[发明专利]基于透明代理生成CTF动态Flag的方法及系统

摘要

本发明公开了一种基于透明代理生成CTF动态Flag的方法及系统，该方法通过在用户浏览器种植用户唯一Token，在线竞赛平台将用户访问赛题地址引导至代理服务器，代理服务器再将请求转发至赛题服务器，接收赛题服务器返回的赛题内容后，对赛题内容中的Flag采用原Flag和用户Token可逆加密后生成的新Flag进行替换；在线竞赛平台接收到用户提交的Flag后，将用户提交的Flag和原赛题Flag进行可逆加密的逆运算，并根据逆运算结果得出用户答题结果。与现有技术相比，本发明对于同一赛题无需部署多套赛题环境，可以实现一套环境下的动态Flag，并可在用户全程无感知的情况实现防作弊和日志记录，能够大大降低赛题资源消耗和运维工作量。

主权项

1.一种基于透明代理生成CTF动态Flag的方法，其特征在于，包括如下步骤：在线竞赛平台在接收到用户浏览器的首次访问请求时，生成用户唯一Token并种植进用户浏览器；在线竞赛平台在接收到用户浏览器获取赛题地址的请求时，返回所请求访问的赛题的代理服务器地址；用户浏览器获取到赛题代理服务器地址后，携带Token访问代理服务器；代理服务器在接收到用户浏览器携带Token的赛题访问请求时，将请求转发至赛题服务器，并接收赛题服务器返回的赛题内容；代理服务器接收到赛题服务器返回的赛题内容后，检测赛题内容是否包含Flag，若不包含Flag信息，直接返回赛题内容给用户浏览器，否则将原Flag和Token进行可逆加密计算获得新Flag，使用新Flag代替内容中的原Flag后返回给用户浏览器；在线竞赛平台接收到用户浏览器提交的Flag后，将用户提交的Flag和原赛题Flag进行可逆加密的逆运算，并根据逆运算结果得出用户答题结果。