CTF网络安全竞赛入门教程

本教程针对新手学习的特点，选择近几年相关赛事真题讲解。主要包括：CTF的赛制、赛事介绍，竞赛相关的计算机网络、数据库、操作系统、程序设计、密码学等必备知识。重点剖析CTF竞赛中常用的MISC、Web、逆向、PWN等题型的求解思路。

Contents?目　　录前　言第1章　CTF 简介　　11.1　CTF的由来　　11.2　CTF竞赛模式　　21.2.1　解题模式　　21.2.2　攻防模式　　21.2.3　混合模式　　31.3　国内部分CTF赛事介绍　　31.3.1　强网杯　　31.3.2　网鼎杯　　61.3.3　护网杯　　7第2章　CTF 竞赛基础　　102.1　计算机网络基础　　102.1.1　计算机网络的组成　　102.1.2　TCP/IP　　112.1.3　IP地址　　142.1.4　路由基础　　162.1.5　文件传输协议　　202.2　数据库安全基础　　222.2.1　数据库安全概述　　222.2.2　数据库安全语义　　232.2.3　访问控制策略与执行　　242.3　操作系统基础　　262.3.1　操作系统的类型　　262.3.2　操作系统的功能　　302.3.3　Windows基础　　322.3.4　Linux基础　　342.4　编程语言基础　　372.4.1　HTML　　382.4.2　JavaScript　　392.4.3　Python　　402.4.4　PHP　　402.4.5　汇编　　42第3章　CTF 密码学　　453.1　信息编码　　453.1.1　ASCII码　　453.1.2　Unicode编码　　473.1.3　URL编码　　473.1.4　Base64编码　　483.2　信息的加密及解密　　493.2.1　密码学的基本概念　　493.2.2　古典密码学　　513.2.3　现代密码学　　553.3　综合解题实战　　593.3.1　信息编码类　　593.3.2　古典密码学类　　643.3.3　现代密码学类　　67第4章　CTF Web　　784.1　CTF Web概述　　784.2　主要知识点　　794.2.1　SQL注入　　794.2.2　XSS　　814.2.3　CSRF　　824.2.4　文件上传与文件包含　　844.2.5　命令执行　　844.3　综合解题实战　　864.3.1　SQL注入类　　864.3.2　XSS/CSRF类　　904.3.3　文件上传与文件包含类　　944.3.4　命令执行类　　100第5章　CTF 逆向　　1045.1　CTF逆向概述　　1045.2　主要知识点　　1065.2.1　基本分析流程　　1065.2.2　自动化逆向　　1095.2.3　脚本语言逆向　　1105.2.4　干扰逆向分析　　1115.3　综合解题实战　　1145.3.1　手工及自动化逆向类　　1145.3.2　脚本语言逆向类　　1225.3.3　干扰分析及破解类　　124第6章　CTF PWN　　1346.1　CTF PWN概述　　1346.1.1　CTF PWN的由来　　1346.1.2　PWN的解题过程　　1356.2　主要知识点　　1376.2.1　栈漏洞利用原理　　1376.2.2　堆漏洞利用原理　　1386.2.3　整型漏洞　　1406.3　综合解题实战　　1416.3.1　栈漏洞利用类　　1416.3.2　堆漏洞利用类　　1486.3.3　整型漏洞利用类　　160第7章　CTF Misc　　1667.1　CTF Misc概述　　1667.2　主要知识点　　1687.2.1　文件分析　　1687.2.2　信息隐藏　　1697.2.3　流量分析　　1727.3　综合解题实战　　1737.3.1　文件分析类　　1737.3.2　信息隐藏类　　1787.3.3　流量分析类　　187参考文献　　191