沒有網(wǎng)絡安全就沒有國家安全，網(wǎng)絡安全不僅關(guān)系到國家整體信息安全，也關(guān)系到民生安全。近年來，隨著全國各行各業(yè)信息化的發(fā)展，網(wǎng)絡與信息安全得到了進一步重視，越來越多的網(wǎng)絡安全競賽也開始進入人們的視野。網(wǎng)絡安全競賽對于主辦方來說，在某種程度上能完成對網(wǎng)絡安全人才的選拔，對于參賽者來說，也是一個很好的交流學習平臺，更是很多人接觸網(wǎng)絡安全、學習網(wǎng)絡安全、深入了解網(wǎng)絡安全的重要渠道。
CTF作為網(wǎng)絡安全競賽中為傳統(tǒng)的競賽模式，為直接地考察了選手在各個領(lǐng)域?qū)�應知識點的掌握情況，從檢驗和學習的角度考慮也更具有針對性。本書選取CTF實戰(zhàn)中所需知識和技能進行講解，希望從競賽維度來促進大家對網(wǎng)絡安全各個領(lǐng)域相關(guān)技能的學習。CTF的覆蓋面大于傳統(tǒng)的攻防滲透，因此對于初學者來說不僅僅是掌握競賽中可能遇到的技能，更希望能夠拓展對網(wǎng)絡安全其他領(lǐng)域的了解，并通過CTF的學習找到自己想去深入研究的方向。
本書共分5篇，包括17章，具體安排如下。
第1~3章為第1篇Web安全。第1章Web安全基礎知識，主要帶領(lǐng)讀者了解Web安全中涉及的相關(guān)基礎知識，以HTTP為出發(fā)點，介紹HTTP中可能存在的安全問題、Web安全中經(jīng)常使用的工具及信息泄露漏洞的基本概念與基本利用手法；第2章Web安全入門PHP相關(guān)知識，從PHP的基礎語法開始，介紹PHP中可能存在的安全問題，包括PHP的語法漏洞、反序列化漏洞等，并且掌握相關(guān)知識點題目的解題方法；第3章常見Web漏洞解析，從漏洞本身出發(fā)進行講解，這些漏洞大部分和所使用的語言無關(guān)，而在CTF中又是經(jīng)常出現(xiàn)的考點，如SQL注入、XSS、SSRF等。
第4~6章為第2篇Crypto密碼。第4章密碼學概論，介紹了密碼學發(fā)展歷程及一些編碼方式；第5章古典密碼學，從單表替換密碼、多表替換密碼及其他類型密碼三個方向，由淺入深剖析了各個密碼體系的原理及現(xiàn)有的攻擊方法；第6章現(xiàn)代密碼學，從非對稱加密體系、對稱加密體系、流密碼、哈希函數(shù)及國密算法五個方向深度剖析了各個密碼體系的原理及現(xiàn)有的攻擊方法。
第7~10章為第3篇MISC安全。第7章隱寫術(shù)，系統(tǒng)地講解了常見文件的格式與識別，常見圖片、音頻、視頻、文檔隱寫方式的分析方法，常見隱寫分析工具的使用方法；第8章壓縮包分析，介紹了常見壓縮包的格式與加密手段，壓縮包的常見破解方法，壓縮包分析工具的使用方法；第9章流量分析，介紹了網(wǎng)絡通信與協(xié)議，介紹了Wireshark 工具的基本使用方式。借助 Wireshark 對常見的流量進行分析，包括 Web 混淆流量、USB 相關(guān)的鼠標和鍵盤流量；第10章取證分析，介紹了常見的文件系統(tǒng)，磁盤取證和內(nèi)存取證的分析方式和常見取證工具的使用方法。
第11~13章為第4篇Reverse逆向工程。第11章逆向分析基礎，介紹了逆向工程的基礎知識；第12章逆向分析法，介紹了如何通過逆向工程對可執(zhí)行文件進行分析，分析一個程序方法有很多，但總體上都離不開靜態(tài)分析法和動態(tài)分析法兩種方法；第13章代碼對抗技術(shù)，介紹了脫殼花指令反調(diào)試等常見的軟件保護技術(shù)。
第14~17章為第5篇PWN。第14章PWN基礎知識，主要介紹了ELF可執(zhí)行文件結(jié)構(gòu)、 Linux操作系統(tǒng)相關(guān)知識和PWN相關(guān)工具。第15章棧內(nèi)存漏洞，介紹了棧溢出漏洞原理、shellcode編寫技巧、返回導向編程技術(shù)，以及棧溢出漏洞利用開發(fā)。第16章堆內(nèi)存漏洞，介紹了glibc內(nèi)存管理機制及三大常見堆漏洞類型：釋放后重用漏洞、堆溢出漏洞和雙重釋放漏洞。第17章其他類型漏洞，介紹了整數(shù)漏洞和格式化字符串漏洞，深度剖析其背后的漏洞原理和漏洞影響。
本書編寫的人員都來自于安恒信息的恒星實驗室,近年來恒星實驗室在眾多網(wǎng)絡安全競賽中都取得了優(yōu)異的成績，同時本書的編寫人員也參與支撐了國內(nèi)眾多網(wǎng)絡安全競賽的舉辦，因此能夠從出題人和做題人兩方視角進行講解。在編寫書稿時先進行體系設計，而后將自身經(jīng)驗轉(zhuǎn)化輸出，重點講解實戰(zhàn)所需知識和技能，希望能幫助更多的人更加高效地學習，更希望能為國家的網(wǎng)絡空間安全建設貢獻一份力量。
CTF作為競賽模式中的一種，覆蓋面非常廣泛，解題思路非常多，本書開發(fā)中我們也只是選取了部分角度進行切入，內(nèi)容上沒有辦法完全覆蓋所有CTF競賽內(nèi)容。限于作者水平，書中疏漏之處在所難免，希望讀者批評指正。
為了方便讀者學習，提升學習效率，本書特意附贈了實驗平臺，相關(guān)地址可以通過關(guān)注以下公眾號獲取。本書其他的配套資源（視頻、工具、內(nèi)容更新等），作者也會在此公眾號同步發(fā)布。
后，由于網(wǎng)絡安全的特殊性，本書相關(guān)內(nèi)容僅限于學習網(wǎng)絡安全技術(shù)，嚴禁利用書中所提及的相關(guān)技術(shù)及手段進行非法攻擊，否則將受到法律的嚴懲！