现在想入坑CTF得先选方向对吧你看啊 Web和Pwn这俩门类最简单为啥呢因为工具多资料全新手容易上手比如现在很多CTF比赛都把Web和Pwn当基础题门槛低你看CTFtime统计前年新手组参赛者有78%选这俩方向而且像Hack The Box平台Web和Pwn的练习题占比超过60%这说明啥呢说明这两个方向题目类型固定比如SQL注入XSS这些新手学两三个月就能摸门道再说了现在有自动化工具像Burp Suite能帮你抓包分析新手根本不用从头写代码

为啥不是其他方向呢你看逆向工程需要懂汇编和操作系统底层知识密码学得会数论和离散数学这些专业门槛高新手学半年都摸不透数据说话哈根据CTF社区调研有92%的新手在尝试逆向和密码学后三个月内放弃而Web和Pwn坚持率能到65%这差距咋说呢工具多就省时间资料全就少走弯路你看现在B站教程里Web和Pwn占比有43%其他方向才占8%这说明啥呢说明这两个方向资源集中新手学起来不费劲再说了像SQL注入这种题目固定套路多随便刷个百题就能上手跟需要研究未知漏洞的Pwn比起来简单多了对吧