开元ky888棋牌官方版 真实的CTF被韩商言玩坏了，CTF高手们有话说

耳机？电竞椅？很酷的制服？头发打理得漂漂亮亮的吗？坚定的表情？这些都不属于CTF！

谁说CTF选手最好的黄金年龄只有六年？是因为六年后他就要秃头了吗？

这档节目最不合理的就是CTF选手竟然有头发，有发型。

热播电视剧《亲爱的，热爱的》让神秘的CTF（俗称网络安全大赛）首次出现在荧幕上。很多“姐妹”都想组团寻找打CTF的男朋友。他们觉得这些白人帽子黑客简直就是“天选之人”。

这一切，似乎都在宣告：CTF已经成功突破网络安全壁垒，成功出圈！

然而CTF圈对于剧中选手的设定却不断吐槽。墨宝飞豹的原创作品《蜜汁炖鱿鱼》中，男主角韩商言是一名电子竞技选手。电视剧直接将电竞改编成CTF，这难免与真实的CTF有很大差距。

差距有这么大吗？不！外观不是我们讨论的重点。他们很聪明，但并不“聪明”。

被踢的女孩采访了很多CTF选手和战队负责人，希望还原一个真实的CTF。

高光竞技场？顶级装备？头发打理得漂漂亮亮的吗？

剧中多次出现韩商言带领一群幼儿训练的场景。他们的日常训练包括早上跑 5 公里、吃盒装午餐以及在休息时测量手速。比赛过程中，舞台配备了顶级电脑、键盘、耳机和椅子，仅用了几分钟就成功攻入了对方服务器。美女主播与粉丝的喊声齐聚，成为选手们的高光时刻。最重要的是，每位球员的头发都经过精心打理，始终显得时尚。

但真实的CTF训练场景和比赛场景到底是什么样的呢？

阿左（CTF职业选手，腾讯eee战队成员。腾讯eee战队在中国网络安全领域享有盛誉，是获得Defcon外卡资格的三支战队之一。另外两支战队是Tea Deliverers和 r3kapig）

据说这部剧本来是讲电子竞技的，后来重新配音，改成了CTF。

一场真正的CTF比赛持续48小时，而且经常是连续进行，更不用说发型了，经常光着膀子、穿着拖鞋。由于比赛场地非常嘈杂，很多队伍都选择在酒店做题。决赛的房间往往很惨。昨晚剩下的外卖没有扔掉，床上和地板上都能找到几双臭袜子。

CTF无法直播，因为CTF没有直观的画面。进行可视化就是复制其他玩家的答案。我经常坐一整天也没有解决问题。普通观众有耐心吗？

有人抱怨剧中的命令全乱了。比如nmap扫描自身就可以防止攻击，而grep root /etc/nmap是做什么的呢？本地主机的意思是本地的。如果扫描nap-sT-A localhost，能防止别人攻击吗？这也太假了吧。 grep root /etc/nmap 的作用是什么？完全无法理解。

图片来自知乎网友雨哥

Waderwu（上海交通大学0ops战队Web选手，大二时参加首届比赛0CTF/TCTF 2017，参加CTF比赛两年多）

所有的饭菜都靠外卖，所有的比赛都靠熬夜。这就是CTF比赛的真实日常。有时一场比赛会持续几个星期，我每天都会睡一两个小时。一场比赛结束后，我必须睡一两天才能恢复血液。

虽然电视剧与真实的CTF比赛和训练套路存在巨大差异，但在比赛的高光时刻却是相似的。逆风翻盘、最终胜利往往上演。例如，腾讯eee队在两届网球杯强赛中并不是第一名。首先，直到最后一天下午，r3kapig才回来；在今年的OCTF中，r3kapig也在最后时刻获得了第一名。

hdt（复旦大学Whitzard团队成员，2014年开始接触CTF，参加过大大小小数十场CTF活动）

与电视剧中“戴着专业耳机、坐在游戏椅、使用高端电脑”的CTF选手有很大不同。我们比赛用的设备基本上都是自带的，只需要一台普通的笔记本电脑就够了。 ；比赛不是两支球队之间的较量，而是至少10支球队的“大混战”。

图片来自知乎网友雨哥、枕边月

见过世面的被踢妹子可以看到，CTF选手的三件套是可乐、红牛、薯片。

MozhuCY（南京邮电大学计算机科学与技术专业大二学生）是X1cT34m南京邮电大学队和SU江苏省队的成员。曾参加过XCTF总决赛、真实世界CTF、强王杯等CTF比赛。他擅长解决反问题。攻防战主要负责补漏洞）

就像CTF可能就像一个人喜欢玩游戏一样。做完题的感觉和玩游戏是一样的。比如在比赛中获得第一滴血，在四轮驱动中成功攻击另一支球队，以及每次比赛时结识新的高手，都是有趣又好玩的事情。

黄金期只有六年？退休后只能回家开超市吗？

这两年零三个月，我赢过，输过，笑过，哭过……

受到质疑、诽谤、批评和阴暗

从来没有防守过，也不需要防守。

今晚，华丽的宴会终于落下帷幕，大功告成，充满荒诞。

——韩商言的退休宣言

韩商言（枪神）和他的独奏团队在电视剧中被神化。如果没有枪神出现，或许单人战队根本就不会成立。那个时代已经过去很久了，没有人认为玩CTF是一个合法的职业开元棋盘财神捕鱼官网版下载2023，获得投资的机会也微乎其微。如果没有这支传奇球队，大多数球员可能都会处于垫底：

会有最初的狂热梦想，漫无目的地报名参加比赛，然后赢得一些小奖项；等待伯乐，前路不明，岁月流逝，错过了6年黄金期，成了一个住在网吧里的人，靠着各种直播，当经纪人，勉强度日。

剧中的大部分设定都是针对电子竞技选手的。比如你超过30岁了，你就必须退休，因为玩游戏需要极高的反应速度。退休后的生活一片黯淡。比如前国冠队成员小米，只能回家开始打游戏。超级市场。

但对于真正的CTF玩家来说就没有这样的限制。国外四五十岁的程序员经常参加CTF比赛，优秀的CTF高手被国内外互联网巨头招募。

阿佐：6年了，我觉得应该说电子竞技选手，CTF选手其实我不知道多少年了，距离我第一次打CTF已经有六年多了。可能有一些高中生是出于兴趣参加CTF，但真正参加世界级CTF比赛的年轻人是没有的。

墨竹CY：年龄不是问题。我的学长小焰最初是在东南大学医学系学习医学的。后来他想学计算机专业，于是退学，开始了漫长的复读和高考过程，考入了南京邮电大学。他现在已经24岁了，但是年龄不是问题，打球还是分秒必争的事情。

Waderwu：CTF圈的人员流动也很严重。有被称为神的人，比如217的orangetw，还有破解iPhone第一人、美国PPP团队的Geohot。他们在圈内被称为“大佬”。尊称“大师”。

事实上，CTF也已经到了最好的时代。顶尖队伍可以获得腾讯、京东等互联网巨头的赞助。据多方报道，我国网络信息安全人才缺口逐年加大。 2018年初，这一数字为70万，有研究机构预测，到2021年，网络安全人才缺口将达到350万。互联网巨头有意识地利用竞赛来寻找优秀的网络安全人才。

成为顶级CTF选手的道路是漫长而孤独的。

没有人会主动选择单身，但他们都需要一个像乌贼一样冷静的女朋友，能够理解他们远大的梦想，理解他们站上世界舞台前的至暗时刻。

在小乌贼出现之前，韩商言的世界冠军只有两个字。身披国旗站在世界舞台是他最大的梦想。现实中，中国CTF选手已经逐渐崛起，进入世界第一梯队。权威CTFtime战队排行榜上也有中国战队。

2017年，复旦大学****队、上海交通大学0ops队、浙江大学AAA队和腾讯eee队组成联合队伍“A*0*E队”开元棋盘app官方版下载_开元棋盘app官网版下载-跑跑车，首次代表中国参加DEFCON，击败众多选手击败对手并获得第三名。开元ky888棋牌官网版，成为中国CTF历史上的高光时刻。

电视剧中的传奇战队——Solo，每个成员都有命运，但他们都回到了CTF圈子。他们要么担任俱乐部老板、球队领队，要么站在主播台上，要么坚持在赛场上直到战斗。那天我一动不动。

现实中，有一群人正在为中国的周大福事业培养新鲜血液。

姜凯达（上海交通大学网络信息中心副主任，上海交通大学0ops团队带头人，指导0ops安全技术团队参加国内外安全竞赛，并参与主办一系列高级网络安全竞赛）

我从2013年开始就开始辅导学生打CTF比赛。对于那些坚持打CTF比赛的学生，我的观察是他们不仅要对CTF感兴趣，还要有较强的自学能力。

日常训练主要分为两种方式：周一至周五，队员采用“以老带新”的方式进行训练，即老队员带领新队员讲解解题思路，整理知识点等；周末，今天我们主要采取“以赛练兵”的方式，让队员们从比赛中获得实用技能。

闲暇之余，队员们除了练习题目之外，还玩游戏，有的女生还玩CTF。如果你要找伴侣，还是要找语言相同的人，不然会很无聊。

陈晨（复旦大学软件学院教师，复旦大学六星队导师，六星队参加国内外各类信息安全竞赛并取得多项优异成绩）

我从2014年开始接触CTF，从CTF教学、课程建设、人才培养等方面入手。复旦大学计算机学院组建了信息安全竞赛队，并将为该队配备3名指导老师。但由于CTF竞赛涉及的知识点过多，也会邀请其他专家做报告； CTF比赛的题目更加全面、灵活。 ，更贴近生活。很多问题以前从未遇到过，也没有标准答案。所以，参加CTF比赛的选手，只是极少数能力很强、顶尖的选手。

不得不说的是，被踢女孩的“现任男友”韩商言在某些气质上与CTF选手有一些相似之处。韩商言的气质可以用一句话来概括：“强者惜言如金，弱者胡言乱语。”被踢的女孩在采访CTF选手时感受到了被冷落的尴尬。 CTF高手经常用“是”和“不是”来表达自己的观点。结束谈话。

在CTF圈子里，有一位专门研究操作系统渗透的高手。他的电脑桌面上有这样一句话：“越安静，你能知道的就越多，你能听到的也就越多。”

《现任女友》必考知识点

CTF（Capture The Flag）比赛的中文名称是“夺旗”。它是网络安全技术人员之间的技术竞赛。它起源于1996年在拉斯维加斯举行的DEFCON全球黑客大会，比赛的目的是取代过去黑客之间相互发起真正的攻击，而是以技术竞赛的形式相互较量。

具有多种模式，可以融合多种题型和应用场景。具体规则为：通过攻防对抗、程序分析等方式，参赛队伍在比赛中最先找到主办方设置的内容（又称Flag）并提交给主办方即可获得积分。裁判。

经过约20年的发展，目前每年都有近百场高水平的国际CTF安全赛事。目前，CTF已经成为全球网络安全领域流行的竞赛赛制，而DEFCON作为CTF赛制的发源地，也被认为是全球最受欢迎的竞赛赛制。最有影响力的CTF被称为CTF赛场上的“世界杯”。

CTF圈子里也有一些暗语和说法。除了tcl（太糟糕了）之外，还有tql（太强了）、ddw（带上我）和awsl（啊，我死了）等。

想要成为CTF选手，需要具备一定的编程、代码阅读、逆向分析、漏洞攻击等能力，这个门槛并不低。现在的女朋友们，请骄傲吧！这些考点一定要突出，你的“现任男友”随时都会考。

作者/李玉阳、孙艳

编辑/被踢的女孩

图/IT时报知乎网友雨哥、枕月等

来源/《IT时报》公众号vittimes

回顾过去的问题