CTF特訓(xùn)營：技術(shù)詳解、解題方法與競賽技巧

前　言
第一篇　CTF之Web
第1章　常用工具安裝及使用 2
1.1　Burp Suite 2
1.2　Sqlmap 8
1.3　瀏覽器與插件 9
1.4　Nmap 11
第2章　SQL注入攻擊 13
2.1　什么是SQL注入 13
2.2　可以聯(lián)合查詢的SQL注入 14
2.3　報錯注入 14
2.4　Bool 盲注 16
2.5　時間盲注 17
2.6　二次注入 18
2.7　limit之后的注入 20
2.8　注入點(diǎn)的位置及發(fā)現(xiàn) 20
2.9　繞過 21
2.10　SQL讀寫文件 24
2.11　小結(jié) 24
第3章　跨站腳本攻擊 25
3.1　概述 25
3.2　常見XSS漏洞分類 25
3.3　防護(hù)與繞過 29
3.4　危害與利用技巧 38
3.5　實(shí)例 40
第4章　服務(wù)端請求偽造 42
4.1　如何形成 42
4.2　防護(hù)繞過 43
4.3　危害與利用技巧 43
4.4　實(shí)例 46
第5章　利用特性進(jìn)行攻擊 48
5.1　PHP語言特性 48
5.1.1　弱類型48
5.1.2　反序列化漏洞49
5.1.3　截斷51
5.1.4　偽協(xié)議51
5.1.5　變量覆蓋52
5.1.6　防護(hù)繞過54
5.2　Windows系統(tǒng)特性 54
第6章　代碼審計 56
6.1　源碼泄露 56
6.2　代碼審計的方法與技巧 61
第7章　條件競爭 67
7.1　概述 67
7.2　條件競爭問題分析及測試 68
第8章　案 例 解 析 73
8.1　NSCTF 2015 Web實(shí)例 73
8.2　湖湘杯2016線上選拔賽Web
實(shí)例 75
8.3　0CTF 2017 Web實(shí)例 79
8.4　2019 WCTF 大師賽賽題剖析：
P-door 80
本篇小結(jié) 87
第二篇　CTF之Reverse
第9章　Reverse概述 90
9.1　逆向分析的主要方法 90
9.2　匯編指令體系結(jié)構(gòu) 91
9.2.1　x86指令體系91
9.2.2　x64指令體系92
9.3　逆向分析工具介紹 93
9.3.1　反匯編和反編譯工具93
9.3.2　調(diào)試器97
9.3.3　Trace類工具100
第10章　Reverse分析 102
10.1　常規(guī)逆向分析流程 102
10.1.1　關(guān)鍵代碼定位102
10.1.2　常見加密算法識別104
10.1.3　求解flag109
10.2　自動化逆向 113
10.2.1　IDAPython114
10.2.2　PythonGdb114
10.2.3　pydbg115
10.2.4　Angr115
10.3　干擾分析技術(shù)及破解方法 116
10.3.1　花指令116
10.3.2　反調(diào)試117
10.3.3　加殼119
10.3.4　控制流混淆121
10.3.5　雙進(jìn)程保護(hù)124
10.3.6　虛擬機(jī)保護(hù)127
10.4　腳本語言的逆向 132
10.4.1　.NET程序逆向132
10.4.2　Python程序逆向135
10.4.3　Java程序逆向137
本篇小結(jié) 139
第三篇　CTF之PWN
第11章　PWN基礎(chǔ) 142
11.1　基本工具 142
11.2　保護(hù)機(jī)制 143
11.3　PWN類型 143
11.4　常見利用方法 144
11.5　程序內(nèi)存布局 149
11.6　真題解析 150