CTF如何入门

不知道从哪里找来的 ,可能是知乎吧,放在这里。

感谢编辑内容的大佬,此为转载。

最近有些人问关于ctf怎么入门的问题,大家先不要急着一步登天,也不要把ctf想的很复杂,其实入门还是很简单的,然后就是不断的自学阅读并坚持下来(各种书籍与大牛的博客,网站,wp),还有就是我再说下关于不同方向怎么入门的问题:

  • web:
    1:先去大概了解一下html,php和sql的相关知识,熟悉一下语言。推荐W3cschool
    2:了解http包的组成部分
    2:接着你需要一个可以抓包的工具(Burpsuite)工具自行百度,需要JAVA环境。
    3:当然,浏览器也很重要,这里推荐web狗专用firefox浏览器,保证你用了之后题题出flag!(火狐需要自行下载插件,这五个插件用的比较多可以自己去下载1.Firebug
    2.Hackbar 3.HostAdmin 4.UserAgent Switcher 5.Modify Headers(工具使用方法可以先自己百度下)
    4:现在就需要一个可以编辑和看代码的软件,一个是Notpad,一个是Sublime,根据喜好自行选择。

  • 逆向: 逆向我也懂的不多,说说我觉得重要的吧,仅供参考:
    1.首先的首先必须得掌握基本的编程能力,之后就是学习相对底层的【汇编语言】
    2.对不同的调试工具例如windbg,ollydbg,ida熟练的调试与使用(逻辑思维能力要强)
    3.掌握外壳原理和技巧,遇到加密程序时能进行脱壳与解密处理(学长讲的的汇编题就属于解密)
    4.经常逛各大论坛:吾爱破解,看雪论坛,发现新姿势
    这里推荐吾爱破解的入门教程:https://www.52pojie.cn/thread-349073-1-1.html

  • pwn(最难的部分):
    1.shell的基本语法
    2.kali下各种渗透工具的使用
    3.熟练掌握逆向方面的知识
    4.不断的摸索…(我也不知道接下来该怎么办…)

  • misc: 无限的脑洞!分为很多类隐写:
    1.图片隐写:stegsolve对图片进行分析,winhex找隐藏信息,lsb隐写,ntfs文件流,图种,二维码等等等等…
    2.音频隐写:mp3stego分离MP3中的隐藏文件,audacity分析等等等等…
    3.压缩包隐写:伪加密,明文攻击,暴力破解等等等等…
    4…等等…

  • 密码学(其实并不难):
    1.阅读各种加密模式,查阅资料,掌握加密原理
    2.能快速识别各种加密的特征

我能想到的也就这么多,大概都写出来了,只要萌新掌握基本知识,熟练使用各种工具,相信会提升的很快。最后,祝各位同学们玩的开心,希望与各位学弟学妹学长学姐16级的同学们一同学习和进步!

ps:关于上节课第二题讲的sql注入的知识,大家如果有不懂的地方可以看下这篇基础文章:http://blog.csdn.net/stilling2006/article/details/8526458/ 结合wp食用效果更佳~
不懂的多多百度~ 百度是最好的老师~

以上

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值