2024年 CTF 学习路线 非常详细 推荐学习

最新推荐文章于 2025-03-04 10:49:01 发布
最新推荐文章于 2025-03-04 10:49:01 发布
阅读量1.1k 收藏 33
点赞数 25
分类专栏： 网络安全 文章标签： 学习 web安全 网络安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71744044/article/details/137155571
版权
文章介绍了CTF比赛的基本概念，推荐了《从0到1：CTFer成长之路》作为入门书籍，涵盖了线上和线下比赛的技术内容。着重讲解了Web、PWN、Reverse、Misc等技术，以及网络安全基础知识的学习路径，强调编程能力在CTF中的重要性。最后呼吁培养网络安全人才，注重技术和业务结合，保障互联网安全。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。本文基于本人学习ctf的一点点入门经验，给一些想要入门的小伙伴指引道路。 （文末有福利噢）

入门篇

推荐书籍

从0到1：CTFer成长之路


内容简介

《从0到1：CTFer成长之路》主要面向CTF入门者，融入了CTF比赛的方方面面，让读者可以进行系统性的学习。本书包括13章内容，技术介绍分为线上赛和线下赛两部分。线上赛包括10章，涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛包括2章，分别为AWD和靶场渗透。第13章通过Nu1L战队成员的故事和联合战队管理等内容来分享CTF战队组建和管理、运营的经验。

CTF特训营:技术详解、解题方法与竞赛技巧

最低0.47元/天 解锁文章
2023最全CTF入门指南（建议收藏）
m0_74131821的博客
05-23 3679
零基础入门CTF必看
网络安全CTF比赛有哪些事？——《CTF那些事儿》告诉你
热门推荐
m0_49914128的博客
09-25 1万+
《CTF那些事儿》通过喜闻乐见的方式，以通俗易懂、幽默风趣的语言普及网络空间安全的知识，从而提高公众的网络空间安全意识，进而促进全行业水平的提高，为我国成为网络安全强国打下坚实的基础。
CTF学习规划————1、如何入门CTF
m0_37477061的博客
04-02 2090
CTF简介 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON ...
2025最全CTF入门指南（建议收藏）_ctf学习
程序员阿飘 的博客
03-04 947
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）
CTF是什么？一文带你读懂网络安全大赛
xx16755498979的博客
06-10 2959
现在的CTF比赛一般由专业队伍承担比赛平台、命题、赛事组织以及拥有自动化积分系统。参赛队伍需提交参赛申请，并且由DEF CON会议组织者们进行评选。比赛侧重于对计算机底层和系统安全的核心能力。
2024 年成为网络安全专家的学习路线图
04-06
### 2024年成为网络安全专家的学习路线图 #### 一、理解威胁分类 - **定义**: 威胁分类是指将潜在的安全威胁按照不同的属性进行归类的方法。 - **重要性**: 通过理解不同类型的威胁（如恶意软件、钓鱼攻击等），...
2024年物联网学习路线图（超详细自学路线）(3)，2024年最新985研究生被小公司领导留了3年
2401_84302796的博客
05-06 1177
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
2024年CTF题型 php filter特殊编码绕过小汇总(1)
2401_84254364的博客
05-02 509
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。将flag.php内容解释为UTF-8后转化为UTF-7进行输出。
2024年CTF-[Web] MD5解题思路_md5的绕过题
2401_84254087的博客
05-02 847
— | — |string| 必需。规定要计算的字符串。raw| 可选。规定十六进制或二进制输出格式： TRUE - 原始 16 字符二进制格式 FALSE - 默认 32 字符十六进制数 |具体使用方法，可以参考。
CTF学习推荐
Websec
04-13 2282
Venevof大佬博客: http://www.venenof.com/ https://drive.google.com/file/d/1bmAyBWVWaLgofceIU6NeZnf4sxosohpw/view
CTF学习路线！最详细没有之一！（建议收藏）
m0_74131821的博客
05-21 3298
对于CTF入门，现在的环境比14、15年我刚接触时好太多了
CTF 学习笔记
梁辰兴的博客
10-06 5475
CTF起源于1996年DEFCON全球黑客大会，以替代之前黑客们通过互相发起真实攻击进行技术比拼的方式。WordPress是利用PHP开发的博客平台，用户可以在支持PHP和MySQL数据库的服务上架设属于自己的网站。也可以把WordPress当做一个内容管理系统（CMS）来使用。WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的，用户可以在支持PHP和MySQL数据库的服务器上使用自己的博客。
CTF入门如何学习
qq_53058639的博客
03-17 959
计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。
适合新手自学的网络安全基础技能“蓝宝书”：《CTF那些事儿》
weixin_58070962的博客
11-09 1902
适合新手自学的网络安全基础技能“蓝宝书”：《CTF那些事儿》
0基础小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
z099164的博客
06-24 4286
0基础小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
2024蓝桥杯CTF--逆向
yjh_fnu_ltn的博客
04-27 2349
蓝桥杯CTF(付费CTF)，逆向题难度签到题难度，题目质量。。。。，也难怪圈。
从零开始学习CTF——CTF基本概念
2301_77732591的博客
06-07 1899
上面都是个人想法，怎么选都要靠自己决定，要不要深入、深入哪一门都是问题，一定要考虑清楚再下手，别等下学了一半就改变方向，这是学习的大忌，因为你学其它的也会这样，除非是你发现这个不是很适合你的发展。几乎都是线下赛，进行混合模式，因为攻防模式的题目容易出现易守难攻、比速度节题这种学习不到知识的问题，也因为这样，大部分的总决赛都是以逆向为主，很容易变成逆行大赛。其中，一血、二血、三血拿的分数比较高，后面答该题的队伍拿的分数就一样了，答题的队伍越少，分数就越多，然后按分数排名，确定进入决赛的队伍。
从零开始学习CTF的完整指南
youmaob的博客
09-22 390
想要学习CTF却不知从何开始？本文提供了一份完整的指南，从Linux系统基础、网络协议基础、二进制分析、Web安全、杂项题型以及算法与密码学等方面，为零基础小白提供了学习路线和知识点概述。综上所述，作为零基础小白，想要学习 CTF 需要掌握以下几个方面的知识：Linux 系统基础、网络协议基础、二进制分析、Web 安全、杂项题型和算法与密码学等。在掌握理论知识的同时，需要通过刷题、参加比赛和构建自己的题目等方式进行实践，提高自己的技能和创造力。CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
ctf学习路线
最新发布
03-10
### CTF Web 安全学习路径 #### 初期阶段 初期阶段主要集中在基础知识的积累上。对于Web安全领域，建议从HTML、CSS和JavaScript等前端技术入手[^1]。掌握这些技能有助于理解网站的工作原理以及可能存在的安全隐患。 #### 工具与资源收集 为了更好地参与CTF竞赛，在这个过程中需要搜集一些必要的工具和练习平台。这不仅能够帮助提高解题效率，还能让参赛者熟悉常见的攻击手段和技术细节[^2]。例如，可以利用在线靶场来实践所学到的知识点。 #### 编程能力培养 针对零基础的学习者而言，可以从脚本语言开始接触编程世界。推荐选择Python作为首选语言之一，因为它拥有丰富的第三方库支持，并且社区活跃度高。具体来说： - **Python编程**：深入研究其核心特性如语法结构、正则表达式处理、文件操作、网络通信模块及并发控制等方面的内容； - **实战项目**：尝试编写漏洞利用程序(exploit)，构建简易版网页抓取器(web crawler)[^3]。 此外，还可以涉猎其他后端开发环境配置工作，比如安装PHP运行所需的服务器套件(WAMP/XAMPP),选用合适的集成开发环境(IDE)——Sublime Text被广泛推崇用于代码编辑。 #### 进阶框架探索 当具备了一定程度上的前后端协同作业经验之后，则可进一步探究现代Web应用程序的设计模式—MVC(Model–view–controller)架构理念及其代表性实现方式(PHP中的Laravel或Symfony; Python里的Django/Flask)。与此同时，不要忽视页面样式美化的重要性(CSS预处理器Sass/Less或是响应式设计解决方案Bootstrap). #### 超级网工 最后，“超级网工”的概念涵盖了更广泛的计算机网络知识体系，这对于全面理解和解决复杂的网络安全挑战至关重要. ```python import re def find_vulnerability(text): pattern = r'vulnerable\s*string' match = re.search(pattern, text) if match: return True else: return False ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值