ctf 基础

一、软件安装和基本的网站：

网安招聘网站

xss跨站脚本攻击

逆向：可以理解为游戏里的外挂

pwn最难的题目

密码学：

1、编码：base64 

2、加密：凯撒

3、摘要：MD5、SHA1、SHA2

调查取证：杂项（比较容易入门）多刷题积累解题思路

难度排序

学习方向、基本要求

网络技术：数通操作系统Linux、SQL增删查改、刷题。注重广度而非精度。

安装python、java在本机、phpstudy、火狐浏览器（安装hackbar）。

二、杂项基础上半部分：

1、文件的操作与隐写：

安装这个软件可以在Windows中当成linux终端。

ConEmu - Handy Windows Terminal

linux中

file命令查找文件类型 ——当不给你文件类型可以用这个命令来识别

file 文件名

010 编辑器

notepad++

查看十六进制对照图片，文件头部可以确定文件是什么类型

文件缺失，可以用010打开以后补上文件头，再从新打开。