扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
全国计算机等级考试最新真考题库模拟考场及详解·二级MSOffice高级应用
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
C Primer Plus 第6版 中文版
-
>
深度学习
-
>
MATLAB计算机视觉与深度学习实战-赠在线交流卡和本书源码
CTF快速上手:PICOCTF真题解析(WEB篇) 版权信息
- ISBN：9787115635495
- 条形码：9787115635495 ; 978-7-115-63549-5
- 装帧：平装-胶订
- 册数：暂无
- 重量：暂无
- 所属分类：>
CTF快速上手:PICOCTF真题解析(WEB篇) 本书特色
1.简洁易懂
本书由资深的网络安全老师编写，内容深入浅出，适合 CTF 比赛的入门级选手。
2.学练结合
本书将知识点和CTF真题紧密地结合，帮助读者理清解题思路，掌握解题技巧。
3.资源加持
配套提供源代码和相关的解题演练视频，进一步降低读者的学习门槛。
4.AI强助力
本书在案例讲解中引入了AI工具，帮助读者打开思路，快速提高解题效率。
CTF快速上手:PICOCTF真题解析(WEB篇) 内容简介
CTF比赛在网络安全领域有着较高的影响力，已经成为全球网络安全圈广为流行的赛事。本书旨在帮助初学者把握CTF比赛的解题技巧，提升自身的网络安全能力。PicoCTF为初学者提供了良好的学习平台，本书基于PicoCTF真题进行讲解，主要围绕Web安全主题展开介绍。 本书共11章内容，不仅带领读者从头了解PicoCTF比赛，而且介绍了一系列高效的解题工具。此外，本书结合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web数据库、Web数据处理、Web认证等主题全面展示了PicoCTF比赛的特色和参赛技巧。 本书面向有志于参加CTF比赛的读者，旨在帮助大家快速入门。无论是企事业单位和科研机构里从事网络安全工作的专业人员，还是对CTF比赛感兴趣的学生（包括但不限于研究生、本科生、专科生、职业院校学生、高中生），以及各行各业的网络安全爱好者，都可以将本书作为CTF比赛的入门指南。
CTF快速上手:PICOCTF真题解析(WEB篇) 目录
第 1章 走进PicoCTF比赛 1
1.1 CTF赛事 1
1.2 PicoCTF比赛的特点 2
1.3 PicoCTF实用指南 3
1.3.1 注册PicoCTF 4
1.3.2 PicoCTF的题目分类 5
1.3.3 PicoCTF的题目 6
1.3.4 PicoCTF的Linux答题环境 8
1.3.5 提交Flag 9
1.4 小结 10
第 2章 Web类题目的解题工具 12
2.1 Web应用程序的工作流程 12
2.2 浏览器 17
2.3 Curl 19
2.4 Burp Suite 21
2.5 CyberChef 23
2.6 AI问答工具 24
2.7 AI编程工具 28
2.8 小结 32
第3章 Web前端之HTML 33
3.1 HTML的发展 33
3.2 HTML是一种标记语言 34
3.3 HTML中的注释 36
3.4 HTML中的标签属性 40
3.5 常见的HTML CTF出题点 41
3.6 小结 42
第4章 Web前端之CSS 44
4.1 CSS的发展 44
4.2 CSS的使用基础 45
4.2.1 CSS规则 45
4.2.2 插入CSS 46
4.3 CSS相关题目 48
4.4 小结 52
第5章 Web前端之JavaScript 53
5.1 JavaScript的发展 53
5.2 JavaScript的使用基础 54
5.3 WebAssembly应用基础 60
5.4 WebAssembly的工作原理 64
5.5 常用的Base64编码 70
5.6 小结 72
第6章 Web通信之HTTP 73
6.1 HTTP的发展 73
6.2 HTTP的消息结构 74
6.2.1 HTTP请求方法 75
6.2.2 HTTP请求头部 79
6.3 小结 88
第7章 Web通信之Cookie 89
7.1 Cookie简介 89
7.1.1 为什么需要Cookie 90
7.1.2 Cookie的组成部分 90
7.1.3 Cookie的查看方式 91
7.2 Cookie在CTF比赛中的常见知识点 92
7.3 答题者在CTF比赛中的基本技能 93
7.3.1 查看当前页面的Cookie 93
7.3.2 使用指定的Cookie访问页面 94
7.4 出题者会如何利用Cookie 95
7.4.1 考查答题者能否找出Cookie 96
7.4.2 考查答题者能否修改Cookie 97
7.5 历年出现的Cookie相关题目 99
7.6 小结 118
第8章 Web部署之服务器目录 119
8.1 Web服务器目录 119
8.1.1 文件目录 119
8.1.2 Web服务器目录 120
8.1.3 URL与Web服务器目录 121
8.1.4 URL中的相对路径与绝对路径 122
8.2 robots的原理与格式 125
8.3 小结 130
第9章 Web数据库之SQL注入 132
9.1 关系型数据库 132
9.2 结构化查询语言（SQL） 133
9.3 SQL注入漏洞 134
9.4 PostgreSQL 155
9.5 其他SQL注入相关真题 158
9.6 小结 163
第 10章 Web数据处理之正则表达式 164
10.1 正则表达式的基本理论 164
10.2 正则表达式的实际应用 164
10.3 小结 168
第 11章 Web认证之绕过技术 169
11.1 跨域认证 169
11.2 JWT的具体实现 170
11.3 小结 188
1.1 CTF赛事 1
1.2 PicoCTF比赛的特点 2
1.3 PicoCTF实用指南 3
1.3.1 注册PicoCTF 4
1.3.2 PicoCTF的题目分类 5
1.3.3 PicoCTF的题目 6
1.3.4 PicoCTF的Linux答题环境 8
1.3.5 提交Flag 9
1.4 小结 10
第 2章 Web类题目的解题工具 12
2.1 Web应用程序的工作流程 12
2.2 浏览器 17
2.3 Curl 19
2.4 Burp Suite 21
2.5 CyberChef 23
2.6 AI问答工具 24
2.7 AI编程工具 28
2.8 小结 32
第3章 Web前端之HTML 33
3.1 HTML的发展 33
3.2 HTML是一种标记语言 34
3.3 HTML中的注释 36
3.4 HTML中的标签属性 40
3.5 常见的HTML CTF出题点 41
3.6 小结 42
第4章 Web前端之CSS 44
4.1 CSS的发展 44
4.2 CSS的使用基础 45
4.2.1 CSS规则 45
4.2.2 插入CSS 46
4.3 CSS相关题目 48
4.4 小结 52
第5章 Web前端之JavaScript 53
5.1 JavaScript的发展 53
5.2 JavaScript的使用基础 54
5.3 WebAssembly应用基础 60
5.4 WebAssembly的工作原理 64
5.5 常用的Base64编码 70
5.6 小结 72
第6章 Web通信之HTTP 73
6.1 HTTP的发展 73
6.2 HTTP的消息结构 74
6.2.1 HTTP请求方法 75
6.2.2 HTTP请求头部 79
6.3 小结 88
第7章 Web通信之Cookie 89
7.1 Cookie简介 89
7.1.1 为什么需要Cookie 90
7.1.2 Cookie的组成部分 90
7.1.3 Cookie的查看方式 91
7.2 Cookie在CTF比赛中的常见知识点 92
7.3 答题者在CTF比赛中的基本技能 93
7.3.1 查看当前页面的Cookie 93
7.3.2 使用指定的Cookie访问页面 94
7.4 出题者会如何利用Cookie 95
7.4.1 考查答题者能否找出Cookie 96
7.4.2 考查答题者能否修改Cookie 97
7.5 历年出现的Cookie相关题目 99
7.6 小结 118
第8章 Web部署之服务器目录 119
8.1 Web服务器目录 119
8.1.1 文件目录 119
8.1.2 Web服务器目录 120
8.1.3 URL与Web服务器目录 121
8.1.4 URL中的相对路径与绝对路径 122
8.2 robots的原理与格式 125
8.3 小结 130
第9章 Web数据库之SQL注入 132
9.1 关系型数据库 132
9.2 结构化查询语言（SQL） 133
9.3 SQL注入漏洞 134
9.4 PostgreSQL 155
9.5 其他SQL注入相关真题 158
9.6 小结 163
第 10章 Web数据处理之正则表达式 164
10.1 正则表达式的基本理论 164
10.2 正则表达式的实际应用 164
10.3 小结 168
第 11章 Web认证之绕过技术 169
11.1 跨域认证 169
11.2 JWT的具体实现 170
11.3 小结 188
展开全部
CTF快速上手:PICOCTF真题解析(WEB篇) 作者简介
李华峰，信息安全顾问和自由撰稿人，FreeBuf 安全智库指导专家顾问，长期从事网络安全渗透测试方面的研究，在网络安全部署、网络攻击与防御以及社会工程学等方面有十分丰富的教学和实践经验。
书友推荐
- >
月亮虎
月亮虎
¥19.7¥48.0 - >
新文学天穹两巨星--鲁迅与胡适/红烛学术丛书(红烛学术丛书)
新文学天穹两巨星--鲁迅与胡适/红烛学术丛书(红烛学术丛书)
¥9.9¥23.0 - >
上帝之肋:男人的真实旅程
上帝之肋:男人的真实旅程
¥19.3¥35.0 - >
自卑与超越
自卑与超越
¥13.5¥39.8 - >
伊索寓言-世界文学名著典藏-全译本
伊索寓言-世界文学名著典藏-全译本
¥6.1¥19.0 - >
烟与镜
烟与镜
¥28.4¥48.0 - >
回忆爱玛侬
回忆爱玛侬
¥10.5¥32.8 - >
史学评论
史学评论
¥18.5¥42.0
本类畅销
-
反电信网络诈骗全民指南
¥29.3¥59.8 -
黑客攻防从入门到精通-(攻防与脚本编程篇)
¥53.1¥69 -
2022图书×抽奖盲袋
¥9.9¥25 -
2023读书月阅读盲盒——天黑，闭眼，刀谁？
¥42.3¥158 -
-
2022读者节纪念徽章-三星会员专属
¥45¥45.6
浏览历史
新书--杭州精品酒店赏鉴:此心安处
¥42.9¥78.0安庆市大观区志(1996-2006)
¥144.0¥200.0梅普组合的外交战略
¥27.5¥50.0中国法治文化-2015年第6辑(总第6辑)
¥14.4¥20.0葡萄酒品鉴与侍酒服务:初级
¥51.8¥69.0
