【粉丝福利社】CTF实战：从入门到提升（文末送书-进行中）

作者简介，愚公搬代码
《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。
《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。
《博客内容》：.NET、Java、Python、Go、Node、前端、IOS、Android、鸿蒙、Linux、物联网、网络安全、大数据、人工智能、U3D游戏、小程序等相关领域知识。
欢迎 点赞✍评论⭐收藏

---

前言

没有网络安全就没有国家安全，网络安全不仅关系到国家整体信息安全，也关系到民生安全。近年来，随着全国各行各业信息化的发展，网络与信息安全得到了进一步重视，越来越多的网络安全竞赛也开始进入人们的视野。网络安全竞赛对于主办方来说，在某种程度上能完成对网络安全人才的选拔，对于参赛者来说，也是一个很好的交流学习平台，更是很多人接触网络安全、学习网络安全、深入了解网络安全的重要渠道。

CTF是Capture The Flag（夺旗赛）的缩写，它是一种网络安全竞赛。在CTF比赛中，参赛者需要解决一系列与网络安全相关的难题，包括密码学、逆向工程、漏洞利用等等。其中的“旗帜”代表着问题的答案，参赛者需要通过解决问题来获取旗帜。CTF比赛不仅可以提高参赛者的网络安全技术，还可以培养他们的团队合作能力和问题解决能力。

CTF作为网络安全竞赛中最为传统的竞赛模式，最为直接地考察了选手在各个领域对应知识点的掌握情况，从检验和学习的角度考虑也更具有针对性。本书选取CTF实战中所需知识和技能进行讲解，希望从竞赛维度来促进大家对网络安全各个领域相关技能的学习。CTF的覆盖面大于传统的攻防渗透，因此对于初学者来说不仅仅是掌握竞赛中可能遇到的技能，更希望能够拓展对网络安全其他领域的了解，并通过CTF的学习找到自己想去深入研究的方向。

一、CTF实战：从入门到提升

本书编写的人员都来自于安恒信息的“恒星实验室”,近年来恒星实验室在众多网络安全竞赛中都取得了优异的成绩，同时本书的编写人员也参与支撑了国内众多网络安全竞赛的举办，因此能够从出题人和做题人两方视角进行讲解。在编写书稿时先进行体系设计，而后将自身经验转化输出，重点讲解实战所需知识和技能，希望能帮助更多的人更加高效地学习，更希望能为国家的网络空间安全建设贡献一份力量。

CTF作为竞赛模式中的一种，覆盖面非常广泛，解题思路非常多，本书开发中我们也只是选取了部分角度进行切入，内容上没有办法完全覆盖所有CTF竞赛内容。限于作者水平，书中疏漏之处在所难免，希望读者批评指正。

为了方便读者学习，提升学习效率，本书特意附赠了实验平台，相关地址可以通过关注以下公众号获取。本书其他的配套资源（视频、工具、内容更新等），作者也会在此公众号同步发布。
最后，由于网络安全的特殊性，本书相关内容仅限于学习网络安全技术，严禁利用书中所提及的相关技术及手段进行非法攻击，否则将受到法律的严惩！

二、书籍推荐

推荐语：

本书采用理论与案例相结合的形式，全面讲解传统网络安全竞赛CTF解题赛中五大类重点知识和技能。

全书共17章，其中第1~3章为第1篇Web安全，从原理层面讲解了最常见的PHP相关安全问题，以及文件上传漏洞、文件包含漏洞、命令执行漏洞、SQL注入漏洞、SSRF漏洞等常见Web漏洞的原理与利用；第4~6章为第2篇Crypto密码，主要介绍了密码学基础、常见编码、古典密码学和现代密码学等相关内容；第7~10章为第3篇MISC安全，主要介绍了隐写术、压缩包分析、流量分析和取证分析等相关内容；第11~13章为第4篇Reverse逆向工程，主要介绍了逆向工程基本概念、计算机相关原理、逆向相关基础、常规逆向分析思路、反调试对抗技术等内容；第14~17章为第5篇PWN，主要介绍了基础环境准备、栈溢出、堆溢出等漏洞的原理与利用。

本书所有案例都配有相关实践内容，能够更有效地帮助读者进一步理解相关技能。

本书旨在帮助读者相对快速且完整地构建一个CTF实战所需的基础知识框架，并通过案例学习相关技能，完成从入门到提升，适合所有网络安全爱好者及从业者参考阅读，也可作为高等院校网络安全相关实践课程的参考用书。

直达京东购买链接：购买地址《CTF实战：从入门到提升》

三、赠书活动

• 本次送书2本，【取决于阅读量，阅读量越多，送的越多】
• ⌛️活动时间：阅读量满足2000
• ✳️参与方式：关注博主+三连（点赞、收藏、评论），评论语：我要【CTF实战：从入门到提升】

四、中奖名单

用户昵称	本数	达成日期

---

感谢：给读者的一封信

亲爱的读者，

我在这篇文章中投入了大量的心血和时间，希望为您提供有价值的内容。这篇文章包含了深入的研究和个人经验，我相信这些信息对您非常有帮助。

如果您觉得这篇文章对您有所帮助，我诚恳地请求您考虑赞赏1元钱的支持。这个金额不会对您的财务状况造成负担，但它会对我继续创作高质量的内容产生积极的影响。

我之所以写这篇文章，是因为我热爱分享有用的知识和见解。您的支持将帮助我继续这个使命，也鼓励我花更多的时间和精力创作更多有价值的内容。

如果您愿意支持我的创作，请扫描下面二维码，您的支持将不胜感激。同时，如果您有任何反馈或建议，也欢迎与我分享。

再次感谢您的阅读和支持！

最诚挚的问候， “愚公搬代码”