2020 CTF 秋季培训大纲¶
使用平台¶
使用平台以 buuoj 为主,以 xctf 、gitee、xss-game 为辅,每次训练会根据主题提前选定题目。
授课使用线下集训或提前制作好视频上传,每次上课前会在微信群里提前通知相关信息。
训练安排¶
时间 | 内容安排 | 讲师 |
---|---|---|
第一周 | 2020秋季训练开营仪式、CTF 概述、MISC(数字取证、隐写分析) | Cheng yixuan |
第二周 | MISC(信息搜集、编码转换) | Li shuang |
第三周 | CRYPRO(常见加密算法) | Zhao en ze |
第四周 | WEB(XSS 跨站脚本攻击) | Zhang zhixin |
第五周 | WEB(PHP代码审计) | Li yuancheng |
第六周 | WEB(SQL 注入、SSRF 服务端请求伪造) | Chen xiaotian |
第七周 | 综合训练 | Zhang zhixin Li yuancheng Hu yunqing |
第八周 | PWN(栈溢出) | Lu yujie |
第九周 | PWN(格式化字符串漏洞) | Xu hongli |
第十周 | PWN(整数溢出) | Hu yunqing |
注:每次训练时间为当天 18:00 ~ 21:00,标注综合训练的当天题目不限于当天的讲授主题。