极限黑客攻防:CTF赛题揭秘电子书

内容简介

前言

第1章 Web类赛题

1.1 SQL注入漏洞

关键字绕过

题目1 简单的编码绕过

题目2 截断绕过

题目3 二次注入

1.2 XSS漏洞

题目1 留言板

题目2 评论区

题目3 绕过JavaScript限制

1.3 命令执行漏洞

题目1 上传图片

题目2 ping命令工具

1.4 文件上传漏洞

题目1 MIME

题目2 PHP标签

1.5 信息泄露漏洞

题目1 CBC-ATTACK

题目2 robots

1.6 代码审计

题目1 散列值

题目2 对象注入

题目3 JavaScript代码审计

1.7 暴力破解

题目 MD5密码破解

1.8 反序列化

题目 messagecenter

1.9 综合渗透

题目1 命令执行

题目2 越权访问

1.10 其他Web类赛题

题目1 LFI

题目2 突破登录

第2章 可执行程序类赛题

2.1 Windows中的可执行程序

题目1 逆向和调试基础

题目2 脱壳并找出序列号

题目3 逆向算法分析和修改

2.2 Linux中的可执行程序

题目1 逆向分析算法解密

题目2 从寄存器中取得flag

题目3 追踪运行库和系统调用

题目4 反调试和反反调试

2.3 Android可执行程序

题目1 反模拟器探测和APK反编译

题目2 C运行库文件的逆向分析

题目3 libc函数的劫持

题目4 DEX脱壳与WebView漏洞

2.4 Python可执行程序

题目1 Python字节码反编译与加密算法的暴力破解

题目2 Python打包二进制文件的逆向

题目3 深入分析Python字节码

2.5 .NET可执行程序

题目1 .NET反编译和BMP图像

题目2 .NET程序的反混淆和调试分析

第3章 PWN类赛题

3.1 Windows PWN

题目 FTP协议栈溢出漏洞

3.2 Linux PWN

题目1 静态编译软件栈溢出漏洞

题目2 ret2libc栈溢出漏洞

题目3 构造浮点型Shellcode

题目4 Linux栈溢出漏洞

题目5 ret2plt栈溢出漏洞

题目6 unlink堆溢出漏洞

题目7 UAF堆溢出漏洞

题目8 格式化字符串漏洞

题目9 整数溢出（1）

题目10 整数溢出（2）

题目11 Linux随机数

3.3 Python PWN

题目 Python沙盒绕过

第4章 PPC类赛题

4.1 工具编写

题目1 LostKey

题目2 addcodes

4.2 算法

题目1 Code400

题目2 迷宫大逃亡

题目3 能看到吗

4.3 竞速

题目1 百米赛跑

题目2 速度爆破

第5章 安全杂项类赛题

5.1 密码学

题目1 摩斯密码

题目2 恺撒密码

题目3 栅栏密码

题目4 RSA算法

题目5 NTLM密码

题目6 键盘图案密码

题目7 ROT13

其他密码学赛题

5.2 隐写

题目1 通过图片传递隐藏信息

题目2 文件为什么打不开

题目3 文字隐身

题目4 不是一个人在战斗

题目5 到处都是广告

题目6 最低位的艺术

题目7 ISG图片隐写

题目8 藏在声音中的密码

第6章 比赛介绍

6.1 国外CTF

DEFCON

UCSB iCTF

6.2 国内CTF

XCTF联赛

TCTF