CTF-web 基础

于 2024-08-01 23:16:39 发布
阅读量41 收藏
点赞数
文章标签： 安全 学习 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80276789/article/details/140857794
版权

网络协议

OSI七层参考模型：一个标准的参考模型

物理层

网线，网线接口等。

数据链路层

可以处理物理层传入的信息。

网络层

 比如IP地址

传输层

控制传输的内容的传输，在传输的过程中将要传输的信息分块传输完成之后再进行合并。

应用层

会话层

表达层

TCP/IP四层应用模型：实际使用的协议，参考了OSI

网络接口层：硬件数据相关，各种物理通讯网络接口

internet层：ip等方面，ICMP，ARP，RARP

传输层：TCP，UDP

做传输控制，因为数据包较小（一般64kb）要传输文件的时候要分解成一个个较小的去传输然后再合并要有一个层去控制。

应用层：具体的应用，比如HTTP协议作网页。HTTP，DNS，FTP，SMTP，TELNET。

TCP/IP协议示意图

  

Agioni
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctf-web
weixin_43150428的博客
11-04 2700
ctf-web 信息搜集 认证绕过 SQL注入 文件上传 文件包含 PHP代码审计 信息搜集 源码泄露 页面源代码 敏感文件泄漏 备份文件(.swp/.bak/.beifen/~/phps等) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MGonEuLW-1604453612546)(https://i.loli.net/2020/11/02/kUboAxLhtRvD85z.png)] 数据库(mdb) 压缩包(zip/tar.gz//DS_Stor
CTF-WEB入门DOC-2019版1
08-03
【CTF-WEB入门DOC-2019版1】主要涵盖了CTF竞赛与Web安全相关的基础知识和进阶技能，适合对网络安全有兴趣，尤其是希望在Web安全领域发展的人群。以下将详细介绍其中的关键知识点： 一、CTF简介及目标： CTF...
CTF-web基础
am_03的博客
08-23 156
WEB应用的基本架构 HTTP协议 HTTP为Hyper Text Transfer Protocol(超文本传输协议)的缩写。它的发展为万维网协会(World Wid Web Consortium)和Internet工作小组IETF(Internet Engineering Task Force)合作的结果。 HTTP协议(Hyper Text Transfer Protocol,超文本传输协议)用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以令浏览器更加高效，令网络传输减少。它不仅保证计算机
CTF-Web基础题
weixin_52182264的博客
04-21 6514
CTF-Web基础题
安全 ctf-Web基础_cookie欺骗
weixin_63274653的博客
01-22 874
1. 打开题目给的链接，显示：hello guest. only admin can get flag.document.cookie = 'admin = 1' #将admin的值修改为1。document.cookie #查看cookie。Cookie欺骗、认证、伪造。3. 然后按F5刷新界面，获得flag。
CTF----Web真零基础入门
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
CTF-Web小白入门篇超详细——了解CTF-Web基本题型及其解题方法 总结——包含例题的详细题解
热门推荐
日熙的博客
09-29 15万+
上次经过一次比赛的打击，决定不能只是一直盲目的刷基础题，应该加快进度，从各种基本题型开始下手，每种题型都应该去找题目刷一刷，并做好总结，于是乎决定写下这篇文章。之后会边做题边更新，欢迎各位大佬指教。 本文目录基础知识类题目总结：具体题型包括：HTTP头相关的题目Git源码泄露Python爬虫信息处理PHP代码审计（重要！！！）XSS题目绕过wafSQL注入 基础知识类题目 总结： 1.是最基本...
CTF-web基础$_POST
三天不打上房揭瓦的博客
08-15 2037
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web基础$_POST 1.进入网址可以看到如下代码。 2.分析该代码，得出只需要传 what参数等于flag即可得出答案。即和GET代码原理一样。 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 3.这里使用一个小插件来通过此关。hackber 火狐浏览器可以添加的插件，通过hackber来获取到 flag，最终答
CTF-web基础$_GET
三天不打上房揭瓦的博客
08-02 915
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web基础$_GET 1.进入网址可以看到如下代码。 2.分析该代码，得出只需要传 what参数等于flag即可得出答案。 `$what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}';` 3.在url中传参 ?what=flag,得出答案于： flag{bugku_get_su8kej2en} ...
CTF学习（入门）：Bugku--web篇--web基础$_GET
m0_45157173的博客
11-15 239
CTF学习（入门）：Bugku--web篇--web基础$_GET 题目位置：http://123.206.87.240:8002/get/ 涉及操作：get方法参数上传、代码读写 进入目标网站，发现这样一段代码： 解读： 用GET方法取得一个what， 后写出一遍what的值 然后进入判断，如果what的值=‘flag’，就输出flag 显然我们要用GET方法给what传入’flag’的值才行 于是在上面最后这里加入： ？what=flag 这样一行代码（如图） 便可传入参数 后直接回车： flag
网络安全CTF之Web基础
晓梦林的博客
09-21 7105
Web类的考试，在CTF比赛中十分常见。本人从计算机专业转网络安全发展，属于半路出家，一知半解，如有总结不到位的地方，欢迎交流分享。
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTFWEBchallenge:CTF-WEB-challs的集合主要用于审查目的
04-27
**CTFWEBchallenge** 是一个专门用于网络安全领域中Capture The Flag (CTF) 挑战的集合，尤其关注Web安全方面。这个资源库包含了多种不同的Web安全挑战，旨在帮助学习者通过实践来提升自己的技能，理解并检测现实...
bugkuctf解题-WEB
05-04
首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端和客户端的交互。常见的攻击方式包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、文件包含漏洞、命令...
ctf-writeups:CTF撰写
05-23
"骰子CTF2021"是一个具体的CTF赛事，其中的"水印即服务（Web，245点，20个解决方案）"是一道网络类别题目，难度相对较高，总共有20种不同的解题方法。 对于这道题目，我们可能涉及到的知识点主要集中在JavaScript上...
科普文：Linux系统安全加固指南
最新发布
为无为，事无事，味无味。
07-25 1294
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
Python每日学习
q2903160397的博客
07-21 2072
我是从c++转来学习Python的，总感觉和c++相比Python的实操简单，但是由于写c++的代码多了，感觉Python的语法好奇怪。由于今天是我正式学Python的第一天，干货不多，以后让我们一步一步来见证Python这个优雅的代码的学习之路吧！），这种格式对于我来说已成习惯了，而这一切Python这个优雅的语言通通没有，学习Python这将是道阻且长。今天就简单了解了一下Python的起源和成长并学习了打印 halloworld，算是开始学习了吧。）而且它每一项的代码结束之后要有一个表示结束的封号（
爬虫学习4：爬取王者荣耀技能信息
mohanyelong的博客
07-22 2350
爬取王者荣耀技能信息（代码和代码流程）。
《计算机网络》（学习笔记）
qiqi_liuliu的博客
07-24 2506
网络（Network）由若干结点(Node)和连接这些结点的链路(Link)组成多个网络还可以通过路由器互连起来，这样就构成了一个覆盖范围更大的网络，即互联网（互连网）。因此，互联网是"网络的网络（Network of Networks）"因特网（Internet）是世界上最大的互连网络（用TCP/IP）internet是通用名词，互连的网络都叫internet注：互连、自治、集合。在计算机内部或在相邻设备之间近距离传输时，可不经过调制就在信道上直接进行的传输方式称为基带传输。
ctfweb基础知识框架
05-11
CTFWeb 是什么？ CTFWeb 指的是 Capture The Flag（獲得旗幟）的網絡安全比賽。它通常是一种在线竞赛，旨在检测和提高参赛者的网络安全技能。 在 CTFWeb 比赛中，选手需要完成一系列的安全挑战，例如破解密码、漏洞利用、逆向工程、加密解密等。每完成一个挑战，就可以获得一个 "flag"（旗帜），这个 flag 就相当于证明你完成了这个挑战。比赛的最终目标是收集尽可能多的 flag，以获得比赛的冠军。 CTFWeb 对于网络安全从业者和学生来说是一个很好的实践和提高的机会，因为它可以帮助他们提高安全技能、练习手段、了解最新的安全技术和漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值