Em cũng không biết nó có chuẩn mực gì, nhưng sau 2 năm biết về CTF cũng thử mấy giải làm được mấy bài cơ bản như lỗi XSS hay SQLi nhưng cũng chỉ cơ bản, rồi thì biết mấy cái mã hóa cổ điển vs mấy cái mã hóa rsa sha,... tràn bộ đệm, đọc gói tin vs wireshark. Sau từng ấy tìm hiểu, cũng không ăn...