CTF夺旗赛入门与靶场实战（赛事介绍-真题解析-实战演练）

1. 课程简介

在这堂信息安全公开课里，杰哥帮同学们梳理了国内外主流CTF赛事、竞赛模式、题目类型、学习建议等内容，并通过**的CTF赛事题目解读，让同学们更好做好比赛准备。不仅如此，在课堂的后半段，杰哥通过CTF靶场实战的方式，从信息搜集到安全建模、从漏洞挖掘到漏洞利用，再到最终权限提升，大家一同拿下了WordPress博客网站的root管理权。

参加本次直播公开课的朋友，有来自公an局的网警同志、有来自一线安全厂商的工程师、有在国企运营商呆了20多年的老师傅、也有在校正入门学习的萌新、有刚入职就被安排打CTF的新人……

由于时间只有短短2个小时，所以杰哥和同学们只能在激烈的讨论和互动中，结束本次直播，咋们一起期待下次直播！

2. 导师介绍

陈鑫杰 拼客科技CEO / 拼客学院院长

多年一线互联网 / 金融 / 政府信息安全技术支撑

擅长网络安全 / Web安全 / 渗透测试 / 数字

51CTO金牌讲师 / 300万+学员  （微职位导师：全栈网络安全专家）

腾讯安全合作伙伴 / 共同打击灰黑产非法犯罪

网警技术顾问 / 多次协助抓获大型诈骗团伙

知乎专栏作家 / 跟杰哥学网络与安全

3. 课程目标

帮助大家梳理CTF比赛常见赛事和题目类型，通过CTF题目解析和靶场实战的方式，让同学们更好入门CTF。

4. 课程对象

• 信息安全技术爱好者

• 在校选择信息安全方向的学生

• 在职转行从事信息安全的朋友

• 在职网络安全、信息安全、Web安全、渗透测试、安全服务、安全研发等工程师

5. 课程特色

本课程全程以直播互动的方式，与同学们一起讨论，在激烈的思想碰撞中，一起获得更好的解决方法。

6. 课程内容

• CTF入门简介

• 比赛起源

• 国际赛事

• 国内赛事

• 竞赛模式

• 题目类型

• 学习建议

• CTF题目案例

• 以第三届红帽杯题目为例

• CTF靶机实战（一步一步拿下WordPress博客网站）

• 信息搜集：nmap、arp-scan、netdiscover、fping

• 目录遍历：dirb、dirbuster、gobuster

• 漏洞挖掘与利用：phpmyadmin、burp、msf、netcat、

• 权限提升：dirtycow脏牛提权、gcc

  
  

  
  

  
  

7. 课程预览

【全栈网络安全专家微职位】

51CTO学堂全栈网络安全专家：https://edu.51cto.com/mic-position/412.html?source=ss

①【名师全程手把手】“全栈课程就应该配合全栈技能的导师”

杰哥，拼客科技CEO/拼客学院院长，多年一线互联网/金融/政府信息安全技术支撑，擅长网络安全/Web安全/渗透测试/数字；多年累积面授数千名学员，遍布国内一线互联网/电商/游戏/金融/网络安全等企业；51CTO金牌讲师/300万+学员；腾讯安全合作伙伴/共同打击灰黑产非法犯罪；网警技术顾问/多次协助抓获大型诈骗团伙；知乎专栏作家/跟杰哥学网络与安全、

②【高端名企定制课】“国内优质的信息安全教育品牌，名企定制+高端”

拼客学院从2013年创始至今，凭借多年信息安全项目实战经验，深度结合国内一线互联网/网络安全/政企单位的人才招聘需求，经过无数次打磨与迭代，形成现有的课程体系，是国内优质的网络安全精品课。

学完此系列课程的学员，已入职互联网（腾讯、阿里、网易、京东、唯品会...）、网络安全（华为、360、绿盟、深信服、天融信、知道创宇...）、游戏（YY、多益游戏、37互娱、4399...）、运营商（中国移动、中国电信、中国联通...）、金融（微众、招行、工行、平安...）等各行各业，担任安全运维、渗透测试、安全服务、Web安全等岗位，入职年薪范围从10万到25万，平均薪酬15万。

③【安全体系最多面】13大知识模块，零基础入门白帽子黑客、快学习为网络安全专家。

网络安全架构与部署、防火墙、漏洞扫描、安全审计、信息安全等级保护、Kali Linux安全测试、Web技术入门、Web前端开发、Python/Django开发、Web安全测试、WiFi无线攻防等。

④【实战驱动原理】6大项目实战

大中型企业网安全设计与部署、信息安全等级保护案例、拼客学院网站首页搭设、Django技术博客、Kail Linux渗透实战、Web安全渗透实战。

⑤【完善配套服务】除了视频+直播课，还有作业测评、项目考核、名师答疑、专属学习群…… 闯关式学习的创新教学方式结合老师手把手在线辅导，**程度帮助学员从理论走到实践。

⑥【贴心求职辅导】除了安全技能培训，还有职业规划、名企内推、简历批改、面试真题、模拟面试等一系列配套求职辅导服务。