CTF競賽權威指南（Pwn篇）

CTF（Capture The Flag）中文一般譯作奪旗賽，原爲西方傳統運動，即兩隊人馬相互前往敵方的基地奪取旗幟。這恰如“黑客”在競賽中的一攻一防，因此在網絡安全領域中被用於指代網絡安全技術人員之間進行技術競技的一種比賽形式，其形式與內容體現了濃厚的黑客精神和黑客文化。 CTF起源於1996年DEFCON全球黑客大會，以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。發展至今，已經成爲全球範圍網絡安全圈流行的競賽形式，2013年全球舉辦了超過五十場國際性CTF賽事。作爲CTF賽制的發源地，DEFCON CTF也成爲目前全球技術水平和影響力最高的CTF競賽，類似於CTF賽事中的“世界盃”。 CTF的大致流程是，參賽團隊之間通過攻防對抗、程序分析等形式，率先從主辦方給出的比賽環境中得到一串具有一定格式的字符串或其他內容，並將其提交給主辦方，從而奪得分數。爲了方便稱呼，我們把這串內容稱爲“flag”。 近年來，隨着網絡安全越來越受到國家和大衆的關注，CTF比賽的數量與規模也發展迅猛，國內外各類高質量的CTF競賽層出不窮，CTF已經成爲學習、提升信息安全技術，展現安全能力和水平的絕佳平臺。

[微笑]小衆的書。 雖然已經不參加ctf了，還是支持一下。搞定pwn爺，比賽無憂[呲牙][呲牙]

pwn 門太難入了，現在的我腦子都還沒進門更別提手了。但僅就免費的幾章，居然能讓我這種小白能看下去，強烈推薦！

作者跟以前acm隊長一個名字[憨笑]

刷top200無意看到的，或許就是緣分吧

1. 內容沒頭沒尾，理論與實踐沒有關聯。例題沒有解讀，只有怎麼做，沒有爲什麼。可能需要大量前置知識，但這些知識是什麼不從而知。大量縮寫和專業詞彙，沒有解釋，作者沉浸在自己的世界裏，巴拉巴拉完全沒有考慮新手的感受。 2. 例題的程序太造作，都是故意造出來的漏洞。從來沒見過有開發寫這樣的代碼。真實情況下的程序感覺不可能被攻擊成功。

內容不夠硬核，大多數內容屬於前人創造的匯總，在我看來如果不屬於原創或沒有自己獨特的見解就不足以用來著書賺錢。更是擔不起權威二字。總體來說目前市面上的工具書太多濫竽充數，需得仔細辨別。

不錯，講解非常系統 。 感謝分享

匯總了很多知識點，收穫很大，就是沒有實踐的部分只能當一本純理論的書來學習。