课程名称

课程安排

web漏洞综合利用

主要讲解信息泄露、目录遍历、任意文件读取和下载、文件包含漏洞、 越权访问命令执行等其他常见漏洞的原理、验证和攻击步骤以及防范措施等。讲解csrf、ssrf的产生原理，危害、结合实际讲解各种漏洞利用手法以及 防范措施等。讲解CTF题目中常见web应用题型的解题思路。

二进制逆向

主要讲解逆向工程的基本概念，逆向工程在软件分析和保护、病毒分析等领域的应用。介绍静态分析与动态调试这两种重要的逆向分析手段，通过软件爆破和算法还原实战演示来展现软件逆向的基本流程以及必备的知识体系。针对CTF中常见逆向题型进行真题讲解，

还原算法并进行解析。

CTF杂项讲解

对于竞赛中常见的CTF知识点题型进行模拟练习和系统讲解，提供解题思路和实战环境。主要讲解Wireshark的安装与常用的使用技巧，包括抓包/显示过滤器的使用和常用的Wireshark图表的使用，常见流量数据分析。讲解隐写术的发展、隐写技术介绍与利用，在多媒体、操作系统、网络协议中如何数据隐藏，最后针对隐写如何进行取证与反取证。主要讲解密码学的基本概念、加密体制的分类、常见加密方式与密码分析工具的利用，密码学在信息安全中的应用。