学习理由

零基础入门CTF

适合零基础、对网络安全/CTF感兴趣的同学，通过讲解与实践结合的方式帮助其快速上手。

实际场景及真实赛题训练

课程提供实际场景及真实赛题的训练，帮助学员实践攻防技能，具备挑战简单及部分中等难度网络安全竞赛题目的水平。

顶尖的讲师团队

课程录制团队包含多名来自清华大学、复旦大学、苏黎世联邦理工学院等顶尖高校的硕士和博士，拥有丰富的安全前沿技术研究和实战经验。

全方位学习体系

课程涵盖Web安全、逆向工程、二进制漏洞利用（PWN）、密码学、杂项五大方向的基础知识

课程纵览

Web安全基础知识与漏洞利用技巧

包括信息收集技巧、各类漏洞分析与利用技巧等。

杂项方向基础知识与工具使用

包括隐写分析、流量分析等相关知识。

密码学基础知识与攻击技巧

包括古典密码、对称密码、公钥密码中的RSA算法及相应的攻击技巧等。

逆向工程基础知识与工具使用

包括程序的动静态分析、解密与解密等。

二进制漏洞利用（PWN）基础知识与技巧

包括栈溢出、格式化字符串、堆溢出、UAF等漏洞利用知识与技巧。

知识体系

大纲目录

第一章 "窥探" CTF的奥秘

视频：1-1 什么是CTF：CTF起源与CTF赛制介绍

视频：1-2 什么是CTF：CTF五大方向介绍与对比

视频：1-3 为什么要学CTF：Web安全介绍与实际场景分析

视频：1-4 为什么要学CTF：密码学安全介绍与实际场景分析

视频：1-5 为什么要学CTF：二进制(Pwn)安全介绍与实际场景分析

视频：1-6 为什么要学CTF：逆向(Reverse)安全介绍与实际场景分析

视频：1-7 为什么要学CTF：杂项(Misc)安全介绍与实际场景分析

第二章 守卫我的网站

视频：2-1 学校主页的前世今生：Web基础知识与工具准备

视频：2-2 学校主页的前世今生：Web基础知识之POST型

视频：2-3 看到代码不慌乱：信息搜集技巧与PHP代码基础审计分析

视频：2-4 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp1

视频：2-5 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp2

视频：2-6 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp2_1

视频：2-7 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp3

视频：2-8 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp3-1

视频：2-9 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp3-2

视频：2-10 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-extract

视频：2-11 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-strpos

视频：2-12 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-ereg

视频：2-13 有黑客在尝试拖库：SQL注入漏洞分析与实操讲解-1

视频：2-14 有黑客在尝试拖库：SQL注入漏洞分析与实操讲解-2

视频：2-15 有黑客在尝试拖库：SQL注入漏洞分析与实操讲解-3

视频：2-16 黑客是个魔术师：PHP反序列化漏洞分析与实操讲解-1

视频：2-17 黑客是个魔术师：PHP反序列化漏洞分析与实操讲解-2

视频：2-18 来自黑客的礼物：上传漏洞分析与实操讲解-1

视频：2-19 来自黑客的礼物：上传漏洞分析与实操讲解-2

视频：2-20 保卫我的文件：文件包含漏洞分析与实操讲解-1

视频：2-21 保卫我的文件：文件包含漏洞分析与实操讲解-2

视频：2-22 保卫我的文件：文件包含漏洞分析与实操讲解-3

第三章 揭秘文件内的隐藏秘密

视频：3-1　奇怪的编码与神秘的文件：杂项基础知识与工具准备

视频：3-2　图片里的秘密：图片隐写分析与实操讲解-1

视频：3-3　图片里的秘密：图片隐写分析与实操讲解-2

视频：3-4　声音里的秘密：音频隐写分析与实操讲解

视频：3-5　文档里的秘密：文档隐写分析与实操讲解

视频：3-6　诡异的压缩包：压缩包加密破解与隐写分析-1

视频：3-7　诡异的压缩包：压缩包加密破解与隐写分析-2

视频：3-8　你的通信会被窃听吗？流量分析与实操讲解

第四章 谍战风云

视频：4-1 Alice与Bob的第一次秘密对话：密码学基础知识与工具准备

视频：4-2 战争与密码学起源：古典密码分析与实操讲解

视频：4-3 "很对称"的密码学：对称密码分析与实操讲解-1

视频：4-4 "很对称"的密码学：对称密码分析与实操讲解-2

视频：4-5 "不对称"的密码学：RSA密码算法入门与实操-1

视频：4-6 "不对称"的密码学：RSA密码算法入门与实操-2

视频：4-7 你的私钥安全吗：RSA密码安全分析与攻击-1

视频：4-8 你的私钥安全吗：RSA密码安全分析与攻击-2

第五章 还原程序的本质

视频：5-1 破解软件的背后：逆向基础知识与工具准备

视频：5-2 揭开软件神秘面纱：静态分析与实操讲解

视频：5-3 不能说的秘密：动态分析与实操讲解

视频：5-4 兜兜转转回到过去：迷宫问题求解

视频：5-5 破除迷雾：常见算法的加密与解密-1

视频：5-6 破除迷雾：常见算法的加密与解密-2

视频：5-7 破除迷雾：常见算法的加密与解密-3

视频：5-8 破壳而出：程序的脱壳与加壳

视频：5-9 解放双手：自动化工具angr的使用-1

视频：5-10 解放双手：自动化工具angr的使用-2

第六章 溢出控制与空间操纵

视频：6-1 一次大胆的尝试：Pwn基础知识与环境搭建

视频：6-2 溢出它然后控制它：栈溢出漏洞分析与实操讲解-1

视频：6-3 溢出它然后控制它：栈溢出漏洞分析与实操讲解-2

视频：6-4 溢出它然后控制它：栈溢出漏洞分析与实操讲解-3

视频：6-5 溢出它然后控制它：栈溢出漏洞分析与实操讲解-4

视频：6-6 溢出它然后控制它：栈溢出漏洞分析与实操讲解-5

视频：6-7 言多必失：格式化字符串漏洞分析与实操-1

视频：6-8 言多必失：格式化字符串漏洞分析与实操-2

视频：6-9 空是一种存在：UAF漏洞分析与实操讲解-1

视频：6-10 空是一种存在：UAF漏洞分析与实操讲解-2

视频：6-11 空是一种存在：UAF漏洞分析与实操讲解-3

视频：6-12 空间操纵者：堆溢出漏洞分析与实操讲解-1

视频：6-13 空间操纵者：堆溢出漏洞分析与实操讲解-2

视频：6-14 空间操纵者：堆溢出漏洞分析与实操讲解-3

课程讲师

ctf

讲师简介

课程录制团队包含多名来自清华大学、复旦大学、苏黎世联邦理工学院等顶尖高校的博士及硕士，拥有丰富的安全前沿技术研究经验。在前沿技术研究方面，团队成员曾在Usenix Security, ASE, FSE, ISSTA, TSE等多个安全/软工顶级会议和期刊上发表论文9篇。在安全竞赛方面，团队成员曾在国内外大型赛事取得佳绩（冠、亚、季军）超20余次，包括全国大学生信息安全竞赛，全国工业互联网大赛，XCTF国际⽹络攻防联赛总决赛，腾讯信息安全争霸赛，美团网络安全高校挑战赛等。在实战方面，团队成员曾在多个Web应用程序、二进制软件中发现0-day漏洞超70个，获得CVE编号超50枚。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next