真题演练

题目源自近年CTF真题,涵盖多种题型和知识点

快速入门

通过学习实践,快速了解网络安全技术的知识

工程实践

在实践中提升网络安全技术能力和工程实践能力

Web安全

WAMP与LAMP环境搭建

HTTP协议

Web攻击技术

php基础

mysql基础

使用php操作mysql

web木马

SQL注入漏洞

跨站请求伪造

XSS漏洞

文件上传漏洞

软件逆向

汇编语言

调试技术

.NET程序逆向

Windows加壳与脱壳

CheatEngine的使用

符号执行与Angr的使用方法

缓冲区安全

缓冲区溢出基础知识

格式化字符串漏洞利用

栈溢出基保护技术

ROP技术

堆溢出攻击

其他实践

Android逆向

图片、文档、音频隐写

DNS攻击介绍

ARP欺骗技术

密码学基础

CTF(Capture The Flag)是网络安全领域中一种信息安全竞赛形式,代替了之前黑客们通过互相发起真实攻击进行技术比拼的方式。参赛团队之间通过进行攻防对抗、程序分析等形式,率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容,并将其提交给主办方,从而夺得分数。

在信息时代,网络安全对国家安全牵一发而动全身,同许多其他方面的安全都有着密切关系。网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。

没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。要树立正确的网络安全观,加强信息基础设施网络安全防护,加强网络安全信息统筹机制、手段、平台建设,加强网络安全事件应急指挥能力建设,积极发展网络安全产业,做到关口前移,防患于未然。



 “网络安全和信息化是相辅相成的。安全是发展的前提,发展是安全的保障,安全和发展要同步推进。要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,全天候全方位感知网络安全态势,增强网络安全防御能力和威慑能力。”



                                      ——习近平

信息系统安全与对抗实践训练平台


提升信息安全意识、普及信息安全知识、实践信息安全技术、共创信息安全环境、发现信息安全人才


点击此处 开启CTF之旅