简介这是一份面向CTF入门与进阶选手的系统性学习文档围绕夺旗赛的知识体系与实战能力构建内容适合希望从零梳理基础、或按题型查漏补缺的安全学习者。压缩包内为1个PDF文件大小约6.69MB单文件即涵盖完整章节便于离线阅读与检索。文档从CTF概念、比赛形式与规则讲起依次展开Linux与Web安全基础、逆向工程所需的汇编与ELF/PE结构、密码学数论与分组公钥算法、Android安全基础并配套QEMU、gdb/peda、IDA Pro、pwntools、Burp Suite等工具说明。分类专题部分深入格式化字符串、栈溢出、ROP、Linux堆利用与内核漏洞利用、SQL注入与XSS等方向技巧篇与高级篇补充Fuzz测试、符号执行、反调试与反编译技术题解篇和实战篇则通过多道经典赛题与CVE案例演示分析思路。已有599人学习适合作为长期查阅的CTF知识手册。1. 零基础也能上手的 CTF 入门先搞懂夺旗赛到底在比什么很多人第一次听到 CTF脑子里浮现的画面是电影里那种黑底绿字、噼里啪啦敲键盘的黑客场景于是下意识觉得“这玩意儿跟我没关系我连命令行都没摸过”。其实完全不是这样。CTF 是 Capture The Flag 的缩写中文叫夺旗赛本质是一场网络安全技术竞赛主办方把一个个精心设计的小挑战摆在你面前你通过分析程序、翻网页、解密码、拆文件找到藏在里面的一串特定格式的字符串这串东西就叫 Flag把它提交上去就算得分。它更像一场大型解谜游戏而不是让你去攻击真实系统。这份《CTF-All-In-One》学习文档就是围绕这套比赛体系整理出来的一份超全资料从 Linux 基础、Web 安全、逆向工程、密码学一路讲到工具使用、分类专题、真实题解和实战漏洞分析。它适合谁适合完全没接触过网络安全、但愿意从零开始一步步学的新手也适合想系统补齐知识面的在校学生或转行的人。你不需要先成为程序员才能翻开它但你需要愿意动手敲命令、愿意接受“第一次看不懂很正常”这件事。读完这一章你至少不会再被“CTF”三个字母吓住。2. 为什么值得学CTF 入门能给你带来什么2.1 它把“网络安全”拆成了能一口一口吃的小块网络安全这个词太大大到新手根本不知道从哪下手。CTF 的好处是它天然分好了赛道Reverse 逆向、Pwn 漏洞利用、Web 渗透、Crypto 密码学、Misc 杂项、Mobile 移动安全。你不需要一上来就什么都懂可以先挑一个方向钻进去。这份文档的目录结构也是按这个逻辑排的基础知识篇打底工具篇配武器分类专题篇按题型深入题解篇给你看别人怎么打实战篇再把你拉到真实漏洞面前。对零基础的人来说最怕的不是难而是不知道先学什么而这份资料恰好把顺序给你摆好了。我见过不少新手一上来就抱着高级漏洞利用的章节啃结果三天就放弃了因为连 Linux 命令都不熟。正确的路径是先补基础再碰工具最后才进专题。文档里“基础知识篇”占了很大篇幅Linux 基础、HTML、HTTP、C 语言、汇编、数论这些看起来跟“黑客”不沾边的东西恰恰是后面所有题目的地基。你把这些啃下来再看 Pwn 和 Reverse 才不会像看天书。2.2 它给你一套可复现的训练方式文档里反复提到一个词以赛代练。意思是别光看书要去做题。它列了一批 wargame 练习平台比如 pwnable.kr、reversing.kr、webhacking.kr、overthewire.org 这类综合靶场还有 exploit-exercises 这种专门练漏洞利用的站点。这些平台上的题目难度是递进的你做完一题就能立刻知道自己哪里不会。对新手来说这种即时反馈特别重要比看十篇理论文章都管用。另外文档的题解篇收录了多个真实比赛题目的完整分析比如 pwn 方向的 brop、pingme、pwn200re 方向的 dont_panic、angrybird、wyvernweb 方向的 babycrack。这些题解不是给你抄的是给你对照思路的同一道题别人是怎么定位漏洞的用了什么工具脚本怎么写的。你卡住的时候翻一翻往往能发现自己漏掉了哪个环节。这种“做题—卡住—看题解—再自己做一遍”的循环就是 CTF 入门最有效的训练方式。2.3 它帮你建立一套能带走的工具习惯文档的工具篇列了一长串名字QEMU、gdb/peda、ollydbg、windbg、radare2、IDA Pro、pwntools、zio、JEB、metasploit、binwalk、Burp Suite、LLDB。新手看到这一堆很容易慌觉得要全学会才能开始。其实不是。入门阶段你只需要先熟悉两三个Linux 下用 gdb 配合 peda 调试程序写 Pwn 脚本用 pwntools看网页请求用 Burp Suite。其他的等遇到具体题目再查文档对应章节就行。这份资料的价值在于它把每个工具放在对应的场景里讲而不是干巴巴列参数。比如技巧篇里讲“使用 DynELF 泄露函数地址”“给 ELF 文件打 patch”“one-gadget RCE”这些都是你在真实做题时会反复用到的操作。你跟着做一遍工具就从“听说过”变成“用过”。这种习惯一旦建立后面换任何新工具你都不会发怵因为你知道无非是查文档、试参数、看报错。3. 第一步怎么迈从零跑通第一个小例子3.1 先装一个能动手的环境零基础最忌讳一上来就在自己主力电脑上乱装东西。文档里工具篇第一个就是 VM 和 QEMU意思很明确先准备一个虚拟机。你可以用任意一款主流虚拟机软件装一个 Linux 发行版Ubuntu 就行。装好之后打开终端先确认几个基础命令能用# 查看当前目录 pwd # 列出目录内容 ls -la # 查看系统信息 uname -a # 查看当前用户 whoami这几条命令对应文档 Linux 基础章节里最前面的内容。别小看它们后面所有操作都建立在你敢在终端里敲字这件事上。pwd告诉你现在在哪ls -la让你看到隐藏文件uname -a确认系统架构whoami确认权限身份。跑完这四条你就算正式迈出第一步了。如果某条命令报“command not found”先检查是不是拼写错了Linux 对大小写敏感LS和ls不是一回事。3.2 用 Python 写第一个“解码”小脚本CTF 的 Crypto 和 Misc 方向经常遇到编码转换比如 Base64、十六进制、URL 编码。文档密码学基础篇从初等数论讲起但入门阶段你可以先跳过数学从最直观的编码开始找感觉。下面这段 Python 代码把一段 Base64 字符串还原成明文import base64 # 这是一段 Base64 编码后的内容CTF 题目里经常直接给你这种串 encoded Q1RGIGlzIGZ1biE # b64decode 要求输入 bytes所以先 encode 成字节串 raw base64.b64decode(encoded) # 解码结果也是 bytes再 decode 成普通字符串方便阅读 print(raw.decode(utf-8))运行之后你会看到输出CTF is fun!。这段代码只有三行核心逻辑把字符串转成字节、调用解码函数、把结果转回文字。base64.b64decode是标准库自带的不需要额外安装任何东西。你可以在虚拟机里新建一个test.py把代码贴进去然后执行python3 test.py。如果报ModuleNotFoundError说明你用的 Python 环境不对确认一下是不是python3而不是很老的python。为什么第一个例子选这个因为它足够短短到你不会在中途放弃又足够真实真实到你在 CTF 的 Misc 题里马上就会遇到。文档 Misc 章节提到隐写术、流量分析、编码知识编码就是其中最基础的一环。你把这个跑通再去试十六进制转换bytes.fromhex和 URL 解码urllib.parse.unquote就是顺水推舟的事。3.3 看懂一个最简单的 Web 请求Web 是 CTF 里题量最大的方向之一文档 Web 安全基础从 HTML、HTTP、JavaScript 一路讲到 OWASP Top Ten 和 PHP 源码审计。入门阶段你不需要马上学 SQL 注入先搞明白“浏览器发请求、服务器回响应”这件事。在虚拟机里执行# 用 curl 向一个测试地址发 GET 请求只看响应头 curl -I https://example.com你会看到HTTP/1.1 200 OK、Content-Type、Content-Length这些字段。-I的意思是只取头部不下载正文。这些头部就是 HTTP 协议基础里讲的东西状态码告诉你请求成没成功Content-Type 告诉你返回的是什么类型的数据。CTF 的 Web 题经常让你观察返回包、改请求参数、看 Cookie你先把“请求和响应长什么样”看熟后面用 Burp Suite 抓包才不会懵。提示练习用的地址换成任何公开的静态页面都行重点是养成“发一个请求、读一遍响应”的习惯而不是背协议字段。4. 新手避坑这几件事我当初都翻过车4.1 一上来就啃 Pwn 和内核漏洞现象翻开分类专题篇直接看“Linux 堆利用”“内核 ROP”看两页就头晕觉得自己不适合学安全。原因这些章节默认你已经懂 C 语言、汇编、内存布局和 Linux 调试而文档基础知识篇里的 C 语言基础、x86 汇编、ELF、内存管理正是为它们铺路的。解决老老实实按目录顺序走先把 Linux 基础和 C 语言过一遍再碰逆向工程基础最后才进 Pwn。我当初就是跳着看结果回头补基础花的时间更多。4.2 工具装了一堆一个都没用熟现象照着工具篇把 IDA、radare2、gdb、pwntools 全装了一遍真做题时还是不知道点哪里。原因工具是拿来解决具体问题的脱离题目学工具记不住。解决先挑一个方向比如做一道简单的逆向题只装 gdb 和 peda跟着题解一步步调调不通再查文档对应小节。工具篇里每个工具都有适用场景你遇到场景再回来查比一次性背下来有效得多。4.3 只看题解不动手以为自己会了现象题解篇读得津津有味觉得思路都懂自己上手写脚本却一行都憋不出来。原因看懂别人的代码和独立复现是两回事中间隔着大量调试和试错。解决每看完一个题解把答案关掉自己从零写一遍哪怕写得慢、写得丑。文档题解篇里的 pwn、re、web 案例就是给你练这个的。写不出来就回去看卡在哪一步是环境没配好还是某个函数参数记错了。4.4 忽略 Linux 命令行遇到报错就慌现象一看到终端里满屏英文报错就关窗口觉得环境坏了。原因不熟悉常用命令和错误信息的读法把正常提示当成故障。解决把文档 Linux 基础里的ls、cd、cat、grep、chmod、ps、kill这几条先练熟遇到报错先读最后一行通常那里写着真正的原因。权限不够就查chmod找不到文件就查路径进程卡住就查ps和kill。命令行不是玄学它只是需要你多敲几十遍。4.5 想一口气学完所有方向现象今天看 Web明天看 Crypto后天又去摸 Android一个月下来每个方向都停在第一章。原因CTF 知识面太宽贪多必然嚼不烂。解决入门阶段只选一个主方向比如先专注 Web 或先专注 Misc把文档对应章节和配套 wargame 题目做透再横向扩展。文档分类专题篇本来就是按方向拆开的你完全可以一次只推进一个。5. 下一步学什么给零基础的一条推进路线走到这里你已经知道 CTF 是什么、为什么值得学、也跑通了编码和请求两个小例子。接下来最怕的是又回到“随便翻翻”的状态所以给你一条具体的推进顺序按周来安排别贪快。第一周到第二周把文档基础知识篇里的 Linux 基础和 Web 安全基础HTML、HTTP、JavaScript过一遍每天在虚拟机里敲命令、用 curl 看响应。第三周到第四周选一个方向入门如果选 Web就去看 SQL 注入和 XSS 两节配合 webhacking.kr 上的低分题练手如果选 Misc就看隐写术和编码配合 overthewire.org 的入门关卡。第五周开始碰工具Web 方向装 Burp Suite 学抓包改包Misc 方向学 binwalk 和常见编码工具。第六周挑题解篇里一道难度标注较低的题关掉答案自己复现一遍。阶段重点内容对应文档章节练习方式第 1-2 周Linux 命令、HTTP 基础基础知识篇 1.3、1.4虚拟机敲命令、curl 看响应第 3-4 周选定方向入门分类专题篇对应小节wargame 低分题第 5 周核心工具上手工具篇对应工具抓包、调试、拆文件第 6 周独立复现一题题解篇低难度案例关答案自己写脚本这张表不是让你严格打卡而是给你一个“大概多久该到哪”的参照。实际推进中卡住很正常卡住就回到对应基础章节补别硬扛。文档高级篇里的 Fuzz、符号执行、angr、Z3 这些内容入门阶段完全可以先跳过等你有了一定做题量再回来看会发现理解起来轻松很多。我自己刚开始学的时候最大的教训是总想找一份“看完就能变强”的资料结果收藏了一堆却一道题没做。后来我给自己定了个死规矩每学一个知识点必须在虚拟机里动手跑一遍跑不通就不往下翻。这个习惯让我少走了很多弯路。希望帮到你从今天打开终端敲下第一条命令开始就已经比昨天更接近入门了。本文还有配套的精品资源点击获取
简介这是一份面向CTF入门与进阶选手的系统性学习文档围绕夺旗赛的知识体系与实战能力构建内容适合希望从零梳理基础、或按题型查漏补缺的安全学习者。压缩包内为1个PDF文件大小约6.69MB单文件即涵盖完整章节便于离线阅读与检索。文档从CTF概念、比赛形式与规则讲起依次展开Linux与Web安全基础、逆向工程所需的汇编与ELF/PE结构、密码学数论与分组公钥算法、Android安全基础并配套QEMU、gdb/peda、IDA Pro、pwntools、Burp Suite等工具说明。分类专题部分深入格式化字符串、栈溢出、ROP、Linux堆利用与内核漏洞利用、SQL注入与XSS等方向技巧篇与高级篇补充Fuzz测试、符号执行、反调试与反编译技术题解篇和实战篇则通过多道经典赛题与CVE案例演示分析思路。已有599人学习适合作为长期查阅的CTF知识手册。1. 零基础也能上手的 CTF 入门先搞懂夺旗赛到底在比什么很多人第一次听到 CTF脑子里浮现的画面是电影里那种黑底绿字、噼里啪啦敲键盘的黑客场景于是下意识觉得“这玩意儿跟我没关系我连命令行都没摸过”。其实完全不是这样。CTF 是 Capture The Flag 的缩写中文叫夺旗赛本质是一场网络安全技术竞赛主办方把一个个精心设计的小挑战摆在你面前你通过分析程序、翻网页、解密码、拆文件找到藏在里面的一串特定格式的字符串这串东西就叫 Flag把它提交上去就算得分。它更像一场大型解谜游戏而不是让你去攻击真实系统。这份《CTF-All-In-One》学习文档就是围绕这套比赛体系整理出来的一份超全资料从 Linux 基础、Web 安全、逆向工程、密码学一路讲到工具使用、分类专题、真实题解和实战漏洞分析。它适合谁适合完全没接触过网络安全、但愿意从零开始一步步学的新手也适合想系统补齐知识面的在校学生或转行的人。你不需要先成为程序员才能翻开它但你需要愿意动手敲命令、愿意接受“第一次看不懂很正常”这件事。读完这一章你至少不会再被“CTF”三个字母吓住。2. 为什么值得学CTF 入门能给你带来什么2.1 它把“网络安全”拆成了能一口一口吃的小块网络安全这个词太大大到新手根本不知道从哪下手。CTF 的好处是它天然分好了赛道Reverse 逆向、Pwn 漏洞利用、Web 渗透、Crypto 密码学、Misc 杂项、Mobile 移动安全。你不需要一上来就什么都懂可以先挑一个方向钻进去。这份文档的目录结构也是按这个逻辑排的基础知识篇打底工具篇配武器分类专题篇按题型深入题解篇给你看别人怎么打实战篇再把你拉到真实漏洞面前。对零基础的人来说最怕的不是难而是不知道先学什么而这份资料恰好把顺序给你摆好了。我见过不少新手一上来就抱着高级漏洞利用的章节啃结果三天就放弃了因为连 Linux 命令都不熟。正确的路径是先补基础再碰工具最后才进专题。文档里“基础知识篇”占了很大篇幅Linux 基础、HTML、HTTP、C 语言、汇编、数论这些看起来跟“黑客”不沾边的东西恰恰是后面所有题目的地基。你把这些啃下来再看 Pwn 和 Reverse 才不会像看天书。2.2 它给你一套可复现的训练方式文档里反复提到一个词以赛代练。意思是别光看书要去做题。它列了一批 wargame 练习平台比如 pwnable.kr、reversing.kr、webhacking.kr、overthewire.org 这类综合靶场还有 exploit-exercises 这种专门练漏洞利用的站点。这些平台上的题目难度是递进的你做完一题就能立刻知道自己哪里不会。对新手来说这种即时反馈特别重要比看十篇理论文章都管用。另外文档的题解篇收录了多个真实比赛题目的完整分析比如 pwn 方向的 brop、pingme、pwn200re 方向的 dont_panic、angrybird、wyvernweb 方向的 babycrack。这些题解不是给你抄的是给你对照思路的同一道题别人是怎么定位漏洞的用了什么工具脚本怎么写的。你卡住的时候翻一翻往往能发现自己漏掉了哪个环节。这种“做题—卡住—看题解—再自己做一遍”的循环就是 CTF 入门最有效的训练方式。2.3 它帮你建立一套能带走的工具习惯文档的工具篇列了一长串名字QEMU、gdb/peda、ollydbg、windbg、radare2、IDA Pro、pwntools、zio、JEB、metasploit、binwalk、Burp Suite、LLDB。新手看到这一堆很容易慌觉得要全学会才能开始。其实不是。入门阶段你只需要先熟悉两三个Linux 下用 gdb 配合 peda 调试程序写 Pwn 脚本用 pwntools看网页请求用 Burp Suite。其他的等遇到具体题目再查文档对应章节就行。这份资料的价值在于它把每个工具放在对应的场景里讲而不是干巴巴列参数。比如技巧篇里讲“使用 DynELF 泄露函数地址”“给 ELF 文件打 patch”“one-gadget RCE”这些都是你在真实做题时会反复用到的操作。你跟着做一遍工具就从“听说过”变成“用过”。这种习惯一旦建立后面换任何新工具你都不会发怵因为你知道无非是查文档、试参数、看报错。3. 第一步怎么迈从零跑通第一个小例子3.1 先装一个能动手的环境零基础最忌讳一上来就在自己主力电脑上乱装东西。文档里工具篇第一个就是 VM 和 QEMU意思很明确先准备一个虚拟机。你可以用任意一款主流虚拟机软件装一个 Linux 发行版Ubuntu 就行。装好之后打开终端先确认几个基础命令能用# 查看当前目录 pwd # 列出目录内容 ls -la # 查看系统信息 uname -a # 查看当前用户 whoami这几条命令对应文档 Linux 基础章节里最前面的内容。别小看它们后面所有操作都建立在你敢在终端里敲字这件事上。pwd告诉你现在在哪ls -la让你看到隐藏文件uname -a确认系统架构whoami确认权限身份。跑完这四条你就算正式迈出第一步了。如果某条命令报“command not found”先检查是不是拼写错了Linux 对大小写敏感LS和ls不是一回事。3.2 用 Python 写第一个“解码”小脚本CTF 的 Crypto 和 Misc 方向经常遇到编码转换比如 Base64、十六进制、URL 编码。文档密码学基础篇从初等数论讲起但入门阶段你可以先跳过数学从最直观的编码开始找感觉。下面这段 Python 代码把一段 Base64 字符串还原成明文import base64 # 这是一段 Base64 编码后的内容CTF 题目里经常直接给你这种串 encoded Q1RGIGlzIGZ1biE # b64decode 要求输入 bytes所以先 encode 成字节串 raw base64.b64decode(encoded) # 解码结果也是 bytes再 decode 成普通字符串方便阅读 print(raw.decode(utf-8))运行之后你会看到输出CTF is fun!。这段代码只有三行核心逻辑把字符串转成字节、调用解码函数、把结果转回文字。base64.b64decode是标准库自带的不需要额外安装任何东西。你可以在虚拟机里新建一个test.py把代码贴进去然后执行python3 test.py。如果报ModuleNotFoundError说明你用的 Python 环境不对确认一下是不是python3而不是很老的python。为什么第一个例子选这个因为它足够短短到你不会在中途放弃又足够真实真实到你在 CTF 的 Misc 题里马上就会遇到。文档 Misc 章节提到隐写术、流量分析、编码知识编码就是其中最基础的一环。你把这个跑通再去试十六进制转换bytes.fromhex和 URL 解码urllib.parse.unquote就是顺水推舟的事。3.3 看懂一个最简单的 Web 请求Web 是 CTF 里题量最大的方向之一文档 Web 安全基础从 HTML、HTTP、JavaScript 一路讲到 OWASP Top Ten 和 PHP 源码审计。入门阶段你不需要马上学 SQL 注入先搞明白“浏览器发请求、服务器回响应”这件事。在虚拟机里执行# 用 curl 向一个测试地址发 GET 请求只看响应头 curl -I https://example.com你会看到HTTP/1.1 200 OK、Content-Type、Content-Length这些字段。-I的意思是只取头部不下载正文。这些头部就是 HTTP 协议基础里讲的东西状态码告诉你请求成没成功Content-Type 告诉你返回的是什么类型的数据。CTF 的 Web 题经常让你观察返回包、改请求参数、看 Cookie你先把“请求和响应长什么样”看熟后面用 Burp Suite 抓包才不会懵。提示练习用的地址换成任何公开的静态页面都行重点是养成“发一个请求、读一遍响应”的习惯而不是背协议字段。4. 新手避坑这几件事我当初都翻过车4.1 一上来就啃 Pwn 和内核漏洞现象翻开分类专题篇直接看“Linux 堆利用”“内核 ROP”看两页就头晕觉得自己不适合学安全。原因这些章节默认你已经懂 C 语言、汇编、内存布局和 Linux 调试而文档基础知识篇里的 C 语言基础、x86 汇编、ELF、内存管理正是为它们铺路的。解决老老实实按目录顺序走先把 Linux 基础和 C 语言过一遍再碰逆向工程基础最后才进 Pwn。我当初就是跳着看结果回头补基础花的时间更多。4.2 工具装了一堆一个都没用熟现象照着工具篇把 IDA、radare2、gdb、pwntools 全装了一遍真做题时还是不知道点哪里。原因工具是拿来解决具体问题的脱离题目学工具记不住。解决先挑一个方向比如做一道简单的逆向题只装 gdb 和 peda跟着题解一步步调调不通再查文档对应小节。工具篇里每个工具都有适用场景你遇到场景再回来查比一次性背下来有效得多。4.3 只看题解不动手以为自己会了现象题解篇读得津津有味觉得思路都懂自己上手写脚本却一行都憋不出来。原因看懂别人的代码和独立复现是两回事中间隔着大量调试和试错。解决每看完一个题解把答案关掉自己从零写一遍哪怕写得慢、写得丑。文档题解篇里的 pwn、re、web 案例就是给你练这个的。写不出来就回去看卡在哪一步是环境没配好还是某个函数参数记错了。4.4 忽略 Linux 命令行遇到报错就慌现象一看到终端里满屏英文报错就关窗口觉得环境坏了。原因不熟悉常用命令和错误信息的读法把正常提示当成故障。解决把文档 Linux 基础里的ls、cd、cat、grep、chmod、ps、kill这几条先练熟遇到报错先读最后一行通常那里写着真正的原因。权限不够就查chmod找不到文件就查路径进程卡住就查ps和kill。命令行不是玄学它只是需要你多敲几十遍。4.5 想一口气学完所有方向现象今天看 Web明天看 Crypto后天又去摸 Android一个月下来每个方向都停在第一章。原因CTF 知识面太宽贪多必然嚼不烂。解决入门阶段只选一个主方向比如先专注 Web 或先专注 Misc把文档对应章节和配套 wargame 题目做透再横向扩展。文档分类专题篇本来就是按方向拆开的你完全可以一次只推进一个。5. 下一步学什么给零基础的一条推进路线走到这里你已经知道 CTF 是什么、为什么值得学、也跑通了编码和请求两个小例子。接下来最怕的是又回到“随便翻翻”的状态所以给你一条具体的推进顺序按周来安排别贪快。第一周到第二周把文档基础知识篇里的 Linux 基础和 Web 安全基础HTML、HTTP、JavaScript过一遍每天在虚拟机里敲命令、用 curl 看响应。第三周到第四周选一个方向入门如果选 Web就去看 SQL 注入和 XSS 两节配合 webhacking.kr 上的低分题练手如果选 Misc就看隐写术和编码配合 overthewire.org 的入门关卡。第五周开始碰工具Web 方向装 Burp Suite 学抓包改包Misc 方向学 binwalk 和常见编码工具。第六周挑题解篇里一道难度标注较低的题关掉答案自己复现一遍。阶段重点内容对应文档章节练习方式第 1-2 周Linux 命令、HTTP 基础基础知识篇 1.3、1.4虚拟机敲命令、curl 看响应第 3-4 周选定方向入门分类专题篇对应小节wargame 低分题第 5 周核心工具上手工具篇对应工具抓包、调试、拆文件第 6 周独立复现一题题解篇低难度案例关答案自己写脚本这张表不是让你严格打卡而是给你一个“大概多久该到哪”的参照。实际推进中卡住很正常卡住就回到对应基础章节补别硬扛。文档高级篇里的 Fuzz、符号执行、angr、Z3 这些内容入门阶段完全可以先跳过等你有了一定做题量再回来看会发现理解起来轻松很多。我自己刚开始学的时候最大的教训是总想找一份“看完就能变强”的资料结果收藏了一堆却一道题没做。后来我给自己定了个死规矩每学一个知识点必须在虚拟机里动手跑一遍跑不通就不往下翻。这个习惯让我少走了很多弯路。希望帮到你从今天打开终端敲下第一条命令开始就已经比昨天更接近入门了。本文还有配套的精品资源点击获取
