CTF(Capture The Flag,夺旗赛)起源于 1996 年 DEFCON 全球黑客大会,是网络安全爱好者之间的竞技游戏。参赛者通过各种手段攻破系统、解决谜题,获取「flag」。
两本书:《Web安全深度剖析》 相对讲得基础一点 <学习常见基础漏洞点>
《白帽子讲Web安全》 <经典之作,与上面那本属于同一类>