CTF网络安全竞赛入门教程

（1）作者经验丰富：专门从事网络安全人才培养，具有丰富的CTF带队经验，对赛题、赛情分析精到。（2）内容针对性强：本书建立起以CTF为原点的网络安全理论体系，细分专项，将基本原理融入真题，助你集中精力攻克CTF。内容实战性强：本书分门别类地整理、分析了国内外大量真题，提供比赛实战技巧，让CTF新手快速入门。

本教程针对新手学习的特点，选择近几年相关赛事真题讲解。主要包括：CTF的赛制、赛事介绍，竞赛相关的计算机网络、数据库、操作系统、程序设计、密码学等推荐知识。重点剖析CTF竞赛中常用的MISC、Web、逆向、PWN等题型的求解思路。

前言
第1章CTF简介1
1.1CTF的由来1
1.2CTF竞赛模式2
1.2.1解题模式2
1.2.2攻防模式2
1.2.3混合模式3
1.3国内部分CTF赛事介绍3
1.3.1强网杯3
1.3.2网鼎杯6
1.3.3护网杯7
第2章CTF竞赛基础10
2.1计算机网络基础10
2.1.1计算机网络的组成10
2.1.2TCP/IP11
2.1.3IP地址14
2.1.4路由基础16
2.1.5文件传输协议20
2.2数据库安全基础22
2.2.1数据库安全概述22
2.2.2数据库安全语义23
2.2.3访问控制策略与执行24
2.3操作系统基础26
2.3.1操作系统的类型26
2.3.2操作系统的功能30
2.3.3Windows基础32
2.3.4Linux基础34
2.4编程语言基础37
2.4.1HTML38
2.4.2JavaScript39
2.4.3Python40
2.4.4PHP40
2.4.5汇编42
第3章CTF密码学45
3.1信息编码45
3.1.1ASCII码45
3.1.2Unicode编码47
3.1.3URL编码47
3.1.4Base64编码48
3.2信息的加密及解密49
3.2.1密码学的基本概念49
3.2.2古典密码学51
3.2.3现代密码学55
3.3综合解题实战59
3.3.1信息编码类59
3.3.2古典密码学类64
3.3.3现代密码学类67
第4章CTFWeb78
4.1CTFWeb概述78
4.2主要知识点79
4.2.1SQL注入79
4.2.2XSS81
4.2.3CSRF82
4.2.4文件上传与文件包含84
4.2.5命令执行84
4.3综合解题实战86
4.3.1SQL注入类86
4.3.2XSS/CSRF类90
4.3.3文件上传与文件包含类94
4.3.4命令执行类100
第5章CTF逆向104
5.1CTF逆向概述104
5.2主要知识点106
5.2.1基本分析流程106
5.2.2自动化逆向109
5.2.3脚本语言逆向110
5.2.4干扰逆向分析111
5.3综合解题实战114
5.3.1手工及自动化逆向类114
5.3.2脚本语言逆向类122
5.3.3干扰分析及破解类124
第6章CTFPWN134
6.1CTFPWN概述134
6.1.1CTFPWN的由来134
6.1.2PWN的解题过程135
6.2主要知识点137
6.2.1栈漏洞利用原理137
6.2.2堆漏洞利用原理138
6.2.3整型漏洞140
6.3综合解题实战141
6.3.1栈漏洞利用类141
6.3.2堆漏洞利用类148
6.3.3整型漏洞利用类160
第7章CTFMisc166
7.1CTFMisc概述166
7.2主要知识点168
7.2.1文件分析168
7.2.2信息隐藏169
7.2.3流量分析172
7.3综合解题实战173
7.3.1文件分析类173
7.3.2信息隐藏类178
7.3.3流量分析类187
参考文献191