取消域名绑定
一般CC攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击措施是在ⅡS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值（域名）。
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
网络安全课程主要包括操作系统原理，数据结构，面向对象程序设计，计算机网络，现代通信技术，汇编语言程序设计，计算机组成原理，单片机原理等。
1、汇编语言程序设计，是一种用于电子计算机，微处理器，微控制器或其他可编程器件的低级语言，亦称为符号语言。在汇编语言中，用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址。
2、计算机组成原理，介绍系统总线，存储器，包括主存储器，高速缓冲存储器，辅助存储器和输入输出系统，介绍CPU的特性、结构和功能，包括计算机的算术逻辑单元。 感兴趣的话点击此处，免费学习一下
现在，不少软件的注册和使用都会要实名认证，像用户日常使用的微信、支付宝、网络游戏等大大小小的应用软件，都会要求实名认证 。而实名认证，其实就是把个人真实的身份信息，授权给需要认证的网址或应用，大多数用户对此会有担忧。 大部分正规的运营企业，都会有专业岗位的员工接受登记和管理，并签定保密责任书，所以软件 实名认证一般不会泄露用户的身份信息，但凡事也没有绝对，也是存在被泄露的风险性的 。
c# 是基于 .net 平台的，应该来说 .net 起步比 Java 平台晚，不过近年进展很快，各大操作系统上均已有比较成熟的平台产品。
Java 有很多分类不应该成为理由，相反这是它的优势，用的很广，从手机到网站甚至桌面开发，从小型软件到大型软件都可以用 Java，适用性和开放性依我来看不是 c# 可以及的。
Java 是很成功的一个跨平台的开源环境，各方面都很创新，开发环境没人说它不正规，有很多著名的 IDE，像 netbeans、eclipse，JBuilder，相当成熟。像 netbeans 和 eclipse，特别是 eclipse，用过的就知道，简洁、开放、速度快、编辑器实时语法检查比 visual studio 要好用很多。
想要自学成为一名黑客的话，首先你有对网络以及精神设备是有基本掌握的能力，然后可以通过对应的编程代码像比如说，Java跟html都是一个学习的方向，当你对这些基础代码了解之后也是可以慢慢的去自学。
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。CC主要是用来攻击页面的，每个人都有这样的体会：当一个网页拜访的人数特别多的时分，翻开网页就慢了，CC便是模仿多个用户(多少线程便是多少用户)不停地进行拜访那些需求许多数据操作(便是需求许多CPU时间)的页面，形成服务器资源的糟蹋，CPU长期处于100%，永远都有处理不完的衔接直至就网络拥塞，正常的拜访被间断。
如下：
Reverse
题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译功底。主要考查参赛选手的逆向分析能力。
所需知识：汇编语言、加密与解密、常见反编译工具
Pwn
Pwn 在黑客俚语中代表着攻破，获取权限，在 CTF 比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。
