CTF线上赛和线下赛有什么区别

原创

予辉安全
予辉安全

予辉安全

2026年10月12日 18:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

-线上赛-

线上赛是大多数CTF选手最先接触的形式。主办方搭建好比赛平台，选手在线注册，在线做题，提交flag。全程不需要离开电脑，有网就能打。

主要特点：

• 以解题模式为主：线上赛大多采用Jeopardy解题模式，选手通过分析题目、挖掘漏洞来获取flag。攻防模式（AWD）在线上赛中比较少见，因为攻防模式对网络环境和实时交互要求更高，线上组织难度较大。
• 有提示机制：对于长时间没人解出的题目，主办方通常会酌情给出提示（Hint），帮助选手找到方向。这对新手比较友好。
• 多为初赛：线上赛因为参与门槛低、组织成本小，通常被用作大型比赛的初赛或海选阶段。

-线下赛-

线下赛要求选手前往比赛所在地，现场接入比赛网络进行比赛。这种形式对抗性更强，氛围也更紧张。

主要特点：

• 以AWD攻防模式为主：线下赛最常见的就是AWD（Attack with Defense）模式。每支队伍维护自己的GameBox，同时攻击对手的服务。比赛通常持续24到48小时，对体力、技术和团队配合都是极大的考验。
• 赛制不断革新：近年来线下赛也在不断进化，出现了多种模式混合的情况。比如“解题+AWD”结合，先通过解题拿初始分，再通过攻防对抗增减分数；也有“解题+RW”结合，考察真实环境下的漏洞利用能力。
• 多为决赛：线下赛因为组织成本高、参与人数有限，通常作为比赛的决赛环节，能够进入线下赛本身就是一种实力的证明。

-总结-

线上赛方便、门槛低，适合新手积累经验；线下赛对抗激烈、考验综合能力，是进阶选手的舞台。两者没有优劣之分，只是侧重点不同。无论哪种形式，多打比赛、多复盘，才是提升安全技能最快的路径。

End

文章都看完了，还不点个赞

回顾往期内容

Shiro550反序列化漏洞原理与复现

CVE-2025-24813丨Tomcat远程代码执行漏洞复现

LeakDetector丨基于Bing Dork的自动化信息泄露侦察工具

SQL注入靶场显错注入（一）

Sunny网络中间件

JAVA代码审计：鉴权漏洞深度分析

你不知道的表网、深网与暗网世界