题目分类和考察的技术

Web安全

1、Directory  目录遍历
2、Gift  PHP源码审计
3、Trust  Cookie伪造

4、web1  PHP弱类型+源码审计
5、web2  SQL注入
6、web3  vim源码泄露
7、web4  python模板注入（中）
8、web5  微信支付漏洞（难）

9、IncludeAirline  PHP文件包含
（10、）SQL注入带过滤（中）

安全杂项

1、Walking  图片隐写  初级
所需工具：binwalk（Kali Linux VM）

3、Silver  Word文件隐写  初级
所需工具：zip解压工具（Windows）

4、Version Control  信息泄漏  初级
所需工具：git工具（Kali Linux VM）

5、TCP Dump  流量分析  初级
所需工具：Wireshark/TCPDump（Kali Linux VM）

6、WebShell  日志分析  初级
所需工具：文本编辑器（Windows）
需要修改：下载项目到本地

7、Chunk  数据恢复  （高级）
所需工具：二进制编辑器

8、Mem Dump  内存取证  高级
所需工具：Volatility（Kali Linux VM）

密码与编码

1、HBM 编码  初级
所需工具：Python/Java
需要修改：提供莫斯电码表？

3、Strong Password Hash密码破解  初级
所需工具：John the Ripper（Kali Linux VM）

4、DES Weak Key 对称密码DES  高级
所需工具：Python/Java

5、Wiener 非对称密码RSA  高级
所需工具：Python/Java


软件逆向分析

1、Compare  C逆向  初级
所需工具：IDA Pro/OllyDbg

3、Fake  C#逆向  （中）
所需工具：.NET Reflector/dnSpy

4、Gemini Android逆向  （中）
所需工具：apktool/dex2jar/JDGUI/JEB

5、Geomyidae Go逆向  高级
所需工具：IDA Pro