2026-10-15 13:37:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

CTF竞赛模式全解析

原创

予辉安全
予辉安全

予辉安全

2026年10月11日 18:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

-理论题-

理论题多见于国内比赛，通常为选择题，包含单选和多选。选手根据所学理论知识作答，最终得出分数。理论部分通常出现在初赛或海选阶段，用来筛选基础扎实的选手。

-Jeopardy-解题模式-

这是最经典的CTF赛制，也是新手最常接触的模式。参赛队伍通过互联网或现场网络参与，与在线环境交互或对文件进行离线分析，解决网络安全技术挑战来获取分值。

排名规则：类似于ACM编程竞赛，根据总分和解题时间排名。通常设置“一血”“二血”“三血”，最先完成的前三支队伍会获得额外分值。另一种常见规则是动态积分：每道题初始分数固定，随着解答队伍增多，分值逐渐降低，直到保底分值。

题目类型：主要包含Web网络攻防、RE逆向工程、Pwn二进制漏洞利用、Crypto密码攻击、Misc安全杂项五大类。个别比赛会根据方向进行扩展。

-AwD-攻防模式-

AwD全称Attack with Defense，即攻防模式。参赛队伍连接到同一个网络空间，主办方为每队分配一台需要防守的主机，称为GameBox。所有队伍的GameBox配置和漏洞完全一致。

核心玩法：选手需要防护自己的GameBox不被攻击，同时挖掘漏洞并攻击对手服务来得分。主办方运行一个名为Checker的程序定时检测各队GameBox的运行状态，若状态异常则判定宕机，按规则扣分。

特点：实时通过得分反映比赛情况，竞争激烈，观赏性强。比赛通常持续24至48小时，不仅比智力和技术，也比体力和团队配合。AwD通常仅包含Web和Pwn两种题型，每队可能分到多个GameBox，随着比赛进行会有旧Box下线、新Box上线。

-ADP-攻防增强-

ADP全称Attack Defense Plus，即攻防增强模式。参赛队伍连接到同一网络空间，主办方在平台上放置题目，选手登录平台获取题目信息。

攻击模式：平台给出题目访问链接，选手按照解题模式做题并提交flag即完成攻击。完成攻击后，每轮计算分数时均会计入该题的攻击得分。

防御模式：选手自行挖掘题目漏洞，制作漏洞补丁包上传至平台并验证。验证时平台新建一个完全干净的题目环境，使用预置的Exploit进行攻击。若攻击失败（即已成功修补），则验证通过，之后每轮计算分数均认为该题目已防御。

规则：对于每个题目，仅需攻击成功一次、防御成功一次，该题即视为完成，后续无需关注。ADP通常仅含Web和Pwn题型。相较于AwD，选手无须编写批量攻击脚本，也无须关注环境是否被攻击，只需专注攻击和防御各一次，有更多时间聚焦未完成的题目。

-RHG-自动化-

RHG全称Robo Hacking Game，即自动化黑客游戏。该模式利用人工智能或自动化攻击程序全自动挖掘并利用漏洞，考验选手对漏洞的理解和工程化能力。

赛前准备：比赛开始前1至4周，主办方给出测试环境及接口文档。选手编写自动化程序（bot）请求接口获取题目信息，在程序中全自动访问、挖掘漏洞、完成攻击并获取flag，flag也由程序自动化提交。

特点：由于bot全自动工作，比赛开始即可视为结束，剩下全看bot的工作情况。比赛过程中不允许选手对bot进行任何操作（包括debug、patch等），选手仅能看到bot完成了哪些题以及得分情况。

-RW-真实世界-

RW全称Real World，首次于2018年长亭科技主办的RealWorldCTF中出现。该赛制着重考察选手在面对真实环境下的漏洞挖掘与利用能力，出题围绕能应用于真实渗透攻击中的漏洞。

常见题型：VM/Docker逃逸、针对浏览器的攻击、针对IoT/Car等设备的攻击、Web类攻击等。

展示机制：RW赛制中有一个“Show Time”。选手认为自己可以完成题目时，在比赛平台提交展示申请，工作人员按申请先后顺序排期。选手上台连接相关网络，现场大屏切换至目标正常页面。确认连接并测试OK后开始计时，通常上台攻击时间为5分钟。一旦完成攻击，大屏实时看到效果，裁判根据效果是否符合题目要求判定是否完成。若5分钟内未看到展示效果，则本次攻击失败。

注意：RW模式以展示效果作为题目完成的准则，因此不存在Flag。为防止恶意排期，通常设置每队总展示次数上限。

-KoH-抢占山头-

KoH全称King of Hill，是近年新衍生的一种赛制，有点类似于AwD但又有不同。选手面对一个黑盒目标，需要先挖掘漏洞并利用漏洞控制目标，将自己的队伍标识（队伍名称或Token）写入指定文件。随后在该主机上进行加固等操作，防止其他队伍攻击。主办方定期检查标识文件，根据文件中的队伍标识判定本回合分数归属。

特点：对抗极为激烈，同时考察渗透能力和防御加固能力。

-Mix-混合模式-

混合模式结合了以上多种模式。如今单一赛制已无法满足比赛和选手需求，大部分比赛会同时以多个模式进行。例如，参赛队伍通过解题（Jeopardy）获取初始分数，再通过攻防对抗（AwD）进行得分增减的零和游戏，最终以得分高低分出胜负。

End