch速度快字典全。常用命令python3 dirsearch.py -u http://target.com -e php,html,js,bakgobusterGo语言编写并发性能好。gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt漏洞利用框架sqlmap。对于Week1的简单注入手动注入更能锻炼能力但sqlmap可以作为验证和快速利用的工具。使用--batch模式减少交互。Reverse/Pwn方向静态分析IDA Pro付费或Ghidra免费逆向工程的倚天剑屠龙刀。Ghidra由NSA开源功能强大反编译质量高是绝佳的免费选择。技巧分析时优先查看Strings窗口和Exports窗口快速定位关键函数。dnSpy/ILSpy.NET程序的反编译神器几乎可以还原源码。Jadx-GUIAndroid APK反编译查看Java和资源文件的首选。动态调试gdbpwndbg/peda/gefPwn题必备。pwndbg插件提供了极佳的视觉体验和自动化命令。安装后调试体验直线上升。x64dbg/OllyDbgWindows平台下的强大调试器。保护检查checksec通常集成在pwntools或pwndbg中一键查看程序的CANARY, NX, PIE, RELRO保护开启情况。Crypto方向瑞士军刀CyberChef在线或本地部署。从编码解码、古典密码到哈希、异或操作几乎涵盖所有基础操作。强烈建议本地部署比赛时网络可能受限。Python库pycryptodome替代旧的pycrypto、gmpy2大数运算、sympy方程求解。处理RSA题目时gmpy2的invert求逆元、gcd最大公约数函数必不可少。专用工具RSACTFTool、RsaCtfTool集成了多种RSA攻击脚本当识别出攻击类型如维纳攻击、共模攻击后可以快速利用。Misc方向文件分析三剑客file识别类型、binwalk分析嵌入文件、foremost/dd分离文件。隐写分析图片steghide需密码、zsteg检测LSB隐写、StegsolveJava工具逐通道分析、exiftool查看元信息。音频Audacity查看频谱图。视频ffmpeg分离帧或音频流。流量分析Wireshark。学会使用过滤表达式如http、tcp.stream eq 0以及追踪TCP或HTTP流。综合脚本与工具库pwntoolsPython的Pwn/CTF万能库不仅能写Exp其自带的tube模块remote,process也常用于与其他类型题目交互。自己整理的脚本库将常用的编码解码、古典密码加解密、简单RSA计算等写成函数存成一个utils.py随用随调效率倍增。提示工具在精不在多。Week1阶段熟练掌握上述每个方向下的1-2个核心工具远比知道所有工具更重要。花时间配置好你的Burp、Ghidra和gdb-pwndbg让它们在你的系统上流畅运行。4. Week1核心技能精讲以两道虚拟例题为例为了将上述理论落到实处我们虚拟两道符合“HGAME 2020 week1”难度的题目并详细拆解解题过程。请注意以下题目为虚构但考察点完全基于真实Week1水平。4.1 例题一Web - “简单的留言板”题目描述这是一个简单的留言板管理员会查看每一条留言。你能拿到后台的flag吗目标URLhttp://target.com:8080解题过程信息收集访问目标是一个提交留言的表单有name和message字段。查看页面源码无特殊发现。用dirsearch扫描目录发现/robots.txt内容为Disallow: /admin。这是一个明确提示。尝试访问访问http://target.com:8080/admin发现是一个管理员登录页面。测试登录尝试常见弱口令admin/admin、admin/123456均失败。查看登录请求是POST提交username和password。用Burp抓包未发现验证码等防护。思考注入点登录框是典型的SQL注入高发地。在username处尝试输入admin or 11密码任意。点击登录。结果分析登录成功跳转到一个后台页面显示“Welcome, admin”。但页面上没有flag。查看后台页面功能有一个“查看所有留言”的链接。深入利用点击“查看所有留言”URL变为http://target.com:8080/admin/view.php?id1。id参数很可能存在注入。在Burp Repeater中修改id1返回SQL语法错误确认存在字符型注入。手动注入获取信息判断列数id1 order by 3--正常order by 4--错误说明有3列。判断回显点id-1 union select 1,2,3--发现页面显示数字2和3的位置。获取数据库信息id-1 union select 1, database(), version()--显示数据库名message_db版本5.7.33。获取表名id-1 union select 1, group_concat(table_name),3 from information_schema.tables where table_schemamessage_db--得到messages, users, flag_is_here。获取flag_is_here表的列名id-1 union select 1, group_concat(column_name),3 from information_schema.columns where table_nameflag_is_here--得到id, flag_content。最终获取flagid-1 union select 1, flag_content,3 from flag_is_here--页面显示hgame{w3lc0m3_t0_sql_w0rld}。复盘与技巧技巧1robots.txt是Web题目中最常见的信息泄露源之一必须优先检查。技巧2在测试登录框注入时注意闭合符号。题目是字符型用单引号闭合。--后面有空格是MySQL的注释符用于注释掉原SQL语句后面的部分。技巧3使用union select时用-1或一个不存在的id值让前一个查询无结果从而确保页面显示的是我们union查询的结果。技巧4group_concat()函数在一次性获取多行数据时非常有用避免了逐行读取的麻烦。4.2 例题二Reverse - “Easy Check”题目描述这是一个简单的验证程序输入正确的密码即可获得flag。附件easy_check解题过程基础分析在Linux下file easy_check显示为ELF 64-bit LSB executable, x86-64。checksec easy_check显示保护全关No CANARY, No PIE, NX disabled说明是极其简单的题目。运行测试./easy_check提示Please input your password:。随意输入123输出Wrong!。静态分析用Ghidra打开找到main函数反编译后查看伪代码。关键部分如下void main(void) { char user_input [32]; char real_password [32]; int i; strcpy(real_password, s3cr3t_pssw0rd_12345); printf(Please input your password: ); fgets(user_input, 0x20, stdin); for (i 0; i 0x15; i i 1) { real_password[i] real_password[i] ^ 0x5a; } if (strcmp(user_input, real_password) 0) { printf(Congratulations! Flag is hgame{%s}\n, real_password); } else { puts(Wrong!); } return; }逻辑分析程序先将字符串s3cr3t_pssw0rd_12345拷贝到real_password数组。然后用一个for循环对这个数组的每个字节前0x15即21个字节进行异或0x5a操作。最后将我们输入的user_input与异或后的real_password进行比较。编写解密脚本我们需要得到异或操作后的real_password那就是真正的密码。由于异或操作是可逆的A ^ B C, 则 C ^ B A但这里程序是先异或再比较所以我们直接对原字符串s3cr3t_pssw0rd_12345执行相同的异或操作即可。secret bs3cr3t_pssw0rd_12345 key 0x5a password bytes([c ^ key for c in secret]) print(fPassword: {password.decode()}) # 输出: Password: i9y~5i.~2iiy5?CXWZY获取Flag运行程序输入密码i9y~5i.~2iiy5?CXWZY程序输出Congratulations! Flag is hgame{i9y~5i.~2iiy5?CXWZY}。复盘与技巧技巧1对于简单的逆向题Ghidra的反编译伪代码可读性很高重点关注main函数和字符串比较strcmp附近的逻辑。技巧2看到for循环和位操作如^异或要立刻意识到这是某种简单的加密或变换。异或是CTF中最常见的简单加密手段之一。技巧3动态调试可以验证静态分析。用gdb在strcmp处下断点查看比较的两个字符串内存值也能快速得到密码。技巧4Python是快速编写解密脚本的利器。bytes和list comprehension的组合让这类操作非常简洁。5. 从Week1到后续赛程能力提升路径与备赛建议解出Week1的题目只是一个开始。要想在CTF道路上走得更远尤其是在后续难度飙升的Week2、Week3中保持竞争力必须有计划地提升自己。5.1 建立系统化的知识体系不要满足于“解出题目”。每解一道题都要追问自己这道题考察了什么知识点例如SQL整数型注入这个知识点的原理是什么例如SQL查询语句的拼接与执行逻辑除了题目中的利用方式还有哪些变种或高级利用技巧例如除了Union注入还有报错注入、堆叠注入、二次注入等在真实世界中这个漏洞是如何产生的如何防御例如开发者未对用户输入进行过滤和参数化查询建议为每个知识点建立笔记使用思维导图或Wiki工具如Obsidian,Notion将它们关联起来。例如将“SQL注入”作为中心节点延伸出“类型布尔/时间/报错”、“绕过技巧编码、注释符”、“利用工具sqlmap, tamper脚本”、“防御方案预编译”等分支。5.2 针对性刷题与学习资源推荐平台新手友好CTFlearn、picoCTF全英文题目极佳。它们有完善的分类和难度梯度。国内社区攻防世界ADWorld题目来源广泛有详细题解。专项提升HackTheBox需邀请码偏向真实渗透、ROP Emporium专练ROP、Cryptohack专练密码学。学习方法“三刷法”第一遍独立做卡住也别立刻看答案尝试所有思路。第二遍对照官方或优秀Writeup学习理解每一步的原理。第三遍一周后脱离Writeup重做并尝试用不同的方法解同一道题。Writeup复现在看懂Writeup后一定要在本地环境亲手复现一遍。过程中你可能会遇到Writeup没提及的环境问题解决它们就是宝贵的经验。组队交流加入学校的CTF战队或线上社群。讨论思路、分享技巧甚至“吵一架”都能让你对知识的理解更深。5.3 模拟赛与心态调整参加模拟赛在CTFtime.org上关注赛事日历定期参加一些线上赛。感受限时压力下的解题节奏学习其他强队的解题思路赛后通常有官方或社区Writeup。Week1之后的心态Week1可能顺风顺水Week2难度可能直线上升导致“一题不会”的挫败感。这非常正常。CTF是知识深度和广度的双重比拼。此时应合理分工队伍内明确各人主攻方向避免所有人都扎堆在一道题上。学会放弃如果一道题卡了超过2小时毫无头绪果断标记后去看其他题。可能其他题的解法和提示会反过来启发你。善用搜索对于不熟悉的知识点如某种冷门的编码、一个没听过的漏洞Google和CTF相关Wiki是你的最佳伙伴。但记住搜索是为了学习概念而不是直接搜flag。“HGAME 2020 week1”这个标题对我而言早已超越了那几道具体的题目。它代表了一个起点一段充满挑战和发现的旅程的序章。回顾那段时光最宝贵的收获不是解出了多少题而是在反复的“尝试-失败-学习-成功”循环中构建起的那套解决问题的思维框架和工具方法论。这套东西在后来面对更复杂的系统、更隐蔽的漏洞时依然发挥着核心作用。如果你也正站在类似的起点上我的建议是享受解出每一道题的快感但更珍视那些让你苦思冥想的时刻。把每一次“不会”都当作一张新地图的入口耐心探索你的安全技能树自然会枝繁叶茂。最后别忘了把你常用的脚本、工具配置和知识点笔记整理好它们会成为你未来赛场上最可靠的“武器库”。