所属分类：软件编程与计算机基础 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

CTF实战训练营：从新手到高手

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CTF的定义 · 比赛形式（Jeopardy/Atta… · 学习路径与目标设定

课程导入CTF

环境搭建与工具链

虚拟机 · Kali Linux · Docker

环境搭建工具链

Linux基础与命令行

文件系统 · 权限管理 · 常用命令（grep

网络协议基础

TCP/IP · HTTP/HTTPS · DNS

网络协议基础TCP/IP

密码学入门

对称加密（AES/DES） · 非对称加密（RSA） · 哈希函数（MD5/SHA）

密码学入门AES/DES

Web安全基础

HTTP请求与响应 · Cookie/Session · 同源策略

Web安全基础

Web安全进阶

XSS（反射型/存储型/DOM型） · CSRF · SSRF

Web安全进阶

SQL注入实战

基于MySQL/Oracle的注入技… · 联合查询 · 报错注入

SQL注入实战

XSS与CSRF实战

窃取Cookie · 钓鱼攻击 · CSRF利用场景

文件上传与包含漏洞

绕过前端校验 · 解析漏洞 · 图片马

文件上传包含漏洞

服务端请求伪造的利用（内网探测 · 文件读取） · XML外部实体注入的利用与防御

反序列化漏洞

PHP/Java/Python反序列… · POP链构造 · 常见框架（ThinkPHP

反序列化漏洞PHP/Java/Pyt…

二进制安全入门

汇编基础 · 栈溢出原理 · 缓冲区溢出

二进制安全入门汇编基础

二进制安全进阶

堆溢出 · 格式化字符串漏洞 · 整数溢出

二进制安全进阶堆溢出

逆向工程基础

PE/ELF文件格式 · 静态分析（IDA/Ghidra） · 动态调试（gdb/ollydbg）

逆向工程基础PE/ELF

逆向工程实战

反混淆 · 脱壳（UPX） · 关键算法还原

逆向工程实战反混淆

MISC（杂项）入门

文件类型识别 · 隐写术（图片/音频/视频） · 压缩包破解

LSB隐写 · JPEG/PNG隐写 · 音频频谱隐写

密码学实战

古典密码（凯撒 · 维吉尼亚） · 现代密码攻击（选择明文

密码学实战古典密码

磁盘镜像取证（Autopsy） · 内存取证（Volatility） · 日志分析

取证分析Autopsy

渗透测试基础

信息收集（子域名 · 端口扫描 · 指纹识别）

渗透测试基础信息收集

内网渗透与提权

Windows/Linux提权方法 · 内网横向移动 · 隧道技术（frp/ssh）

内网渗透提权

CTF中的编程能力

Python脚本编写 · 自动化爆破 · 算法实现

CTF编程能力

团队协作与比赛策略

分工配合 · 时间管理 · 题目优先级

团队协作比赛策略

综合实战（一）

模拟Jeopardy赛制 · 完成一套包含Web · PWN

综合实战Jeopardy

综合实战（二）

模拟Attack-Defense赛制 · 学习攻防对抗 · 漏洞修补

综合实战Attack-Defen…

常见错误与陷阱

编码问题 · 边界条件 · 工具误用

常见错误陷阱

CTF题目出题思路

从出题者视角理解考点设计 · 常见套路 · 隐藏线索

CTF题目出题思路

前沿技术趋势

区块链安全 · 智能合约CTF · 工控安全

前沿技术趋势区块链安全

课程总结与进阶路径

知识体系梳理 · 学习资源推荐 · 持续提升计划

课程总结进阶路径