实验室-从零开始学习CTF实战特训营-第三期（直播班）（2025-2026）

# 🏷
> #CTF实战 #网络安全入门 #PWN进阶 #密码学实战 #安全杂项分析

---

#### ⬇️获取课程⬇️

# 🔍 课程介绍>>> 
一套**从零起步、以实战为导向的 CTF（Capture The Flag）综合训练营**，覆盖 Crypto、PWN、Web、Misc、Reverse 等核心方向。  
目标是通过**系统讲解 + 大量例题/练习/赛题复现**，帮助学员建立完整的 CTF 解题思维与实操能力，逐步具备参与线上线下 CTF 比赛的水平。

---

## 一、Crypto（密码学方向）

- **密码学基础知识**
    
    - 密码学基本概念（`crypto-密码学入门`、`Crypto1-密码学基础知识`）
        
    - 数论基础（`Crypto3-数论基础`）
        
- **古典密码与序列密码**
    
    - 古典/序列密码的原理与解题思路（`crypto-序列密码经典题型`、`Crypto2-序列密码`）
        
- **RSA 公钥密码体系**
    
    - RSA 算法基础（`crypto-RSA算法基础`、`Crypto4-rsa公钥密码体系`）
        
    - RSA 经典题型与常见攻击（`crypto-rsa经典题型`）
        
- **离散对数问题**
    
    - 离散对数在 CTF 中的应用（`Crypto5-离散对数`）

👉 **技能产出**：  
能够独立分析常见 CTF Crypto 题目，判断密码类型并选择合适的数学/脚本解法。

---

## 二、Misc（杂项分析方向）

- **安全杂项基础**
    
    - CTF Misc 常见题型概览（`MiscLesson1-安全杂项基础知识`）
        
- **压缩包分析**
    
    - 多层压缩、伪加密、密码爆破（`压缩包及音视频分析`、课后练习）
        
- **隐写术**
    
    - 图片隐写、音频隐写（`图片隐写`、`音频分析`、相关工具包）
        
- **流量分析**
    
    - pcap 流量分析、协议分析（`流量分析`、`MiscLesson5-流量分析`）
        
- **取证分析**
    
    - 系统/内存/日志取证（`取证分析`、`内存取证练习题`）

👉 **技能产出**：  
能够熟练使用工具定位隐藏信息，从复杂文件/流量中提取 flag。

---

## 三、PWN（二进制漏洞利用）

- **PWN 基础**
    
    - 栈溢出原理（`PWN基础与栈溢出`、`pwn1-pwn基础及栈溢出`）
        
- **ROP 技术**
    
    - ret2libc（`基本ROP-ret2libc`）
        
    - ret2csu（`中级ROP-ret2csu`）
        
    - 中高级 ROP 链构造（`中级rop`、`pwn2-rop`、`pwn3-中级ROP及整数溢出`）
        
- **格式化字符串漏洞**
    
    - 栈/非栈格式化字符串利用（`格式化字符串漏洞利用`、`pwn4-格式化字符串`、`pwn5-非栈格式化字符串利用`）
        
- **堆利用**
    
    - 堆结构与利用方式（`pwn5-堆及堆的相关结构`、`pwn6-堆及堆相关的利用方式`）

👉 **技能产出**：  
具备完整的 Linux PWN 解题流程能力，从漏洞发现到 exp 编写。

---

## 四、Web 安全

- **SQL 注入**
    
    - 基础注入原理（`Web-Lesson2-SQL注入基础`）
        
- **命令执行**
    
    - 系统命令注入（`Web-Lesson4-命令`）
        
- **文件漏洞**
    
    - 文件上传（`Web-Lesson5-文件上传`）
        
    - 文件包含（`Web-Lesson6-文件包含`）

👉 **技能产出**：  
能够独立完成基础 Web CTF 题目，理解常见漏洞利用链。

---

## 五、Reverse（逆向工程）

- **基础调试**
    
    - re2 / re3 调试分析（`re2_调试`、`re3_调试`）

👉 **技能产出**：  
初步具备使用调试器分析程序逻辑、定位关键校验点的能力。

---

## 六、工具与实战支持

- **CTF 常用工具**
    
    - CyberChef、010Editor、StegSolve、Volatility、Hashcat、Audacity 等
        
- **配套练习与题解**
    
    - 课后练习、例题解析、比赛题（如 `unlink 例题`、`能源大赛 milk 题目讲解`）

---

# 课程亮点

- **覆盖面完整**
    
    - 同时包含 Crypto / PWN / Web / Misc / Reverse 五大方向，且每个方向均有从基础到实战的文件结构。
        
- **强实战导向**
    
    - 明确区分「课程」「课后练习」「例题」「题目讲解」，如多处出现 `练习`、`解题思路`、`wp`。
        
- **工具链齐全**
    
    - 单独整理大量 CTF 工具压缩包，体现“边学边用”的训练模式。
        
- **难度递进清晰**
    
    - PWN 模块从栈溢出 → ROP → 格式化字符串 → 堆利用，路径非常标准。
        
- **长期训练设计**
    
    - day1～day6 的课后作业与专项训练，符合训练营节奏，而非零散课程。

---

# 结构化大纲（含编号范围）

## 00. 课程准备

- 00.课程所需工具 & 课件补充
    
- 00.课程所需课件笔记

## Crypto 模块

- 1. crypto-密码学入门
        
- 3. crypto-序列密码经典题型
        
- 4. crypto-RSA算法基础
        
- 5. crypto-rsa经典题型
        
- Crypto1–Crypto5 系列（基础 → 数论 → RSA → 离散对数）

## Misc 模块

- MiscLesson1：安全杂项基础
    
- MiscLesson3 / 4 / 5 / 6：
    
    - 图片隐写
        
    - 压缩包与音视频分析
        
    - 流量分析
        
    - 取证分析
        
- 对应课后练习与 wp

## Reverse 模块

- 13. re2_调试
        
- 14. re3_调试

## PWN 模块

- 17. PWN基础与栈溢出
        
- 19. 基本ROP-ret2libc
        
- 20. 中级ROP-ret2csu
        
- 21. 格式化字符串漏洞利用
        
- pwn1–pwn6 系列（栈 → ROP → fmt → heap）

## Web 模块

- 26. Web-Lesson2-SQL注入基础
        
- 28. Web-Lesson4-命令
        
- 29. Web-Lesson5-文件上传
        
- 30. Web-Lesson6-文件包含

## 综合实战与例题

- 24. unlink 例题及赛事题讲解
        
- 各方向例题 / wp / 课后作业

---

# 适合人群

- **非常适合**
    
    - CTF 零基础或基础薄弱的学习者
        
    - 想系统补齐 CTF 五大方向的在校生
        
    - 有志参加 CTF 比赛或转向网络安全技术方向的人
        
- **合理推断的先修要求**
    
    - 基础 Linux 使用能力
        
    - 基本编程能力（Python / C 至少一种）
        
- **不太适合**
    
    - 仅想学习单一方向（如只做 Web）
        
    - 完全不愿意做题与动手实验的学习者

---

# ☁️ 网盘目录（仅展示部分目录）>>>
![image.png](https://kb.fcmit.cc/media/202601/c02df53e61cf4ffeafd2ae712781f7f65675.png)
![image.png](https://kb.fcmit.cc/media/202601/7397d748d1b7440f93dad1f0bf4f19753615.png)

## 📚 课件展示
### Crypto方向
![image.png](https://kb.fcmit.cc/media/202601/4155ebfa61334f2d8ecb6134373dcb6f3427.png)

### Misc方向
![image.png](https://kb.fcmit.cc/media/202601/fc0c15dc61e44e4e8f1f696f287948b45475.png)
![image.png](https://kb.fcmit.cc/media/202601/c4f089650604453f923f366576dbad8b9010.png)

### Pwn方向
![image.png](https://kb.fcmit.cc/media/202601/14395467a1f947c880de589a09a5d5765487.png)

### REVERSE方向
![image.png](https://kb.fcmit.cc/media/202601/95f852ecb11c4f63ad603bf6748dd7a63346.png)

### WEB方向
![image.png](https://kb.fcmit.cc/media/202601/5c60414059004f1bbdcee9476e30fb7b9927.png)

## 🛠️ 工具展示
![image.png](https://kb.fcmit.cc/media/202601/5d1eba528694495cb9b8105d8dd4f85e7953.png)
![image.png](https://kb.fcmit.cc/media/202601/6acb757c8ae84d06b9c08ca4c58af0786401.png)
![image.png](https://kb.fcmit.cc/media/202601/c1e8ae3b84664d07a3ea5673440b86ba9034.png)
![image.png](https://kb.fcmit.cc/media/202601/3f49f8e2d458479688dc9ad07873516e4511.png)
![image.png](https://kb.fcmit.cc/media/202601/f6168499af314df69445a64d4c409ac41829.png)
![image.png](https://kb.fcmit.cc/media/202601/bfa85fd9b60c4d59afddb7cc788b7c617357.png)