合天-CTF-WEB-小伎俩-详解

最新推荐文章于 2024-08-13 20:42:59 发布
最新推荐文章于 2024-08-13 20:42:59 发布
阅读量4.8k 收藏
点赞数
分类专栏： CTF 文章标签： CTF web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a200710716/article/details/46004043
版权
本文详述了一次CTF-WEB挑战的过程，涉及HTTP协议、XSS攻击与重定向、HTTP头字段分析等知识点。通过分析源代码、操纵请求响应及利用JavaScript，逐步解密并过关。
摘要由CSDN通过智能技术生成

CTF-WEB小技俩 > 实验一：CTF-WEB小技俩

学习资源

就等你的学习资源了，快@合天小秘书吧，实验视频优先哦！（查看如何制作学习资源）

实验指导书

 

实验任务：我的评价

任务一已完成

任务二已完成

任务三已完成

实验简介

o 实验所属系列：CTF

o 实验对象： 本科/专科信息安全专业

o 相关课程及专业：web应用安全、安全协议应用与分析

o 实验时数（学分）：2学时

o 实验类别：实践实验类

预备知识

最低0.47元/天 解锁文章
saltor
关注
专栏目录
CTF-WEB小技俩
giantbranch的专栏
09-02 1万+
CTF-WEB小技俩 实验来源：合天网安实验室 预备知识       HTTP协议，报文的组成部分等，请参考http://raytaylorlin.com/Tech/web/HTTP/HTTP-message/以及简单的js脚本编写能力。
CTF | 关于web的小伎俩
qq_42646885的博客
07-06 1549
打开服务器上的网页然后看到进入第一关的按钮，点击。 点击按钮，跳转到下一个页面。 查看源代码，看到有一行的注释：删除1.php.bak 在地址栏加上1.php.bak后，页面变化不大，多了几个符号。 再次查看源代码： 注释中给了第二关的地址，在地址栏访问： 点击“点击进入第三关”的按钮： 看到一个弹窗，以及第三关的页面是3rd.php，点击确定返回之前第二...
CTF -Web系列-信息漏洞
最新发布
2301_81525518的博客
08-13 586
复制文件.txt回到网站拼接成功找到flag返回到CTFHub提交。进入文件就可以看到flag然后复制回去提交就ok了。下载后进入文件找到flag复制粘贴回去提交。进入网站拼接index.php.bak。进入网站拼接index.php.swp。然后进入虚拟机kali输入命令进行克隆。进入后直接git show查看。进入发现里边只有.txt文件。在网站后拼接就可以直接显示了。进入dist下的文件.git。回到网址拼接www.zip。把.txt文件前边空格删掉。成功找到www.zip。然后复制粘贴提交回去。
【CTF-WEB】WEB小伎俩 _CTF自学纪实
CD's Coding
06-04 6688
CTF
CTF-WEB小技俩 ——合天网安实验室学习笔记
weixin_42582241的博客
03-07 753
实验链接 本实验主要介绍了web方面的小技巧，通过本实验的学习，你能够了解到web安全方面的知识，学会怎样拿到key。 链接：http://www.hetianlab.com/expc.do?ce=a131bd3a-12a2-4422-a9e8-840a0b49bbef 实验简介 实验所属系列：CTF 实验对象： 本科/专科信息安全专业 相关课程及专业：web应用安全、安全协议应用与分析 实验类别...
CTF--web
weixin_30586257的博客
04-27 147
https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0 1.view source 查看源代码 1.鼠标右键。 2.view-source:+网址。 12.simple php https://adworld.xctf.org.cn/task/answer?type=web&...
ctf-web
weixin_43150428的博客
11-04 2773
ctf-web 信息搜集 认证绕过 SQL注入 文件上传 文件包含 PHP代码审计 信息搜集 源码泄露 页面源代码 敏感文件泄漏 备份文件(.swp/.bak/.beifen/~/phps等) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MGonEuLW-1604453612546)(https://i.loli.net/2020/11/02/kUboAxLhtRvD85z.png)] 数据库(mdb) 压缩包(zip/tar.gz//DS_Stor
juice-shop-ctf:OWASP Juice Shop的标志捕获（CTF）环境设置工具
04-30
juice-shop-ctf-cli支持以下开源CTF框架： 特遣部队 基金会 根盒子 设置 npm install -g juice-shop-ctf-cli 用法 互动模式 打开命令行并运行： juice-shop-ctf 然后按照交互式命令行工具的说明进行操作。 ...
Web-CTF-Cheatsheet:Web CTF速查表:cat:
04-29
WEB CTF备忘单 目录 MySQL 微软SQL Oracle SQLite的 PostgreSQL MS Access LFI 上载 序列化 PHP序列化 Python泡菜 Ruby元帅 Ruby YAML Java序列化 .NET序列化 SSTI / CSTI Flask / Jinja2 嫩枝/ Symfony ...
google-ctf：Google CTF
02-04
Google CTF 该存储库列出了2017-2019 Google CTF中使用的大多数挑战以及可用于运行这些挑战的大多数基础结构。 重要信息-2017、2018、2019和2020文件夹中的代码具有未修复的安全漏洞。 这些是故意存在的，并且在...
awesome-ctf-cheatsheet：CTF备忘单
02-02
awesome-ctf-cheatsheet：CTF备忘单
合天安全实验室CTF之Web100
何彬的博客
03-13 7007
代码是这个样子的，看来是经过了编码的JavaScript 直接拖到QQ浏览器里面跑（Chrome这一类也可以） 跑出来是这个样子的 按F12打开调试器，在eval()后面下一个断点，再次运行 跑出来了，复制到txt中 "function $(){var e=document.getElementById(\"c\").value;if(e.length==16)if(
实验吧CTF-web
code_lab
02-27 6431
登陆一下好吗类型：sql注入已经过滤了/ # -- select or union |等，但是没有过滤单引号payload:username=pcat'='&password=pcat'='原sql语句为：select * from user where username='用户名' and password='密码'拼接后为：select * from user where username='p
CTF-web 简介
iamsongyu的博客
10-08 5576
web部分是CTF的重要组成部分之一，素有WEB大魔王之称，题目种类繁多，关键是如何发现漏洞的类型和怎样构造特殊的负载绕过过滤。 CTF分为三种模式 解题模式 攻防模式 混合模式 在线工具 https://www.ctftools.com/down/ http://tool.bugku.com/jiemi/ 在线代码执行（各种网页语言 C C++） https://tool.lu/coderunn...
ＣＴＦ－ＷＥＢ初探
laijirong的博客
11-19 278
ＣＴＦ－ＷＥＢ初探 [1]　web2 所以这时候无脑F12 [2] 计算器 此时发现这里只能输入一位数字，而答案是两位数字 此处发现 <input type="text" class="input" maxlength="1"> 将maxlength的值改为2即可 [3] web基础$_GET $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 所以在地址栏后面加?what=flag即可 [4]
CTF—WEB基础篇
qq_53058639的博客
03-17 4174
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF----Web真零基础入门
热门推荐
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
【CTF-Web】XSS漏洞学习笔记（附ctfshow web316-333题目）
jayq1的博客
06-07 1835
XSS
Ubuntu-CTF
07-28
CTFd是一个用于举办和参加CTF（Capture The Flag）安全竞赛的平台。根据引用\[1\]和引用\[2\]的内容，你可以按照以下步骤在Ubuntu上搭建CTFd平台： 1. 首先，确保你已经安装了虚拟机并配置好了Ubuntu系统。具体的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值