i春秋-CTFer成长之路：从0到1系统化网络安全实战教程

对于渴望踏入网络安全竞赛（CTF）领域的学习者而言，一套系统化、覆盖全面的实战教程是快速成长的关键。本套《i春秋-从0到1-CTFer成长之路》正是为此而生，它由i春秋平台精心打造，旨在帮助学员从零基础起步，逐步构建完整的CTF知识体系与实战能力。

课程内容横跨CTF竞赛的六大核心方向，结构清晰，循序渐进：

第一章：Web安全

• 从信息收集、SQL注入、XSS、SSRF等基础漏洞讲起，逐步深入到命令注入、文件上传、密码学应用、PHP/Java/NodeJS反序列化、模板注入等高级主题。
• 特别设置“真实世界中的漏洞利用”环节，将理论与实际场景结合，并涵盖AWD攻防对抗、内网渗透等实战技能，共62个课时，内容极为扎实。

第二章：PWN（二进制漏洞利用）

• 从环境搭建、栈溢出入门，逐步讲解ret2libc、栈迁移、格式化字符串等经典栈漏洞利用技术。
• 深入堆漏洞世界，覆盖unlink、fastbin attack、tcache利用、IO_FILE劫持等高级攻击手法，并拓展至Linux内核Pwn，共34个课时。

第三章：逆向工程

• 以IDA Pro为核心工具，从基础操作、常见加密算法识别，到反调试、花指令、OLLVM混淆对抗、SMC自修改代码等进阶技巧。
• 涵盖多种语言逆向（C++、Golang、Rust、Wasm、Python字节码）以及Android平台逆向与Frida Hook技术，共40个课时。

第四章：Misc（杂项）

• 聚焦隐写术、压缩包加密破解、流量分析、数字取证等CTF中常见的非传统题型，共7个课时，帮助学员补齐短板。

第五章：密码学

• 从常见编码、古典密码，到序列密码（LCG、LFSR）、分组密码（DES、AES）、公钥密码（RSA、离散对数、DH密钥交换）及哈希函数，共19个课时，系统讲解密码学原理与攻击手法。

第六章：以太坊智能合约

• 紧跟区块链安全热点，介绍智能合约开发环境、实战编写与逆向分析，共3个课时，为学员打开区块链安全的大门。

本套教程不仅适合CTF竞赛的参赛者，也适合希望系统提升网络安全实战能力的白帽黑客、安全工程师及在校学生。通过大量真实案例与实战演练，学员将真正掌握从漏洞发现到利用、从单点突破到内网渗透的全链路技能，为成长为一名合格的CTFer打下坚实基础。