網路安全競賽課程系列特色

全方向覆蓋：從Web滲透到二進位逆向，系統化CTF知識。

實戰導向：每模組配套練習題（如SQL注入靶場、隱寫圖片分析）。

工具鏈整合：BurpSuite、IDA、Wireshark等工具深度教學。

從易到難：基礎編碼→高級漏洞利用（如PWN棧溢出），適合新手進階。

競賽技巧：結合歷年賽題解析，提升解題速度與得分能力。

適用人群：CTF初學者、網路安全競賽選手、滲透測試愛好者。

網路安全競賽課程 – 安全競賽技術基礎

CTF簡介：賽制規則、各方向知識點（Web/逆向/PWN等）、常用工具（BurpSuite、IDA等）及解題思路。

環境搭建：

作業系統：VMware/Kali Linux配置、Windows/Linux基礎命令。

網路基礎：HTTP/HTTPS協定、傳參方式（GET/POST）、IP劃分。

指令碼語言：PHP/Python環境搭建、SQL語法基礎

編碼/解碼：Base64/URL/Unicode/摩斯密碼等轉換技巧。

加密/解密：古典密碼（凱撒）、對稱加密（AES）、非對稱加密（RSA），結合Python實戰。

隱寫術：圖片（LSB、檔頭修復）、文檔（Office/PDF）、音視頻隱寫工具（Steghide、Audacity）。

網路安全競賽課程 – 安全競賽進階技術

基礎技能：HTTP抓包（BurpSuite）、資訊洩露（源碼/備份檔案）、目錄掃描。

漏洞利用：SQL注入：聯集查詢、報錯注入、Cookie注入。

文件上傳：前端繞過、.htaccess、.user.ini利用。

XSS：反射型/DOM型繞過（編碼/事件觸發）。

代碼審計：變數覆蓋（extract）、正則繞過（%00截斷）、MD5碰撞。

流量分析：Wireshark過濾技巧、HTTP/DNS流量追蹤、檔案提取。

日誌分析：中介軟體日誌（Apache/Nginx）、攻擊特徵識別。

網路安全競賽課程 – 安全競賽高級技術

逆向基礎：彙編指令（寄存器/調用約定）、工具鏈（IDA靜態分析、OllyDbg動態調試）。

二進位漏洞：記憶體結構、棧溢出（ret2text/shellcode）、工具（GDB/Pwntools）。