具體描述
本書由國內老牌CTF戰隊FlappyPig撰寫，戰隊成員曾多次榮獲XCTF國際聯賽冠軍、TCTF/0CTF冠軍、WCTF世界黑客大師挑戰賽季軍，多次入圍Defcon全球總決賽，具有豐富的實戰經驗。
本書圍繞CTF競賽需要的安全技術、解題方法和競賽技巧3個維度展開，旨在通過作者紮實的技術功底和豐富的競賽經驗，引領對CTF競賽感興趣的讀者快速入門。書中依據CTF競賽的特點，分彆從Web、Reverse、PWN、Crypto、APK、IoT這6個方麵係統地對CTF競賽的知識點、模式、技巧進行瞭深入講解，每一篇都搭配曆年真題，幫助讀者加深理解。
全書一共分六篇。
Web篇（第1~8章）
主要講解CTF比賽中Web類型題目的基礎知識點與常用的工具和插件，這些知識點和工具也可以用於部分滲透測試的實戰中。
Reverse篇（第9~10章）
主要講解CTF中逆嚮分析的主要方法、常用分析工具、逆嚮分析技術和破解方法，幫助讀者提高逆嚮分析能力。
PWN篇（第11~17章）
對PWN二進製漏洞挖掘與利用的詳細分析，主要講解瞭針對各種漏洞的利用方法和利用技巧，讀者可以結閤實例題目加深理解。
Crypto篇（第18~22章）
對Crypto類型題目的知識和例題講解，主要從概述、編碼、古典密碼、現代密碼以及真題解析幾個方嚮闡述。
APK篇（第23~25章）
講解CTF中APK的相關內容，主要從APK的基礎知識點、Dalvik層的逆嚮分析技術，以及Native層的逆嚮分析技術3個方麵介紹APK題目的基礎內容、解題方法和競賽技巧。
IoT篇（第26~30章）
對IoT類型題目的講解，內容涉及IoT、無綫通信的基礎知識和相關題型的解題技巧，幫助讀者培養解決IoT相關題目的能力。
著者簡介
FlappyPig
國內老牌知名CTF戰隊，曾獲數十個各級CTF競賽冠亞季軍，具備國際CTF競賽水準，具備豐富的CTF參賽經驗。先後獲得XCTF聯賽總冠軍、XNUCA總決賽冠軍、CISCN冠軍、TCTF/0CTF（Defcon外卡賽）冠軍、WCTF世界黑客大師挑戰賽季軍，連續三年闖進Defcon決賽，Defcon最好成績第10名。戰隊開發維護瞭用於CTF賽事評級的CTFRank網站。
現在以r3kapig聯閤戰隊的方式參賽。
戰隊成員挖掘並披露漏洞獲得CVE編號上百枚，嚮各類SRC報備漏洞數百個。戰隊成員在Geekpwn、天府杯、PWN2OWN等漏洞挖掘類競賽中也取得瞭不錯的成績。
戰隊主要成員目前就職於阿裏巴巴、騰訊、京東等，從事網絡安全、漏洞挖掘相關工作。在網絡安全競賽、漏洞挖掘、滲透測試等領域具有非常深厚的經驗積纍，擅長Web、應用層軟件、操作係統、區塊鏈、嵌入式等多領域的漏洞挖掘與利用。
圖書目錄
第一篇 CTF之Web
第1章 常用工具安裝及使用 2
1.1 Burp Suite 2
1.2 Sqlmap 8
1.3 瀏覽器與插件 9
1.4 Nmap 11
第2章 SQL注入攻擊 13
2.1 什麼是SQL注入 13
2.2 可以聯閤查詢的SQL注入 14
2.3 報錯注入 14
2.4 Bool 盲注 16
2.5 時間盲注 17
2.6 二次注入 18
2.7 limit之後的注入 20
2.8 注入點的位置及發現 20
2.9 繞過 21
2.10 SQL讀寫文件 24
2.11 小結 24
第3章 跨站腳本攻擊 25
3.1 概述 25
3.2 常見XSS漏洞分類 25
3.3 防護與繞過 29
3.4 危害與利用技巧 38
3.5 實例 40
第4章 服務端請求僞造 42
4.1 如何形成 42
4.2 防護繞過 43
4.3 危害與利用技巧 43
4.4 實例 46
第5章 利用特性進行攻擊 48
5.1 PHP語言特性 48
5.1.1 弱類型48
5.1.2 反序列化漏洞49
5.1.3 截斷51
5.1.4 僞協議51
5.1.5 變量覆蓋52
5.1.6 防護繞過54
5.2 Windows係統特性 54
第6章 代碼審計 56
6.1 源碼泄露 56
6.2 代碼審計的方法與技巧 61
第7章 條件競爭 67
7.1 概述 67
7.2 條件競爭問題分析及測試 68
第8章 案 例 解 析 73
8.1 NSCTF 2015 Web實例 73
8.2 湖湘杯2016綫上選拔賽Web
實例 75
8.3 0CTF 2017 Web實例 79
8.4 2019 WCTF 大師賽賽題剖析：
P-door 80
本篇小結 87
第二篇 CTF之Reverse
第9章 Reverse概述 90
9.1 逆嚮分析的主要方法 90
9.2 匯編指令體係結構 91
9.2.1 x86指令體係91
9.2.2 x64指令體係92
9.3 逆嚮分析工具介紹 93
9.3.1 反匯編和反編譯工具93
9.3.2 調試器97
9.3.3 Trace類工具100
第10章 Reverse分析 102
10.1 常規逆嚮分析流程 102
10.1.1 關鍵代碼定位102
10.1.2 常見加密算法識彆104
10.1.3 求解flag109
10.2 自動化逆嚮 113
10.2.1 IDAPython114
10.2.2 PythonGdb114
10.2.3 pydbg115
10.2.4 Angr115
10.3 乾擾分析技術及破解方法 116
10.3.1 花指令116
10.3.2 反調試117
10.3.3 加殼119
10.3.4 控製流混淆121
10.3.5 雙進程保護124
10.3.6 虛擬機保護127
10.4 腳本語言的逆嚮 132
10.4.1 .NET程序逆嚮132
10.4.2 Python程序逆嚮135
10.4.3 Java程序逆嚮137
本篇小結 139
第三篇 CTF之PWN
第11章 PWN基礎 142
11.1 基本工具 142
11.2 保護機製 143
11.3 PWN類型 143
11.4 常見利用方法 144
11.5 程序內存布局 149
11.6 真題解析 150
· · · · · · (收起)
讀後感
国内首本CTF赛事技术解析书籍，五年之约，兑现了！ 每一个CTF战队的发展其实都面临着一个问题，那就是“如何传承”。作为一个联合战队，随着老成员走向工作岗位，如何用良好的机制实现新老更替，是战队管理者需要认真考虑的问题。我们也尝试过在社会上公开招募成员，但是从他们...
評分国内首本CTF赛事技术解析书籍，五年之约，兑现了！ 每一个CTF战队的发展其实都面临着一个问题，那就是“如何传承”。作为一个联合战队，随着老成员走向工作岗位，如何用良好的机制实现新老更替，是战队管理者需要认真考虑的问题。我们也尝试过在社会上公开招募成员，但是从他们...
評分CTF是安全从业人员入门和进阶非常好的方式，寓学于练，以练促学，打一场好的CTF竞赛如洗筋易髓。本书以拔尖题目为骨，化知识体系为肉，覆盖了安全攻防技术的方方面面，实战与理论结合，深入浅出，娓娓道来，不仅适合对CTF感兴趣的初学者，更适合想在安全技术上精进的每位技术人...
評分CTF是安全从业人员入门和进阶非常好的方式，寓学于练，以练促学，打一场好的CTF竞赛如洗筋易髓。本书以拔尖题目为骨，化知识体系为肉，覆盖了安全攻防技术的方方面面，实战与理论结合，深入浅出，娓娓道来，不仅适合对CTF感兴趣的初学者，更适合想在安全技术上精进的每位技术人...
評分CTF是安全从业人员入门和进阶非常好的方式，寓学于练，以练促学，打一场好的CTF竞赛如洗筋易髓。本书以拔尖题目为骨，化知识体系为肉，覆盖了安全攻防技术的方方面面，实战与理论结合，深入浅出，娓娓道来，不仅适合对CTF感兴趣的初学者，更适合想在安全技术上精进的每位技术人...
用戶評價
ctf小白，從第一篇開始學，還是很不錯的，但總體仍是類似大綱性的引導。比如最近在看的sql注入，很多東西隻有短短一頁，但其實內容很多，需要結閤網上其他的資料，而且缺乏原理講解和實例分析。 但總體瑕不掩瑜，畢竟一本書想要包含ctf所以內容是不可能的，還需要自己不斷擴充。
评分第一本
评分花瞭五年耕耘齣來的書.. 其實還是有很多不足的地方
评分CTF賽題齣書瞭，可以係統學習瞭
评分看瞭書的目錄，滿滿乾貨，五百多頁厚厚實實的一本。
相關圖書
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美書屋 版权所有