CTF快速上手：PicoCTF真題解析（Web篇）
李華峰
買這商品的人也買了...
-
Kali Linux 滲透測試工具｜花小錢做資安，你也是防駭高手, 3/e$880$748 -
$505內網安全攻防 : 滲透測試實戰指南 -
STP 行銷策略之 Python 商業應用實戰｜網路爬蟲 x 機器學習 x 數據分析$520$411 -
$509CTF 安全競賽入門 -
零基礎入門的機器學習圖鑑：2大類機器學習 X 17種演算法 X Python 基礎教學，讓你輕鬆學以致用$450$405 -
白話演算法！培養程式設計的邏輯思考 (Grokking Algorithms: An illustrated guide for programmers and other curious people)$520$411 -
改變歷史的加密訊息（iT邦幫忙鐵人賽系列書）$400$312 -
Python 網路爬蟲：大數據擷取、清洗、儲存與分析 -- 王者歸來, 2/e$750$593 -
資安這條路：領航新手的 Web Security 指南，以自建漏洞環境學習網站安全（iT邦幫忙鐵人賽系列書）$680$530 -
銷售 AI 化！看資料科學家如何思考, 用 Python 打造能賺錢的機器學習模型$620$490 -
集成式學習：Python 實踐！整合全部技術，打造最強模型 (Hands-On Ensemble Learning with Python: Build highly optimized ensemble machine learning models using scikit-learn and Keras)$750$593 -
Python 資料科學實戰教本 - 爬蟲、清理、資料庫、視覺化、探索式分析、機器學習建模，數據工程一次搞定！$680$537 -
Python 大數據特訓班：資料自動化收集、整理、清洗、儲存、分析與應用實戰, 3/e (附320分鐘影音/範例程式)$520$411 -
Web 安全攻防從入門到精通$714$678 -
腦洞大開:滲透測試另類實戰攻略$654$621 -
CTF 網絡安全競賽入門教程$414$393 -
親密的駭人 – 堅固網路安全建設從內網開始$880$695 -
CTF 實戰從入門到提升$594$564 -
CTF 實戰技術、解題與進階$954$906 -
Web 安全攻防：滲透測試實戰指南, 2/e$774$735 -
$811ATT & CK 視角下的紅藍對抗實戰指南 -
內網安全攻防：紅隊之路$654$621 -
權限提昇技術$654$621 -
紅隊實戰寶典之內網滲透測試$594$564 -
駭客廝殺不講武德 : CTF 強者攻防大戰直擊, 2/e$1,000$790
相關主題
商品描述
CTF比賽在網絡安全領域有著較高的影響力，已經成為全球網絡安全圈廣為流行的賽事。本書旨在幫助初學者把握CTF比賽的解題技巧，提升自身的網絡安全能力。PicoCTF為初學者提供了良好的學習平臺，本書基於PicoCTF真題進行講解，主要圍繞Web安全主題展開介紹。
本書共11章內容，不僅帶領讀者從頭瞭解PicoCTF比賽，而且介紹了一系列高效的解題工具。此外，本書結合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web數據庫、Web數據處理、Web認證等主題全面展示了PicoCTF比賽的特色和參賽技巧。
本書面向有志於參加CTF比賽的讀者，旨在幫助大家快速入門。無論是企事業單位和科研機構里從事網絡安全工作的專業人員，還是對CTF比賽感興趣的學生（包括但不限於研究生、本科生、專科生、職業院校學生、高中生），以及各行各業的網絡安全愛好者，都可以將本書作為CTF比賽的入門指南。
作者簡介
李华峰，信息安全顾问和自由撰稿人，FreeBuf 安全智库指导专家顾问，长期从事网络安全渗透测试方面的研究，在网络安全部署、网络攻击与防御以及社会工程学等方面有十分丰富的教学和实践经验。
目錄大綱
第 1章 走進PicoCTF比賽 1
1.1 CTF賽事 1
1.2 PicoCTF比賽的特點 2
1.3 PicoCTF實用指南 3
1.3.1 註冊PicoCTF 4
1.3.2 PicoCTF的題目分類 5
1.3.3 PicoCTF的題目 6
1.3.4 PicoCTF的Linux答題環境 8
1.3.5 提交Flag 9
1.4 小結 10
第 2章 Web類題目的解題工具 12
2.1 Web應用程序的工作流程 12
2.2 瀏覽器 17
2.3 Curl 19
2.4 Burp Suite 21
2.5 CyberChef 23
2.6 AI問答工具 24
2.7 AI編程工具 28
2.8 小結 32
第3章 Web前端之HTML 33
3.1 HTML的發展 33
3.2 HTML是一種標記語言 34
3.3 HTML中的註釋 36
3.4 HTML中的標簽屬性 40
3.5 常見的HTML CTF出題點 41
3.6 小結 42
第4章 Web前端之CSS 44
4.1 CSS的發展 44
4.2 CSS的使用基礎 45
4.2.1 CSS規則 45
4.2.2 插入CSS 46
4.3 CSS相關題目 48
4.4 小結 52
第5章 Web前端之JavaScript 53
5.1 JavaScript的發展 53
5.2 JavaScript的使用基礎 54
5.3 WebAssembly應用基礎 60
5.4 WebAssembly的工作原理 64
5.5 常用的Base64編碼 70
5.6 小結 72
第6章 Web通信之HTTP 73
6.1 HTTP的發展 73
6.2 HTTP的消息結構 74
6.2.1 HTTP請求方法 75
6.2.2 HTTP請求頭部 79
6.3 小結 88
第7章 Web通信之Cookie 89
7.1 Cookie簡介 89
7.1.1 為什麽需要Cookie 90
7.1.2 Cookie的組成部分 90
7.1.3 Cookie的查看方式 91
7.2 Cookie在CTF比賽中的常見知識點 92
7.3 答題者在CTF比賽中的基本技能 93
7.3.1 查看當前頁面的Cookie 93
7.3.2 使用指定的Cookie訪問頁面 94
7.4 出題者會如何利用Cookie 95
7.4.1 考查答題者能否找出Cookie 96
7.4.2 考查答題者能否修改Cookie 97
7.5 歷年出現的Cookie相關題目 99
7.6 小結 118
第8章 Web部署之服務器目錄 119
8.1 Web服務器目錄 119
8.1.1 文件目錄 119
8.1.2 Web服務器目錄 120
8.1.3 URL與Web服務器目錄 121
8.1.4 URL中的相對路徑與絕對路徑 122
8.2 robots的原理與格式 125
8.3 小結 130
第9章 Web數據庫之SQL註入 132
9.1 關系型數據庫 132
9.2 結構化查詢語言（SQL） 133
9.3 SQL註入漏洞 134
9.4 PostgreSQL 155
9.5 其他SQL註入相關真題 158
9.6 小結 163
第 10章 Web數據處理之正則表達式 164
10.1 正則表達式的基本理論 164
10.2 正則表達式的實際應用 164
10.3 小結 168
第 11章 Web認證之繞過技術 169
11.1 跨域認證 169
11.2 JWT的具體實現 170
11.3 小結 188
