極限黑客攻防：CTF賽題揭秘

內容介紹

CTF在網路安全領域特指網路安全技術人員之間進行技術競技的一種比賽。CTF代替了以往黑客通過互相發起真實攻擊進行技術比拼的方式，題目來自日常工作環境，並將其中的某些因素放大，以測試網路安全技術人員的技術水平和心理素質。本書匯集了數十道歷年CTF比賽的經典賽題，既給出了解題思路，又還原了實際安全攻防場景，使比賽題目和日常工作有效互通。通過閱讀本書，讀者可以將Web安全、漏洞分析、安全編程等領域的知識點關聯起來，開闊思路，提升自身的技術水平。

圖書目錄

第1章　Web類賽題 1

1.1　SQL注入漏洞 1

關鍵字繞過 1

題目1　簡單的編碼繞過 3

題目2　截斷繞過 5

題目3　二次注入 7

1.2　XSS漏洞 11

題目1　留言板 11

題目2　評論區 14

題目3　繞過JavaScript限制 16

1.3　命令執行漏洞 20

題目1　上傳圖片 20

題目2　ping命令工具 23

1.4　檔案上傳漏洞 26

題目1　MIME 26

題目2　PHP標籤 31

1.5　信息泄露漏洞 37

題目1　CBC-ATTACK 37

題目2　robots 40

1.6　代碼審計 42

題目1　散列值 42

題目2　對象注入 44

題目3　JavaScript代碼審計 46

1.7　暴力破解 50

題目　MD5密碼破解 50

1.8　反序列化 54

題目　messagecenter 54

1.9　綜合滲透 57

題目1　命令執行 57

題目2　越權訪問 62

1.10　其他Web類賽題 67

題目1　LFI 67

題目2　突破登錄 71

第2章　可執行程式類賽題 75

2.1　Windows中的可執行程式 75

題目1　逆向和調試基礎 75

題目2　脫殼並找出序列號 86

題目3　逆向算法分析和修改 92

2.2　Linux中的可執行程式 97

題目1　逆向分析算法解密 97

題目2　從暫存器中取得flag 102

題目3　追蹤運行庫和系統調用 106

題目4　反調試和反反調試 110

2.3　Android可執行程式 115

題目1　反模擬器探測和APK反編譯 115

題目2　C運行庫檔案的逆向分析 124

題目3　libc函式的劫持 131

極限黑客攻防：CTF賽題揭秘

基本介紹

內容介紹

圖書目錄

相關詞條

熱門詞條