高清亚洲性爱网站,无码永久免费Av网站不卡

CTF比賽在網(wǎng)絡(luò)安全領(lǐng)域有著較高的影響力，已經(jīng)成為全球網(wǎng)絡(luò)安全圈廣為流行的賽事。本書(shū)旨在幫助初學(xué)者把握CTF比賽的解題技巧，提升自身的網(wǎng)絡(luò)安全能力。PicoCTF為初學(xué)者提供了良好的學(xué)習(xí)平臺(tái)，本書(shū)基于PicoCTF真題進(jìn)行講解，主要圍繞Web安全主題展開(kāi)介紹。

本書(shū)共11章內(nèi)容，不僅帶領(lǐng)讀者從頭了解PicoCTF比賽，而且介紹了一系列高效的解題工具。此外，本書(shū)結(jié)合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web數(shù)據(jù)庫(kù)、Web數(shù)據(jù)處理、Web認(rèn)證等主題全面展示了PicoCTF比賽的特色和參賽技巧。

本書(shū)面向有志于參加CTF比賽的讀者，旨在幫助大家快速入門(mén)。無(wú)論是企事業(yè)單位和科研機(jī)構(gòu)里從事網(wǎng)絡(luò)安全工作的專(zhuān)業(yè)人員，還是對(duì)CTF比賽感興趣的學(xué)生（包括但不限于研究生、本科生、專(zhuān)科生、職業(yè)院校學(xué)生、高中生），以及各行各業(yè)的網(wǎng)絡(luò)安全愛(ài)好者，都可以將本書(shū)作為CTF比賽的入門(mén)指南。

第 1章走進(jìn)PicoCTF比賽 1

1.1 CTF賽事 1

1.2 PicoCTF比賽的特點(diǎn) 2

1.3 PicoCTF實(shí)用指南 3

1.3.1 注冊(cè)PicoCTF 4

1.3.2 PicoCTF的題目分類(lèi) 5

1.3.3 PicoCTF的題目 6

1.3.4 PicoCTF的Linux答題環(huán)境 8

1.3.5 提交Flag 9

1.4 小結(jié) 10

第 2章 Web類(lèi)題目的解題工具 12

2.1 Web應(yīng)用程序的工作流程 12

2.2 瀏覽器 17

2.3 Curl 19

2.4 Burp Suite 21

2.5 CyberChef 23

2.6 AI問(wèn)答工具 24

2.7 AI編程工具 28

2.8 小結(jié) 32

第3章 Web前端之HTML 33

3.1 HTML的發(fā)展 33

3.2 HTML是一種標(biāo)記語(yǔ)言 34

3.3 HTML中的注釋 36

3.4 HTML中的標(biāo)簽屬性 40

3.5 常見(jiàn)的HTML CTF出題點(diǎn) 41

3.6 小結(jié) 42

第4章 Web前端之CSS 44

4.1 CSS的發(fā)展 44

4.2 CSS的使用基礎(chǔ) 45

4.2.1 CSS規(guī)則 45

4.2.2 插入CSS 46

4.3 CSS相關(guān)題目 48

4.4 小結(jié) 52

第5章 Web前端之JavaScript 53

5.1 JavaScript的發(fā)展 53

5.2 JavaScript的使用基礎(chǔ) 54

5.3 WebAssembly應(yīng)用基礎(chǔ) 60

5.4 WebAssembly的工作原理 64

5.5 常用的Base64編碼 70

5.6 小結(jié) 72

第6章 Web通信之HTTP 73

6.1 HTTP的發(fā)展 73

6.2 HTTP的消息結(jié)構(gòu) 74

6.2.1 HTTP請(qǐng)求方法 75

6.2.2 HTTP請(qǐng)求頭部 79

6.3 小結(jié) 88

第7章 Web通信之Cookie 89

7.1 Cookie簡(jiǎn)介 89

7.1.1 為什么需要Cookie 90

7.1.2 Cookie的組成部分 90

7.1.3 Cookie的查看方式 91

7.2 Cookie在CTF比賽中的常見(jiàn)知識(shí)點(diǎn) 92

7.3 答題者在CTF比賽中的基本技能 93

7.3.1 查看當(dāng)前頁(yè)面的Cookie 93

7.3.2 使用指定的Cookie訪問(wèn)頁(yè)面 94

7.4 出題者會(huì)如何利用Cookie 95

7.4.1 考查答題者能否找出Cookie 96

7.4.2 考查答題者能否修改Cookie 97

7.5 歷年出現(xiàn)的Cookie相關(guān)題目 99

7.6 小結(jié) 118

第8章 Web部署之服務(wù)器目錄 119

8.1 Web服務(wù)器目錄 119

8.1.1 文件目錄 119

8.1.2 Web服務(wù)器目錄 120

8.1.3 URL與Web服務(wù)器目錄 121

8.1.4 URL中的相對(duì)路徑與絕對(duì)路徑 122

8.2 robots的原理與格式 125

8.3 小結(jié) 130

第9章 Web數(shù)據(jù)庫(kù)之SQL注入 132

9.1 關(guān)系型數(shù)據(jù)庫(kù) 132

9.2 結(jié)構(gòu)化查詢語(yǔ)言（SQL） 133

9.3 SQL注入漏洞 134

9.4 PostgreSQL 155

9.5 其他SQL注入相關(guān)真題 158

9.6 小結(jié) 163

第 10章 Web數(shù)據(jù)處理之正則表達(dá)式 164

10.1 正則表達(dá)式的基本理論 164

10.2 正則表達(dá)式的實(shí)際應(yīng)用 164

10.3 小結(jié) 168

第 11章 Web認(rèn)證之繞過(guò)技術(shù) 169

11.1 跨域認(rèn)證 169

11.2 JWT的具體實(shí)現(xiàn) 170

11.3 小結(jié) 188

你還可能感興趣

我要評(píng)論