ctf学习笔记 day01 基本介绍

基本介绍

一、学习方向

A方向（需要具备扎实的编程基础）

PWN+Reverse+Crypto-----IDA工具（f5插件），逆向工程，密码学，缓存区溢出

B方向（熟悉web安全漏洞）

web+Misc-----网络安全，内网渗透，数据库安全，信息收集能力

web方向所需知识

计算机基础–》web应用–》数据库–》练习

二、CTF真题演练场

• 攻防世界： https://adworld.xctf.org.cn
• hackingLab实验室：http://hackinglab.cn
• 实验吧：http://www.shiyanbar.com/ct1/practice
• i春秋CTF大本营：https://www.ichunqiu.com/competition
• 合天实验室：www.hetianlab.com
• USSLabJarvisOlPlatform：https://www.jarvisoj.com
• XCTF实训平台：http://oj.xctf.org.cn
• Capture the Flag：http://captf.com
• CTFTime:https://ctftime.org
• BugkuCTF：http://ctf.bugku.com/login

三、Hackgame

• SQL注入练习：http://redtiger.labs.overthewire.org
• xssgame：http://prompt.ml/0
• XSSChallenges:http://xss-quiz.int21h.ip/
• 白帽学院CTF挑战赛：http://www.baimaoxueyuan.com/ctf
• 红客闯关游戏：http://hkyx.myhack58.com
• 梦之光芒hack游戏：http://monyer.com/game

四、CTF-Writeup

• 实验吧writeup: http://hebin.me
• 360播报： http://bobao.360.cn/ctf
• 安全脉搏： https://www.secpulse.com/archiwes/category/exclusive/ctf-waiteup
• github上的writeup:
  https://github.com/ctfs
  https://github.com/VulnHub/ctf-writeups

五、工具

尽量英文路径

1、环境

1）python环境

2）java环境

3）PHP环境（phpstudy）

2、小工具

dirsearch
小葵转码器

3、浏览器插件

json viewer
jsfinder 脚本
Max HacKBar