《亲爱的，热爱的》中的CTF是真实存在的吗？
是真是存在的，是被国家认可的。
1、 比赛氛围就不评价了，各位选手以身作则就好了，不要去做任何评论，人云亦云没有用的，你学到的知识才是真正的价值，至于能否变现也仅仅是附属品。 2、 实战方面从我的角度来讲大部分ctf选手在现实工作中学习速度是很快的，而ctf本身就是竞技形态，就类似奥运会中的跳水、跑步之类的，在竞技是可以的，但是如果真正的实战中真的需要奥运奖牌获得者才能当警察抓小偷么？当然不尽然，只需要体力比小偷强一些即可。 而ctf如何贴近实战这个倒是值得讨论的事情，我个人认为大学毕业选择一个好的团队加上自己在ctf比赛中学到的快速学习能力，这样你多总结多学习，估计一个月的实习期/试用期基本可以胜任工作。 这里并不是你的技术，因为一般ctf学习到的技术在实际生活中并不常见。 不要走入误区（ctf选手经常会遇到误区） 实战的目标不一定有漏洞，而ctf肯定是有设计漏洞 实战的挖掘、关联、分析很重要，而ctf过程重在利用 ctf很难有较大工程/网络供你实战，而在真实环境下经常遇到类似的问题
首先，《亲爱的，热爱的》中的CTF比赛是真实存在的。
但是，现实中的CTF比赛和剧里是完全不同的。CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。一般是团队赛，每个人主攻一个方向的。
简单的ctf你百度搜一下就可以扫盲了，就不说了。我觉得比较重点的是，你打ctf的话，你要先选择好你的主攻方向是哪个。CTF的主攻方向有以下六个方向，我有简单介绍，并给你推荐部分学习路线。
Reverse
题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译功底。主要考查参赛选手的逆向分析能力。
所需知识：汇编语言、加密与解密、常见反编译工具
Pwn
CTF 中的 PWN 题型通常会直接给定一个已经编译好的二进制程序(Windows 下的 EXE 或者 Linux 下的 ELF 文件等)，然后参赛选手通过对二进制程序进行逆 向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出 攻击的效果，最终拿到目标机器的 shell 夺取 Flag。
Pwn 在黑客俚语中代表着攻破，获取权限，在 CTF 比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。
所需知识：C，OD+IDA，数据结构，操作系统
下面分享一个pwn的学习路线：
Crypto
题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术，以及一些常见编码解码，主要考查参赛选手密码学相关知识点。通常也会和其他题目相结合。
所需知识：矩阵、数论、密码学
Web
CTF- Web 是 CTF 的主要题型，CTF-Web必备技能：SQL注入、文件操作、命令执行、反序列化、服务端模板注入、服务端请求伪造、跨站脚本攻击、XML外部实体注入、CTF技巧-PHP、CTF技巧-Node、CTF技巧-Python等。也有一些简单的关于网络基础知识的考察，如返回包、TCP/IP、数据包内容和构造。可以说题目环境比较接近真实环境。
所需知识：PHP、Python、TCP/IP、SQL
下面分享一个web的学习路线：
找到一个超级nice的入门web安全课程
0基础学习web安全，点击即可报名mp.weixin.qq***/s/whqNJ_ZyHRTvARfa-S11WQ
Misc
Misc 即安全杂项，题目涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。
所需知识：常见隐写术工具、Wireshark 等流量审查工具、编码知识
下面分享一个misc的学习路线：
Mobile
主要分为 Android 和 iOS 两个平台，以 Android 逆向为主，破解 APK 并提交正确答案。
所需知识：J***a，Android 开发，常见工具
CTF的各个方向都是不同的，如果是入门的话，会比较推荐以web或者misc方向作为主攻方向。web主要是网站，就会相对比较简单的。misc杂项的话，它的知识是最广的，但是趣味性是最强的，题目贴近生活，所以也是比较好入门的。如果你编程基础很好，对二进制也很感兴趣的话，会比较建议你选pwn或者逆向方向。pwn的得分在比赛里面是最高的。
good里面g发什么音？
清音
“good”的拼音是“gùod”,它由声母“g”和韵母“u、o、d”组成。其中,“g”是清音,发声时需要堵塞口腔,然后迅速释放气流,让气流在口腔中形成共鸣;而“u、o、d”是元音,分别代表着不同的发音方式。
good的g发“g”音g发“g”音。
通常字母g放单词首位发“g”音，例如girl (女孩)、game (游戏、比赛)、glad (高兴)、great (伟大)、*** (***)、green(绿色)。
阿里巴巴，华为都不在58上招聘吗？怎么样才能进大公司拿高工资？
【九九观点】现在前往大企业面试的途径是多种多样的，绝对不可能局限于一款软件或者一款app上，面试的端口也绝对不可能缩短为一种。
但整体来看，有三种面试是比较可行的，在这三种面试当中有一种面试是最为方便的，也是最为妥当的。
一、内推，是进入各大企业的最优选择。
谈起内推，可能很多人都不晓得这是干什么的，也不晓得内推究竟有多么大的威力。可以明确的告诉大家：内推就相当于给你打开了一扇门，只需要你走到门口，就能够见到企业老板就能够见到hr，就可以座在同等的位置上相互洽谈。
而且在绝大多数情况下，只要把你推过来，你的各方面表现都比较不错的时候，都可以把你留在这家企业，在这家企业里面努力打拼。
但是内推也是有几个门槛的，换句话来说，公司向高层也好、中层也罢发布一个通知，要求这些员工向公司推荐人才。
而这个时候你又刚好得到了这个通知，或者你的朋友把这个通知交给了你，并且准备把你的信息推荐给公司。当HR见到你的信息，觉得你为人处事不错或者各方面成绩不错，决定和你谈一谈，只有在这种情况下你才有较大把握进入这一家企业。
当然，绝大多数内推都是打铁还需自身硬，自己要有点本事，如果一点本事都没有的话，想进入那些企业无异于痴心妄想。
二、各大公司挖墙脚难度虽大，但成功率很高。
除了内推之外，还有一种情况，它的成功率也是非常高的，但是对于绝大多数求职者来说，都是可望而不可即的。
原因也很简单，如果想让其他公司跑到这家公司来挖你的墙角，就必须做到足够优秀，可能这个企业一共有50万名员工，真正能够值得挖墙角的只有500人或者5000人。
而这样百分之一甚至千分之一的比例自然是非常困难，而且如果自己真的是那百分之一或者千分之一，也不会提问这个问题了，不是吗？
三、校招、社招等绝大多数传统招聘模式。
除了以上两种特殊情况之外，还有一种就是传统的招聘方式，这种传统模式的招聘信息可以在公司***上找寻。
在这里可以告诉大家一个小技巧：面试的时候，可以先点开***，看一看企业需要什么样的人才。
在这个时候我们可以寻一个合适的时间节点，给面试官打电话，问一下自己是否符合公司的招聘需求。
如果不符合的话，就得抓紧时间找一下其他企业。如果符合的话，就需要多做准备，为不久的面试做好冲刺。
我是厦九九，上市公司品牌总监，职场二宝妈，成长学习博主、头条号签约作者，写作教练，《撑过去，你终将成为更好的自己》作者。写走心的成长感悟、实用的职场分享、高效的写作技巧，欢迎关注我。
