CTF信息安全竞赛实战演练

23课时           ￥2380.00

模拟CTF真实比赛环境，呈现比赛中如何快速建立正确解题思路。通过各类工具熟练应用，完成题目解答。

课程简介：

课程将模拟CTF的真实比赛环境，呈现比赛中如何快速建立正确解题思路。通过各类工具的熟练应用，完成题目解答。涉及内容针对CTF三种赛制：解题赛（Jeopardy）、攻防赛（Attack-Defence）和混合赛。通过大量模拟和实战锻炼，发现参赛队伍短板，提升综合攻防能力。

课程目标：

讲解数据隐写

讲解MISC杂项

讲解密码编码

讲解密码学进阶

讲解WEB强化

讲解代码审计

讲解逆向工程

适合人群：

报名参加CTF竞赛队伍

课程目录：

第1章 CTF信息安全竞赛实战演练
1.1.渗透测试
1.2.HTTP协议
1.3.Burp用法
1.4.1.sql注入（1）
1.4.2.sql注入（2）
1.5.文件上传漏洞
1.6.文件包含漏洞
1.7.代码审计
1.8.命令执行
1.9.文件包含-伪协议
1.10.代码审计练习
1.11.1反序列化漏洞
1.11.2反序列化-构造pop链
1.12.Crypto培训
1.13.杂项
1.14.SSRF跨站请求伪造
1.14.2.SSRF-Gopher协议
1.14.3.SSRF-Redis及其他
1.15.1.综合练习-SQL注入
1.15.2.综合练习-实操练习
1.16.CTF夺旗赛综合练习（1）
1.16.CTF夺旗赛综合练习（2）