"CTF"通常指的是"Capture the Flag"，这是一种常见的*络安全比赛，玩家需要通过解密、攻防、渗透等技术手段获取对*的"flag"以获得分数。如果你想找到手机版的CTF游戏，可能会有些挑战，因为这类游戏通常更适合在电脑或特定的CTF平台上进行，而不是手机。

但是，有一些编程和解谜类的手机游戏，例如"CodeWar"、"Hacker School"等，它们可能会有类似CTF的元素。你可以在应用商店搜索这些游戏，看是否符合你的需求。

如果你是想找专门的CTF比赛平台的手机客户端，目前可能还没有，但你可以关注一些知名的CTF团队或组织，他们可能会有**的**或者社交媒体，发布相关的线上比赛信息，你可以通过这些平台参与。

如果你是想玩*络安全相关的教育训练游戏，可以考虑下载Kali Linux的手机版，虽然这不是游戏，但可以进行一些基础的*络安全操作学习。

总的来说，CTF游戏在手机上体验可能不如电脑，建议在电脑上进行。

CTF-小游戏解密俄罗斯*块

这个js混淆过，所以需要先美化，也就是js代码的格式化。经过分析，会发现，当游戏分数达到既定的条件时，js代码会在页面的头部中添加urlkey字段，值为“webqwer”[1]+“100.js”，即为“webqwer”的第2个字母与“100.js”拼接为“e100.js”。

不久前，我见到了这本历时五年完成的作品：《CTF 特训营》。书里不仅有技术、*法、真题，还有那些年队员们踩过的坑。为了尽可能的降低售价卡通三国 *页游戏攻略，惠及更多*安爱好者，队员们甘愿放弃一半的稿酬，剩下的稿费也以公益的形式捐了出去。在他们来说，完成这本书的出版，已经是最好的稿酬了。

ctf游戏下载*页手机版

十年间，CTF 在国内开枝散叶，愈发生机显现，其中最重要的一环就是传承，比如无数战队从参赛者走向办赛者，又比如互联*上的高手隔空切磋。只可惜，在这一环上，很少看到为*络安全萌新而设的路标。

2010 年，段海新和诸葛建伟老师把 CTF 带入国内，也把 DEF CON CTF 这个*络安全的镜头，推到了*络安全爱好者的面前。透过这个镜头，互联*安全的脆弱性一览无余，黑客的本质得以被重新理解。

后来，有队员从酒店外买了同款矿泉水，放回了原处，然而，就在所有人都忙着解题时，还是同一个 zzm，还是同样的咕嘟咕嘟，瓶子又空了。

队员 zzm 解题解的兴起，顺手拿起房间桌上的矿泉水，咕嘟咕嘟喝了个精光，其他人静静地看他喝完，抛出一句：“你知道这瓶水是要付费的吗？”

无奈之下，主办*只好把比赛现场的投影仪借给了 r3kapig，然而太晚了，全场有且只有一支战队，在这道题上得了零分，不说破，你懂的。

2019 年的 DEF CON，就在决赛开始的前一天，r3kapig 队员们收到了主办*发来的邮件，里面包含了各种比赛要求，队员们逐字逐句看完后，立刻着手开始准备，一切看起来都是那么有条不紊。

姿势虽然朴素了一些，但 r3kapig 队伍里的小伙伴，各个都有绝技傍身，比如全能 Atum，Pwn 王之王 Ne0，实力与社交力并存的 swings，有博客不黑客的 lowkey，人气偶像 Anciety 等，独当一面不在话下，其中还有不少神来之笔，随便举个栗子让你感受一下。

在 CTF 比赛中，白天的比赛时间一到，战队就会离开赛场，回到酒店房间，继续熬夜硬肝难题，晚上解出的题，第二天一开赛，就可以直接提交。

几个战队分坐在不同桌子前，清一色的 Poker face，一副生无可恋状，只有眼睛直勾勾的盯着面前的电脑，偶尔与队员交谈几句，也是匆匆结束，面对围观群众炽热的关切目光，一个个仿佛自带过滤技能，丝毫不受干扰。

征战 DEF CON 的同时，r3kapig 也没拉下国内赛，不仅在很多知名比赛里都是前五，而且拿下了好几个冠军，并顺利达成了 XCTF 四连冠成就。

眼瞅着离比赛结束还有 5 分钟，可 r3kapig 还位列第二，队员们眉头紧锁，竭力沉住气，试图再解出一题，扭转乾坤。时间一分一秒过去，终于，赶在倒计时归零之前，队员 Ne0 成功解出一题，r3kapig 排名瞬间升至第一，成功拿到国内唯一一张通往 DEF CON 的入场券，并最终在 DEF CON CTF 决赛中取得第 10 名的成绩。

所以，拿到 TCTF/0CTF 2019 冠军，是 r3kapig 唯一的希望，但赛场上的每一支战队，都是为了这张入场券而来，高手过招，场内一片血雨腥风。

如果你想进 DEF CON CTF 决赛，*法有两个：常规路径当然就是参加 DEF CON CTF 预选赛，万一你在资格赛中失利，别急，你还可以参加经过 DEF CON **认定的“外卡赛”，比如 TCTF/0CTF、BCTF，如果你在“外卡赛”中获得冠军，依然能够拿到直通决赛的入场券。

一来缺乏经验，二来战队刚合并，线下赛配合的默契度不够，最终，首次征战 DEF CON 的 r3kapig 战队，只拿到了第 21 名。

队员们都有自己擅长的*向，但由于大家都是第一次打 DEF CON CTF，本就紧张，更是抓起一道题就埋头解答，好巧不巧，擅长 Pwn 的同学在做逆向，擅长逆向的同学在找攻击点，没有一个人在做自己擅长的题目，也没人意识到这是个问题，每个人的想法都是：这道题只要有人做就行。

比赛刚一开始，队员们就发现，赛制有了变化，非但这些天做的努力用不上，还因为熬夜导致状态不佳，但赛场就是战场，没有调整的时间，队员们只得打起精神，埋头解题。

作为联合战队队长之一的 Atum，一年前刚和蓝莲花战队征战 DEF CON CTF 2017，此刻，他暗下决心，要好好利用之前的经验，帮助队友备战。在一番仔细的梳理和回忆后，Atum 根据之前在比赛中遇到的难题，拉着队友查缺补漏，在决赛开始的前一天晚上，队友们还在熬夜备战，希望可以拿到一个好成绩。

前脚刚联合完毕，后脚就迎来了 DEF CON CTF 2018。线上赛阶段，肉身分散在各地的队友们，远程接入比赛的服务器，靠着过往的积累，r3kapig 顺利闯入决赛，并在京东的赞助下，将要直接杀向位于拉斯维加斯的决赛现场。

打比赛需要钱，作为 Eur3kA 战队的队长，Atum 义不容辞地外出找赞助，在一位北大学姐的牵线下，Atum 和京东安全搭上了线，拿到赞助后，免于资金困扰的 Eur3kA，一心投入了 CTF 比赛中，成功搞了几个大动作，比如连续两年斩获 HCTF 冠军，如果再算上 Atum 在 HCTF 2016 拿到的冠军，Eur3kA 可谓是三连冠了。

作为蓝莲花战队核心成员的 Atum，自己在北大组了个 PKyou 战队，平时没事打打国内赛，保持手感。偶然的一次，Atum 认识了 FFF 战队的几个同学，在频繁的技术交流中，两个战队走的越来越近，正值血气*刚的年纪，队员们干脆决定把两个战队合并，搞点大动作。

2017 年，国内 CTF 赛事已呈百花齐放之态，实力战队亦是层出不穷，老牌战队蓝莲花有意减少在国内 CTF 比赛中的出镜率，选择把锻炼的机会让给年轻人，自己则把重心放在刷新国际赛成绩，以及国内赛事的主办上。

比赛结束后，喜提奖金的队员们，各个红光满面，就近找了个餐厅庆祝，开心归开心，但大家心里清楚，这次的成绩很大程度上取决于运气，不过不要紧，以后准备充分的话，一定能比这个成绩更好。

抱着学习的态度，FlappyPig 又报名参加了 0CTF 2015，想近距离看看大佬是如何成为大佬的，没想到，飞猪竟然变成了一匹黑马，考题恰好都出在队员们的点上，一个不小心，FlappyPig 紧随 217 和 蓝莲花，拿到第三。

持续 48 小时的 BCTF 2015，吸引了来自全球的 1770 支队伍参赛，经过两天一夜的无声厮杀，FlappyPig 拿到了第 17 名的成绩，这在队员们看来，合并的路走对了，这场比赛要是搁在合并前，双*绝对都是二十名开外，这个头开的不错，日后多加学习和交流，未来可期。

此刻，对于 FlappyPig 来说，急需一场比赛来提升自信，而即将到来的 BCTF 2015，就是这样一个绝佳的好机会。

一波激烈的讨论过后，灵感出现了：游戏 FlappyBird 里有一只鸟，游戏愤怒的小鸟里有一只猪，合在一起，就是一只会飞的猪，意为笨猪先飞，岂不妙哉？

犹豫了很久，bibi 打开 QQ，在联系人那一栏找到麦香，紧张地表达完想法后，紧张地等待着回复，就连脚指头都无意识的扣着地面，一分钟、五分钟、... ，半小时过去了，没有回复。

眼瞅着 BCTF 2015 就要来了，情急之下，bibi 想到了一直隔空神交的 InkSec 战队：如果两个战队能合在一起，说不定会发生奇迹，只是，他们会愿意吗？

这期间，倒不是说没有遇到有能力的人，但 CTF 是马拉松，日常训练、去各地打线下赛，对于学生来说，除了需要占用一定的课余时间外，还不可避免的涉及到请假，除非真的热爱，否则很难坚持。

看来，生活真的不像游戏，就算经历了重重难关，马里奥也不一定总能救下公主，因为马里奥只会蹦蹦跳跳，而公主需要的，是万能的哆啦 A 梦。

过往的默契被突如其来的离别打破，情绪进一步发酵，终于败给了不曾言明的遗憾：三年密切配合的 CTF 之行，每个人都倾注了大量心力，奈何偏科严重，短板过短，成绩始终居后不前。

羞涩的两个战队，红着脸，谁也不好意思主动开口，于是找了个“红娘”牵线，这才顺利进阶成 QQ *友，进入隔空神交的状态，此后很长一段时间里，双*都停留在偶尔交流解题技巧的纯洁友谊，直到命运先动了手。

CTF 赛题的大头主要有两个：Web 安全和二进制。线下赛成绩出来后，善于解二进制题目的 bibi，盯着解不出来的 Web 安全题直挠头，而善于 Web 安全题目的 InkSec，则望着拿不到分数的二进制题目直跺脚，隔着排行榜，他们注意到了彼此。

线下赛需要面基，各个战队要以各自坐标为出发点，坐火车硬座赶到西安，因为主办*只给报销硬座，当然，你也可以选择其他姿势，比如飞机、摩托、三蹦子，但大家都是学生，习惯了服从安排，只是有不少队员，离西安太远又怕晕车，无奈只能放弃，所以说，最终坐在决赛现场里的人，对 CTF 绝对都是真爱。

西电 XDCTF 线上赛，麦香基本全程都在打酱油，没独立做出什么题来，幸好队友给力，InkSec 进入了线下决赛，同样入围线下赛的，还有 bibi 和队友。

BCTF 后不久，一年一度的西电 XDCTF 又要开始了，bibi 和队友再次进入备战模式。谁让国内 CTF 比赛数量稀少，要想提高技术，一场都不敢错过。

在过往的比赛中，bibi 接触的基本都是解题模式，而 BCTF 决赛采用的是攻防模式。决赛现场，bibi 和队友四脸懵逼，毫无悬念的拿到了一个很挫的成绩。

攻防模式，从字面就能看出，攻防并重。这是一种非常激烈的比赛模式，5 至 10 分钟一个回合，参赛战队在相同的环境中，在修补自己系统漏洞的同时，还需要编写攻击代码进攻其他战队的系统。每个回合都会发生大量的攻击和防守动作，所以如果不能快速发现漏洞进行修补和利用的话，将会变成强队的“ATM”提款机。

解题模式，包含不同类型的赛题，比如一个有漏洞的服务、一个加密后的数据等，出题*事先把 flag 藏在这些赛题中，选手们解开题目拿到 flag，就能得分。

为了备战，bibi 和队友拿出高中打编程奥赛的路数，把之前遇到过的题目，统统刷了一遍。赛前，队员们坐在一起开会，认真部署比赛中的团队分工，在一番真诚而热烈的讨论之后，大家一致决定：看心情，想做哪道题，就做哪道题。

在蓝莲花强大的 IP 加持下，BCTF 2014 资格赛吸引了数千只战队报名，bibi 和队友也加入了大潮，兴许是为了致敬蓝莲花，这次他们商量出的队名叫「无名」 。

蓝莲花成立了 Cyber Peace (南京赛宁信息技术有限公司)，要把具有国际水平的 CTF 比赛请进国内，让更多人感受到 CTF *络攻防的现实意义。这个想法得到了百度安全的认同，第一届 BCTF “百度杯”*络安全大赛应运而生。

2014 年，蓝莲花战队二度闯进 DEF CON CTF 决赛，从上一年的第 11 名飞跃到第 5 名。作为国内唯一征战过 DEF CON CTF 的战队，蓝莲花决心要干一件大事：办赛。

2013 年，是国内 CTF 奥利给的一年：6 月，蓝莲花以资格赛全球第四的成绩，成为第一支闯进 DEF CON CTF 决赛的华人战队；8月，在拉斯维加斯举办的 DEF CON CTF 决赛中，蓝莲花拿到了第 11 名的成绩。

不会的题，就算遇到再多次，该不会还是不会；想找个 CTF 大湿请教，却找不到大湿的门牌号；用尽各种姿势，好不容易在互联*上搜出个 Writeup (解题思路) ，兴冲冲看完，却复现不出来，完全搞不懂是 Writeup 有毛病，还是自己有毛病。

此前从未见过如此之骚的题目，知识范围广、赛题形式怪，不仅知识点考察的细，而且需要不少解题技巧，导致四个人用尽了各种姿势，还是解不出。

作为一个零基础的入门级 CTF 战队，四人对赛题一无所知手机上的解压盒子游戏，在毫无准备、也不知道怎么准备的情况下，就去打了第一场 CTF，结果惨败而归。

按照成功宝典的套路，四人应该给战队起个炫酷吊炸天的队名，先成为横扫国内 CTF 战队的无敌手，继而迈向国际，声名远扬，从此成为校园江湖传说，一代代流传下去。

但 CTF 是团队赛，一个人不让玩，于是，bibi 在校园里游说了一圈，忽悠来了三个队友，同是*络安全专业，一位与 bibi 同级，另两位则是高一级的学长。

bibi 心里犯起了嘀咕：理论上说，CTF 是个专业技能竞赛，但不管用什么姿势看，它都不同于常见的专业技能鉴定，由国家部门主办，只要合格，立马就给发一个小本本，走遍全国都不怕，而 CTF 嘛，有点一言难尽，恐怕不靠谱。

2、国内有两个 CTF 比赛被*友高频点名，一个由北京理工大学承办，全称叫做信息安全与对抗技术竞赛 (ISCC)，第一届举办于 2004 年，是国内第一个 CTF 比赛；另一个则由西安电子科技大学发起，全称是西电信息安全大赛 (XDCTF)，从 2009 年开始举办。

1、CTF (Capture The Flag) 中文名叫做夺旗赛，来源于美国一个抢旗子的传统游戏，而在*络安全的世界里，它演变成一个“密室逃脱”式的解题比赛：队伍间相互攻击，既要偷走对*事先藏好的信息，又要保证自己的信息不被偷走。规定时间内，谁解的快、谁解的多，谁分数就高。