ctfphp ctfphp找flag

ctf年鉴读什么书

CTF比赛国内主要分五类，Web渗透、密码学、逆向工程、漏洞利用、杂项。

《Web安全防护指南：基础篇》推荐的原因主要是整体内容比较完整，并且知识点以及业务安全方面还是有很多延伸的。

其次就是法师写的《代码审计》这本书了，现在国内大部分ctf还是使用的php语言，本身php语言套路以及CTF常用套路都是先有基础代码审计的前提条件下完成的。