第四天——CTF常用基础知识点-大杂烩

常见弱md5绕过  

md5常见问题及绕过 - FreeBuf网络安全行业门户

只允许本地访问

BUUCTF Basic BUU BURP COURSE 1解题WP_[第一章][1.4.7 案例解析]buu burp course 1 1_叶子轻轻摇的博客-CSDN博客

 Host解析域名

sql漏洞常用

1‘or1=1 

union语句

xss漏洞检查常用

<script>alert(1)</script>

<svg><h1/a="'>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root[
<!ENTITY admin SYSTEM "file:///flag">
]>
<root>
<username>&admin;</username>
<password>2333</password>
</root>

注入语句模板

 CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。

XXE (XML External Entity) 和 XSS (Cross-Site Scripting) 是两种常见的网络攻击类型，虽然它们都涉及到安全问题，但是它们的本质和攻击方式不同。

XXE (XML External Entity) 攻击是利用在 XML 解析过程中的漏洞来获取敏感信息或进行其他恶意操作。攻击者通过在 XML 文档中插入恶意实体引用，例如外部实体或参数实体，来诱使系统解析解析这些实体。这可能导致系统读取恶意操作的文件、访问外部资源，甚至进行远程代码执行。

XSS (Cross-Site Scripting) 攻击则利用网站对用户输入的信任，将恶意的脚本注入到页面中，使得其他用户在浏览该页面时执行这些恶意脚本。攻击者可以在用户的浏览器中执行任意的脚本代码，例如窃取用户的登录凭证、篡改页面内容或进行其他针对用户的攻击。

因此，XXE攻击主要针对XML解析器和应用程序中的XML处理逻辑漏洞，而XSS攻击则专注于利用Web应用程序中对用户输入的不当处理。

为了防止这些攻击，开发者应该采取适当的安全防护措施，如输入验证、输出编码和参数化查询，以确保应用程序对用户输入数据进行正确的处理和过滤。