文章总结： 这篇文章概述了CTF竞赛中的五大核心模块及其高频经典技术点，包括Web模块的SQL注入和XSS攻击、Crypto模块的RSA加密和哈希攻击、Reverse模块的二进制分析和动态调试、Pwn模块的栈溢出和堆溢出漏洞、Misc模块的图片隐写和流量分析等。文章仅梳理技术点本身，未深入讲解原理和实操细节，并预告下期将逐一拆解这些技术点，同时提供200节网络攻防视频教程作为福利。
综合评分： 79
文章分类： CTF,WEB安全,二进制安全,漏洞分析,安全培训
CTF 历年经典技术点盘点：核心考点速览，详细拆解下期见
原创
点击关注👉
网络安全学习室
2025年12月9日 10:33
湖南
CTF 竞赛历经多年发展，沉淀了一批高频经典技术点，覆盖 Web、Crypto、Reverse、Pwn、Misc 五大核心模块。这些技术点既是新手入门的重点，也是各类赛事的常考内容。本文仅梳理技术点本身，不涉及具体原理和实操细节，详细拆解与实战技巧咱们下期逐一讲解！
一、Web 模块：漏洞利用的核心战场
- SQL 注入及绕过技巧（字符型 / 数字型注入、盲注、WAF 绕过、二次注入）
- XSS 跨站脚本攻击（存储型 / 反射型 / DOM 型 XSS、绕过过滤）
- 文件上传漏洞（后缀绕过、MIME 类型伪造、一句话木马上传）
- 命令注入与代码执行（命令拼接、过滤绕过、代码注入）
- SSRF 服务器端请求伪造（内网探测、本地文件读取）
- 反序列化漏洞（PHP/Java 反序列化、POP 链构造）
- 逻辑漏洞（越权访问、密码重置漏洞、业务逻辑绕过）
- 文件包含漏洞（本地文件包含、远程文件包含）
二、Crypto 密码学：数学与逻辑的博弈
- 古典密码（凯撒密码、维吉尼亚密码、栅栏密码、摩斯电码）
- 现代对称加密（AES/DES 算法、ECB/CBC 工作模式、Padding Oracle 攻击）
- RSA 非对称加密（模数分解、共模攻击、低指数攻击、Wiener 攻击）
- 哈希相关攻击（MD5/SHA1 碰撞、长度扩展攻击、HMAC 伪造）
- 编码转换（Base64/32/16、URL 编码、HTML 实体编码、ASCII 转换）
- 流密码漏洞（RC4 密钥重用、异或破解）
- 随机数安全（MT19937 算法预测、伪随机数种子破解）
三、Reverse 逆向工程：拆解程序的黑盒
- 二进制文件静态分析（IDA/Ghidra 反编译、伪代码解读）
- 动态调试技术（x64dbg/GDB 断点调试、寄存器 / 内存分析）
- 软件脱壳（压缩壳 / 加密壳脱壳、脱壳工具使用）
- 反调试与反反调试（常见反调试手段识别、绕过技巧）
- 算法逆向（加密算法还原、校验逻辑拆解）
- 字节码反编译（Python/.NET 字节码分析、混淆代码还原）
四、Pwn 二进制漏洞利用：掌控程序控制权
- 栈溢出漏洞（ret2libc、ROP 链构造、Canary 绕过）
- 堆溢出漏洞（UAF 漏洞、unlink 攻击、fastbin 攻击）
- 格式化字符串漏洞（信息泄露、任意地址写）
- 整数溢出与 – underflow 漏洞（边界值绕过、权限提升）
- 沙盒绕过（Python/PHP 沙盒逃逸、系统命令执行）
- 容器逃逸与内核漏洞利用（基础容器逃逸、常见内核漏洞适配）
五、Misc 杂项：信息挖掘的综合考验
- 图片隐写术（LSB 隐写、EXIF 信息提取、图片尾缀藏数据）
- 音频 / 视频隐写（频谱图分析、音频 LSB、帧数据提取）
- 压缩包破解（密码爆破、伪加密、多文件嵌套解密）
- 流量包分析（PCAP 文件解析、协议还原、敏感信息提取）
- OSINT 开源情报收集（域名查询、社交账号挖掘、公开信息整合）
- 工具综合使用（StegSolve、CyberChef、zsteg 等工具实操）
下期预告 
以上就是 CTF 历年最具代表性的经典技术点，每一个技术点都暗藏着丰富的解题逻辑和实战技巧。下期开始，我们将按模块逐一拆解，从原理讲解到 Payload 构造，再到真题实战，带你吃透每一个核心考点！
福利：200 节网络攻防视频教程免费领！覆盖全部经典技术点
为了让你提前铺垫基础，跟上下期的详细拆解节奏，我整理了「200 节网络攻防视频教程」，上述所有经典技术点都有对应的基础讲解和工具实操演示，不管是新手入门还是进阶巩固，都能精准匹配需求。
领取方式：扫描下方二维码，即可直接获取「200 节网络攻防视频教程」，还能加入 CTF 技术交流群，提前获取技术点预习资料、工具包和真题案例，为下期学习做好充分准备！
如果想优先拆解某类技术点（比如 Web 模块高频考点），或者需要定制技术点学习优先级清单，欢迎在评论区留言告诉我！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络安全学习室 点击关注👉《CTF 历年经典技术点盘点：核心考点速览，详细拆解下期见》