CTF竞赛权威指南（Pwn篇）

CTF（Capture The Flag）中文一般译作夺旗赛，原为西方传统运动，即两队人马相互前往敌方的基地夺取旗帜。这恰如“黑客”在竞赛中的一攻一防，因此在网络安全领域中被用于指代网络安全技术人员之间进行技术竞技的一种比赛形式，其形式与内容体现了浓厚的黑客精神和黑客文化。 CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。作为CTF赛制的发源地，DEFCON CTF也成为目前全球技术水平和影响力最高的CTF竞赛，类似于CTF赛事中的“世界杯”。 CTF的大致流程是，参赛团队之间通过攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这串内容称为“flag”。 近年来，随着网络安全越来越受到国家和大众的关注，CTF比赛的数量与规模也发展迅猛，国内外各类高质量的CTF竞赛层出不穷，CTF已经成为学习、提升信息安全技术，展现安全能力和水平的绝佳平台。

[微笑]小众的书。 虽然已经不参加ctf了，还是支持一下。搞定pwn爷，比赛无忧[呲牙][呲牙]

pwn 门太难入了，现在的我脑子都还没进门更别提手了。但仅就免费的几章，居然能让我这种小白能看下去，强烈推荐！

作者跟以前acm队长一个名字[憨笑]

刷top200无意看到的，或许就是缘分吧

1. 内容没头没尾，理论与实践没有关联。例题没有解读，只有怎么做，没有为什么。可能需要大量前置知识，但这些知识是什么不从而知。大量缩写和专业词汇，没有解释，作者沉浸在自己的世界里，巴拉巴拉完全没有考虑新手的感受。 2. 例题的程序太造作，都是故意造出来的漏洞。从来没见过有开发写这样的代码。真实情况下的程序感觉不可能被攻击成功。

内容不够硬核，大多数内容属于前人创造的汇总，在我看来如果不属于原创或没有自己独特的见解就不足以用来著书赚钱。更是担不起权威二字。总体来说目前市面上的工具书太多滥竽充数，需得仔细辨别。

不错，讲解非常系统 。 感谢分享

汇总了很多知识点，收获很大，就是没有实践的部分只能当一本纯理论的书来学习。