CTF實(shí)戰(zhàn)：從入門到提升

第1篇 Web安全
第1章 Web安全基礎(chǔ)知識(shí)
1.1 Web應(yīng)用體系結(jié)構(gòu)/
1.1.1 Web應(yīng)用工作流程/
1.1.2 Web應(yīng)用體系結(jié)構(gòu)內(nèi)的術(shù)語(yǔ)/
1.2 HTTP詳解/
1.2.1 HTTP概述/
1.2.2 HTTP請(qǐng)求方法/
1.2.3 HTTP請(qǐng)求狀態(tài)碼/
1.2.4 HTTP協(xié)議的 URL/
1.2.5 HTTP響應(yīng)頭信息/
1.3 HTTP安全/
1.3.1 URL編碼的基本概念/
1.3.2 UA頭偽造漏洞的概念及利用方法/
1.3.3 返回頭分析方法/
1.3.4 來(lái)源偽造漏洞的概念及利用方法/
1.3.5 案例解析——［極客大挑戰(zhàn) 2019］HTTP/
1.4 基礎(chǔ)工具使用/
1.4.1 HackBar 插件/
1.4.2 SwitchyOmega 代理插件/
1.4.3 Wappalyzer 插件/
1.4.4 EditThisCookie 插件/
1.4.5 BurpSuite/
1.4.6 Postman/
1.4.7 案例解析——BUU BURP COURSE 1/
1.5 信息泄露/
1.5.1 Dirsearch 掃描器使用/
1.5.2. git與.svn泄露與利用/
1.5.3 其他源碼泄露/
1.5.4 實(shí)戰(zhàn)練習(xí)/
第2章 Web安全入門——PHP 相關(guān)知識(shí)
2.1 PHP的基礎(chǔ)知識(shí)/
2.2 PHP的弱類型特性/
2.2.1 什么是強(qiáng)類型與弱類型/
2.2.2 弱類型漏洞產(chǎn)生原理/
2.2.3 MD5、HASH 相關(guān)漏洞利用/
2.3 PHP變量覆蓋漏洞/
2.3.1 PHP變量覆蓋的概念/
2.3.2 PHP變量覆蓋的函數(shù)/
2.3.3 PHP變量覆蓋漏洞的利用方法/
2.3.4 案例解析——［BJDCTF2020］Mark loves cat/
2.4 PHP文件包含漏洞/
2.4.1 PHP中常見(jiàn)的文件包含函數(shù)/
2.4.2 PHP中文件包含漏洞的概念/
2.4.3 PHP本地文件包含漏洞/
2.4.4 PHP遠(yuǎn)程文件包含漏洞/
2.4.5 PHP中常見(jiàn)的偽協(xié)議/
2.4.6 案例解析——［BJDCTF2020］ZJCTF/
2.5 PHP代碼執(zhí)行漏洞/
2.5.1 PHP中代碼漏洞的概念/
2.5.2 PHP代碼執(zhí)行漏洞函數(shù)/
2.5.3 案例解析——虎符網(wǎng)絡(luò)安全大賽 Unsetme/
2.6 PHP反序列化漏洞/
2.6.1 PHP的類與對(duì)象/
2.6.2 PHP的序列化與反序列化/
2.6.3 PHP中的反序列化漏洞/2.6.4案例解析——2019強(qiáng)網(wǎng)杯 UPLOAD/
第3章 常見(jiàn)Web漏洞解析
3.1 命令執(zhí)行漏洞/
3.1.1 Bash與 CMD常用命令/
3.1.2 命令執(zhí)行漏洞的基礎(chǔ)概念/
3.1.3 過(guò)濾敏感字符串繞過(guò)的漏洞案例/
3.1.4 無(wú)回顯的命令執(zhí)行漏洞案例/
3.1.5 不出網(wǎng)的命令執(zhí)行漏洞案例/
3.1.6 案例解析——［GXYCTF2019］Ping Ping Ping/
3.2 SQL注入漏洞/
3.2.1 SQL語(yǔ)句基礎(chǔ)知識(shí)/
3.2.2 SQL注入漏洞的基礎(chǔ)概念/
3.2.3 SQL手工注入方法/
3.2.4 SQL注入利用方式分類——布爾盲注利用/
3.2.5 SQL注入利用方式分類——時(shí)間盲注利用/
3.2.6 案例解析——CISCN2019 Hack World/
3.3 XSS漏洞/
3.3.1 XSS漏洞的基礎(chǔ)概念/
3.3.2 XSS漏洞分類/
3.3.3 HTML中 XSS 常利用事件/
3.3.4 案例解析——BUU XSS COURSE 1/
3.4 SSRF漏洞/
3.4.1 curl命令的使用/
3.4.2 SSRF漏洞的基礎(chǔ)概念/
3.4.3 SSRF常見(jiàn)漏洞點(diǎn)的尋找方法/
3.4.4 SSRF漏洞利用方法/
3.4.5 Gopherus工具使用案例/
3.4.6 案例解析——［網(wǎng)鼎杯 2020 玄武組］SSRFMe/
第2篇 Crypto密碼
第4章 密碼學(xué)概論
4.1 密碼學(xué)發(fā)展歷程/
4.2 編碼/
4.2.1 Base編碼/
4.2.2 其他編碼/
4.2.3 案例解析——AFCTF 2018 BASE/
第5章 古典密碼學(xué)
5.1 單表替換密碼/
5.1.1 愷撒密碼/
5.1.2 Atbash密碼/
5.1.3 摩斯密碼/
5.1.4 仿射密碼/
5.1.5 案例解析——AFCTF 2018 Single/
5.2 多表替換密碼/
5.2.1 維吉尼亞密碼/
5.2.2 普萊菲爾密碼/
5.2.3 希爾密碼/
5.2.4 自動(dòng)密鑰密碼/
5.2.5 案例解析——AFCTF 2018 Vigenère/
5.3 其他類型密碼/
5.3.1 培根密碼/
5.3.2 柵欄密碼/
5.3.3 曲路密碼/
5.3.4 豬圈密碼/
5.3.5 跳舞的小人/
5.3.6 鍵盤密碼/
5.3.7 案例解析——SWPUCTF 2019 偉大的偵探/
第6章 現(xiàn)代密碼學(xué)
6.1 非對(duì)稱加密體系/
6.1.1 RSA基礎(chǔ)/
6.1.2 RSA基礎(chǔ)攻擊方式/
6.1.3 RSA進(jìn)階攻擊方式/
6.1.4 ElGamal算法介紹/
6.1.5 ECC算法介紹/
6.1.6 案例解析——SWPUCTF 2020 happy/
6.2 對(duì)稱加密體系/
6.2.1 AES/
6.2.2 分組模式介紹/
6.2.3 ECB電子密碼本模式/
6.2.4 CBC密碼分組鏈接模式/
6.2.5 CFB密文反饋模式/
6.2.6 案例解析