基于Docker的ctf赛题设计

作者:漆雪西; 陈长瑜; 李维
来源:网络安全技术与应用, 2021, (03): 15-16.

摘要

随着网络安全在国内的高度重视,ctf大赛在近几年也逐渐发展起来。CTF作为一项网络安全赛事比拼,能很好地展现选手的技术水平,但是ctf中WEB题型往往需要渗透网站取得权限,搭建一个靶机需要虚拟机作为支撑,一个虚拟机极其浪费资源,若所有web题目部署在一个靶机上,选手解出一题就可拿到所有的flag,对于比赛极其不公平。Docker容器具有独立封装的特点,而且占用资源小,非常适合部署轻量级靶机,提高了ctf大赛的效率。