简介面向CTF模式备赛和高校信息安全教学的一份竞赛题型梳理文档聚焦ISG比赛五大赛道Web漏洞与渗透、软件逆向、漏洞挖掘与利用、密码学应用与杂项取证。文档对每类题目的考察范围做了系统说明既涵盖PHP/Java源码审计、SQL注入、XSS、服务器提权与补丁修复也涉及二进制逆向脱壳、缓冲区溢出、shellcode编写、古典与现代密码分析以及隐写取证与网络流量分析。文档按难度与分值说明每类4至10题分值50至500分帮助读者合理分配备赛精力。内容简洁但结构完整可直接用于赛前快速梳理考点、制定训练计划也可作为课程实训和竞赛培训的参考资料。包内仅1个docx文件整体约27KB便于下载后在电脑或手机上阅读。该资料已被200人浏览学习适合需要了解ISG赛题分类和考查重点的信息安全学习者。1. 一份“ISG信息安全竞赛题目类型.docx”为什么值得当作备考地图反复用ISG信息安全竞赛题目类型这份文档如果只是顺手翻完就扔那你大概率会损失一半涨分机会。我带过几支备赛队伍发现真正拉开差距的不是谁的漏洞库更全而是谁先把赛题类型摸透。ISG这类综合性信息安全竞赛题目往往横跨Web渗透、密码学、取证和逆向但每年的权重完全不同。这份文档的价值不是让你背答案而是让你在三天内判断出“应该把时间砸在哪”。它适合正在准备ISG、软考信息安全工程师考试以及想在攻防方向建立系统学习路线的工程师。下面从题型地图讲起一路落到参数、工具和现场避坑都是可以直接复用的经验。2. ISG题型地图从题目类型文档先捞分布别急着刷题2.1 为什么一张“题目类型”文档比真题库更值钱我最早备赛时也迷信真题库后来发现真题库是一颗颗珍珠类型文档才是那根线。ISG官方放出的“题目类型”文档通常按技术域划分赛题比如“Web利用、密码学应用、数字取证、恶意样本分析、安全运维”。每一类下面还会列出常见考点像“SQL注入”“隐写术”“内存镜像分析”。这些关键词组合起来就是出题人的出题模板。直接背真题只能帮你应付原题但比赛大概率会换皮。类型文档能帮你抽象出“题型的骨架”。举个例子如果文档在Web类里连续提到“文件上传”那今年出现“上传点异常解析”的概率就很高。你需要准备的不只是某个CVE而是一套探测上传点、构造畸形后缀、绕过内容校验的通用流程。所谓“通用流程”就是你在任何一台靶机上都能快速执行的步骤而不是依赖记忆中某道题的答案。另一个关键点是权重判断。很多文档会按篇幅分配内容篇幅越大的类型在整场比赛中占分往往越多。把文档翻完先用铅笔标出每个类型出现的段落数和考点密度做成一张简单分布表这比任何备考攻略都更贴合你将要面对的那场比赛。我在给自己团队做备赛计划时第一步永远是统计文档里每个关键词的出现频次而不是急着打开某个在线靶场。这一步看似机械但能避免你在低分值题型上浪费大半天。还要注意文档的“目录结构”。如果文档里“取证分析”单独成节而“杂项”只有两行那说明取证在这个比赛里是主板块需要你提前准备好Volatility和Wireshark的完整命令链。反之如果“杂项”篇幅很大则要考虑隐写、编码、社工等多种可能性。结构本身就是信息这也是“题目类型文档”和“试题库”最大的差异所在。2.2 核心题型与考点对照表ISG的赛题类型虽多但万变不离其宗。结合我处理过的多套类似赛题常见可以把它们归成五类外加一个正在崛起的方向。这张表可以直接抄进你的笔记软件当作备赛的过滤网。题型常见考点典型工具备赛侧重点Web渗透SQL注入、XSS、文件上传、SSRF、命令注入Burp Suite、sqlmap、nmap从输入点到利用链的闭环密码学RSA参数识别、AES模式、哈希长度扩展、编码套娃openssl、CyberChef、hashcat识别密文特征再选算法取证分析内存镜像、PCAP流量、磁盘扇区、日志关联Volatility、Wireshark、Autopsy数据提取和链路还原逆向工程加壳、关键算法、序列号验证、逻辑恢复ExeinfoPE、IDA、Ghidra、x64dbg静态分析动态调试闭环安全运维/杂项应急响应、基线核查、编码、隐写Linux命令、strings、binwalk广度优先熟练度决定速度这张表怎么用不要平均用力。Web渗透通常是得分效率最高的类型因为它的评分点细一个小漏洞就能拿到一部分分。密码学靠的是辨识力熟练后可以在十分钟内拿下难题。取证和逆向则相反单题耗时可能超过四十分钟但一旦找到关键点分数也高。安全运维/杂项更像“送分题”刷够广度就能稳拿。另外近年ISG也开始往物联网和车联网安全延伸。有些赛题表面是分析一个车载娱乐系统固件内里还是“解包逆向通信协议提取密钥”的老三样。所以不用被新名词吓住把上面表格里的基本工具练熟新瓶子旧酒一样能喝。2.3 反向出题法从文档结构预测今年的侧重点所谓反向出题就是站到出题人视角去看这份文档。我一般会做三件事。第一统计关键词频次。把文档中出现的技术名词全部复制到文本编辑器里查每个词出现几次。出现超过五次的词基本都是主考点。比如“内存镜像”出现七次“磁盘恢复”只出现一次那报考取证方向时必须先把Volatility练到条件反射。第二观察动词。文档里如果写“利用”“绕过”“提取”“分析”说明这题要求动手如果写“了解”“熟悉”说明顶多一道选择题。动手性的考点要准备完整工具链了解性的考点只需要看看概念。这个分类能帮你省掉大量无效刷题时间。第三看示例后缀和文件扩展名。文档提到.pcap、.raw、.elf那么对应题型一定有实操提前准备对应工具。如果还出现了sqlmap或volatility这类工具名那就更明确了。把这些关键词整理成“动词对象工具”三元组就能组成今年的考点预测清单。做完这三步你会得到一张“考点权重表”。我曾在赛前用这个方法预测到某届的取证题会重点考察流量而不是内存镜像因为文档里PCAP出现了七次内存镜像只出现两次结果确实如此。这不是玄学是文档结构泄露的信息。权重表的价值不在于百分百命中而在于给你的备赛时间划分优先级。3. Web渗透与密码学ISG里占分最高的两块肥肉3.1 Web题的高频入口先把“漏洞动词”变成操作流程ISG的Web题和传统CTF有个明显差异它更强调漏洞利用的完整链而不是只考一个CVE。类型文档里通常会出现一组动词比如“注入”“上传”“绕过”“伪造”。你需要把这些动词转化成具体操作。以“注入”为例最常见入口是URL参数、POST请求体、Cookie和Referer。拿到一个目标不要急着上sqlmap先用Burp Suite的Repeater手动发几个探测请求观察响应差异。比如?id1返回正常?id1返回数据库错误接下来才轮到sqlmap。很多新手跳过手动这一步直接在自动工具上浪费大量时间。参数设置上有一条血泪经验sqlmap的--level和--risk不要一上来就拉满否则请求量巨大容易把靶机打崩还可能触发主办方的封禁。先用--level2 --risk1确认注入点后再针对性用--dump等参数。现场没有试错机会的情况下手动判断返回长度永远是第一优先。你需要把“加引号、看报错、减注释、测联合查询”这四个动作练成本能而不是依赖扫描器。文件上传题则要重点准备三件事后缀名过滤、Content-Type校验、内容解析漏洞。文档里只要提到“文件上传”通常还会暗示“白名单”或“黑名单”。你需要准备好一套用户名后缀字典包括.php、.php3、.phtml、.php.jpg、.htaccess以及对应的一句话木马内容。提前在本地靶场练到“传上去、能解析、拿到权限”一气呵成。上传成功后还要确认文件落盘路径很多ISG题目不会在响应里直接给你路径需要靠扫目录或猜常见命名规则。SSRF也是ISG的高频题。常见参数名是url,dest,target后端代码一般会直接请求这个地址。验证时可以先传一个本机回环地址比如http://127.0.0.1/如果响应出现不同结果说明服务端确实发起了请求。接下来可以用file:///etc/passwd尝试读文件或者结合云元数据地址探测内部网。类型文档里如果出现“SSRF”字样这类利用链值得重点准备。3.2 密码学题不是拼数学是拼“参数识别”ISG的密码学题目大部分坑不在算法难而在你连“该用什么算法”都看不出来。我见过太多人把一长串十六进制丢进在线工具结果解出来是另一层密文。正确做法是先把密文特征摸清再去选工具。这里给出一个按密文特征排序的识别顺序表基本能覆盖ISG的出题范围。密文特征先试方向失败后继续看只含大小写字母和/Base64/十六进制做一次Base64解码后再看是否ASCII超大整数或n,e成对出现RSA公钥解析提取n和e后检查共模/低指数密文长度是16的倍数AES-CBC或ECB查看是否有iv和padding一堆单价字母但保留大小写ROT系列/凯撒换用词频分析看起来是随机的字母数字尝试哈希长度扩展检查末尾是否有长度标记这个表怎么用以RSA为例拿到.pem或n/e后第一件事是看指数e是不是65537如果e是3十有八九是低指数攻击。再看两个n是否共用一个素数这种“共模攻击”在ISG赛题里出现过多次。很多选手拿着openssl命令一顿操作却忽略先提取公钥参数。建议把这几条命令练熟openssl rsa -pubin -in pub.pem -text -noout以及python3里的gmpy2库。在线分解网站只能当验证手段因为赛题环境可能不联网。遇到Base64要特别警惕“套娃”。赛题经常把密文先Base64再十六进制再ASCII每解一层看起来都像乱码但只要用xxd看一眼前几个字节就能判断是否是常见文件头。如果出现8950开头说明是PNGffd8是JPEG。这时候已经不属于密码学而变成隐写题要继续用binwalk或strings分析。很多选手在密码学上翻车其实不是算法不行而是少了这个“文件头判断”步骤。3.3 从类型文档到靶场训练一份最小复现清单文档看完后最有效的做法不是背而是“按图索骥”做训练。我一般会按权重表选三套靶场资源一套Web、一套密码学、一套综合。第一周先把文档里出现过的每个考点都做一题第二周做两题第三周开始不看提示直接做。这里给一个最小复现清单在本地用虚拟机搭一个DVWA再准备一个Upload-Labs和一台Kali。三者加起来就能覆盖Web渗透里八成ISG考点。密码学没有固定靶场就把文档里的每一种特征都转化成自测题用openssl生成一组RSA参数然后自己尝试提取直到流程不需要翻笔记。取证和逆向则需要你准备至少一个内存镜像和两个加壳样本反复练到能一口气跑完。这个训练过程的核心目的是形成“肌肉记忆”。比赛中没有时间让你现场查资料参数怎么设、报错看什么都必须提前印在脑子里。我见过很多选手在赛前刷了大量题但没做归纳总结上场后遇到一个换皮的题就卡住了。正是因为缺少“类型到方法”的映射。用文档做索引把每一类映射到一套固定动作这才是备赛的正确姿势。4. 取证与逆向丢分重灾区也是最能靠“整理”提分的类型4.1 取证题先看文档给了哪个“头”再动手ISG取证题通常三种对象内存镜像、PCAP、磁盘镜像。很多选手一上来就全工具扫描结果什么也没捞到。正确做法是看类型文档里怎么分配这三个词的出现频次。如果文档用了很大篇幅讲“内存”那一定要准备Volatility的完整命令链。以内存镜像为例我的一般流程是先执行volatility -f mem.dmp imageinfo拿到profile然后pslist看进程再netscan看网络连接。如果发现一个奇怪的进程比如notepad.exe或cmd.exe再用memdump -p 进程号把内存导出来最后用strings和grep找flag。这个流程里每个步骤的产出都依赖上一步不能跳过profile直接跑pslist否则报错会浪费十分钟。这里有几个关键参数需要提前记住-f指定镜像文件--profile手动指定系统类型--plugins指定插件目录。如果imageinfo给的多个profile里都建议一个可以先试用第一个如果后续命令报错再换。另一种常见问题是镜像文件太大memdump可能导出几百MB这时要先用strings过滤别直接在编辑器里翻。流量取证则相反我会先用Wireshark的“统计-协议分级”看占比优先处理HTTP和DNS。很多时候flag就藏在HTTP POST请求体里或者DNS查询的域名里。另一些题会把文件通过FTP传出来需要你根据大小异常找到传输流。类型文档里如果出现“恶意软件”还要额外准备查看PCAP中的恶意流量特征比如访问恶意IP、下载可执行文件。这里的关键点是保留原始镜像不要在分析文件上直接做法证否则原始块被改坏就没有后悔药了。磁盘取证在三者里最容易卡壳因为恢复过程依赖文件系统知识。如果文档提示“磁盘镜像”你要先准备fdisk -l查看分区再准备dd按偏移抽取。很多新手直接把整个镜像扔给foremost结果因为分区偏移导致恢复出来的文件全是半截。正确顺序是先分区再恢复每步都用file验证输出。4.2 逆向题先看壳和后缀一个快速判定流程逆向题最怕的不是看不懂汇编而是方向错了。拿到一个二进制文件先用file命令看类型再用strings -n 10看长字符串最后用ExeinfoPE查壳。如果发现是UPX壳直接upx -d脱壳如果是个未知壳不要死磕转用动态调试。很多ISG逆向题并不会考复杂的反混淆而是考一个序列号验证。代码里通常会有strcmp或者memcmp的比较。你用Ghidra或IDA找到比较函数看它和哪个内存地址比较那里面一般就是flag。如果思路太卡可以先用strings找“success”“wrong”“flag”这类字样再反向定位关键函数。这个方法听上去有点傻但我在真实比赛中靠它拿过不止一次分。对于Linux下的ELF文件还要注意strace和ltrace。有时你不需要逆向全部逻辑直接ltrace ./chall就能看到它调用的库函数和参数比如strcmp的比较内容。这是一种“偷懒但有效”的解法建议备赛时纳入常规流程。Windows PE文件则可以用x64dbg在关键函数下断点修改ZF标志位跳过判断。脱壳是逆向题里耗时最多的环节。如果upx -d失败可能是改过头的UPX或未知壳。此时不要在一个壳上耗超过15分钟直接进调试器看导入表或者用Scylla重建导入表。ISG的逆向题通常不会考到“脱壳反混淆”双重难度能在有限时间内做出关键判断更重要。4.3 用题目类型文档做错题本把“会做”变成“熟练”取证和逆向的题型高度依赖熟练度光会原理不行。我习惯用题目类型文档生成一个错题本模板三列类型、错误点、原因分析。每次练习后把错题填进去每周复盘。这里分享一个“三遍法”第一遍独立做不计时间第二遍看提示做记下卡住的地方第三遍隔三天不看任何资料重做。三遍都过才算真正掌握这一题。如果某一类型的错题本超过五条说明你在这个类型的方法链有问题需要回到文档重新读一遍该类型的考点段落而不是继续刷题。文档在这里扮演的不是题库而是方法论清单能快速指出你的知识缺口。我还习惯在错题本里加一列“工具版本和参数”。比如某次Volatility命令因为profile不对而失败我会把正确的profile和对应的镜像类型记下来。这看起来是细节但下次遇到同类镜像时可以直接复用不需要再试错。这也是把“整理”变成提分技巧的核心逻辑。5. ISG赛题实战避坑5个典型翻车现场与排查方法5.1 翻车现场一Web拿到权限却读不到flag现象已经通过文件上传拿到webshell但在Web目录里翻遍所有文件都没有找到flag。 原因赛题把flag放在了环境变量、进程内存或当前用户的临时目录里。类型文档里其实提示过“flag可能在任意可读位置”但新手往往默认它一定在网站根目录。 解决拿到shell后第一件事执行env和cat /proc/*/environ再看当前用户主目录下的隐藏文件。同时用find / -name *flag* -type f 2/dev/null做一次全盘搜索。如果还是没有尝试查看/tmp和/var/tmp以及/home下的每个用户目录。再不行就看看shell进程的环境变量用ps aux找到www-data进程后读取/proc/进程号/environ。这个误区我在三支队伍的训练中都见过属于高频翻车点。5.2 翻车现场二密码学工具一把梭直接跑崩现象用openssl解开一个看似AES的密文却得到一堆乱码后来发现密文其实是PNG图片。 原因没有先做文件识别直接把二进制内容当成字符串处理。密文文件用file查一下往往能直接暴露真实格式Hex头和尾部也能告诉你它是不是一个需要二次处理的文件。 解决拿到密文后先file、xxd看前32字节再判断是文本密文还是二进制密文。如果是图片头前面所有密码学分析都没有意义它可能是隐写题。这条血泪经验帮我改掉了“看到密文就上openssl”的坏习惯。具体操作上把xxd -l 32的输出和常见文件头对比能节省大量时间。5.3 翻车现场三取证包解出半截文件头对不上现象用foremost从磁盘镜像里恢复出几个文件但要么文件头损坏要么解压失败。 原因镜像可能包含分区偏移或文件碎片foremost的自动恢复会在非连续存储上翻车。直接对原始镜像跑恢复工具容易得到截断文件。 解决先用fdisk -l或parted查看分区边界再用dd按照偏移量抽取分区最后在被抽取的分区文件上执行取证工具。每一步做完都用file验证结果。另外不要在只读镜像上原地写分析结果一定要先复制再操作。比如用dd ifdisk.img ofpart1.img bs512 count需要的大小如果偏移计算错误恢复出来的文件会多出前面的一段垃圾这时多看几个长度段再调整。5.4 翻车现场四逆向答案对但提交超时现象在调试器里看到关键变量是正确答案复制出来提交却提示格式错误甚至直接判超时。 原因flag可能带有额外的换行符、不可见字符或者赛题要求的格式是flag{}而你只提交了中间部分。 解决提交前用xxd或od -c查看最终输出的每个字节确认结尾没有0a。再用类型文档里给出的flag格式模板二次包装。如果文档没有写格式就按常见的flag{}或直接提交原始值两种都试。这个“看不见的字符”问题每年都能淘汰一批只会在脚本里print(flag)的选手。还有一个技巧把flag放入repr里打印能直接显示\n这些转义符。5.5 翻车现场五把题目类型文档当题库背方向跑偏现象赛前把文档里每个考点都背了一遍结果上场后发现题目很偏完全不是文档直接呈现的样子。 原因文档是“类型”而不是“原题”它只告诉你这一大类可能出什么不告诉你今年会怎么变形。平均用力等于没有重点。 解决拿到文档后先做权重统计把80%的时间放在权重最高的2-3个类型上。再针对这些类型各准备一套通用流程和工具链。对低频类型只需要保证拿到分后不贪尽快进入下一题。这个复盘方法远比背下来整篇文档有效也是我后来团队训练的基本规矩。具体落地时给每个类型写一张“流程卡”上面只有步骤和参数不写答案上场时跟着卡片走就行。6. 让“ISG题目类型.docx”变成你的自动化备考清单最后一个技巧是把文档从纸质或PDF形态转成一张可迭代的清单。我用的是最简单的电子表格三列题型、状态、下一步动作。每天开始训练前先从权重表里抽一个类型限定40分钟做一道对应靶场题完成后更新状态。这样文档里的文字描述就变成了每日生成器而不是躺在硬盘里的死文件。实际操作中你可以按这个模板初始化当前权重题型本周目标完成标志高Web渗透完成5种注入绕过手动探测自动验证均通过高密码学识别3类密文并解密写出可复用脚本中取证复现完整Volatility链从镜像中提取出flag中逆向脱壳并定位关键函数ltrace能看到比较值这个清单每周更新一次把做错的题重新放回“待训练”池做对三遍的才标记为“熟练”。我以前吃过“只刷题不归纳”的亏现在每到赛前都是先把类型文档变成权重表再把权重表拆成每天的具体动作。比赛结果往往比机械刷题稳定得多。希望这个习惯也能帮到你祝你ISG少走弯路。本文还有配套的精品资源点击获取