CTF-web基础

最新推荐文章于 2023-10-29 09:57:56 发布
最新推荐文章于 2023-10-29 09:57:56 发布
阅读量147 收藏
点赞数
分类专栏： CTF基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/am_03/article/details/119868148
版权

WEB应用的基本架构

在这里插入图片描述

HTTP协议

HTTP为Hyper Text Transfer Protocol(超文本传输协议)的缩写。它的发展为万维网协会(World Wid Web Consortium)和Internet工作小组IETF(Internet Engineering Task Force)合作的结果。
HTTP协议(Hyper Text Transfer Protocol,超文本传输协议)用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以令浏览器更加高效，令网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档里的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。
HTTP为一个应用层协议，由请求和响应构成，为一个标准的客户端服务器模型。HTTP为一个无状态的协议。

HTTP工作流程

在这里插入图片描述
在这里插入图片描述

URL的编码

在这里插入图片描述
在这里插入图片描述

HTTP请求报文

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

HTTP请求报文——请求行

在这里插入图片描述

HTTP请求报文——消息报头

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

知识补充——MIME类型

在这里插入图片描述
在这里插入图片描述

HTTP响应报文

在这里插入图片描述

HTTP响应报文——状态行

在这里插入图片描述

HTTP响应报文——消息报头

在这里插入图片描述
在这里插入图片描述

WEB类解题工具介绍

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
Hackbar
在这里插入图片描述

彬彬有礼am_03
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF基础知识-Web
m0_59648828的博客
04-22 2819
文章目录 一、CTF的基础知识 1、简介 2.竞赛 3.比赛形式 4.题目 二、Web （一）信息泄露 1.目录遍历 2.PHPINFO 3.备份文件下载 一、CTF的基础知识 （一）、CTF简介 1.打开ctf简介，开启题目，进入到页面 2.打开附属的题目，点获得更好的阅读体验，在下方即可得到答案flag 3.把flag填入，提交 （ 二）、竞赛模式 1.打开竞赛模式，开启题目，进入到页面 2.打开附属的题目，点获得更好的阅读体验，在下方即可得到答案flag 3.把flag填入，提交 （三）、比
CTF----Web真零基础入门
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
【BugkuCTF】Web--web基础$_GET
VZZmieshenquan的博客
02-07 828
Description: http://123.206.87.240:8002/get/ Solution: 进入页面，看到如下php代码 这里是考察GET传参，于是直接改URL即可得到flag Flag: flag{bugku_get_su8kej2en}
CTF—WEB基础篇
qq_53058639的博客
03-17 3546
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF web快速入门
LUOYU125的博客
10-29 351
CTF web快速入门
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-Heaven:TF CTF天堂
05-06
Web应用程序安全性和Pentest / CTF的有用负载和绕过列表 神秘的语言 https://tio.run/ 具有大量神秘语言解释器的在线工具。 脑干 通过大量使用加号，大括号和箭头，可以轻松检测到该语言。 有很多在线解释器，...
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
002-CTF web题理论基础篇-第二课理论基础.pdf
07-09
002-CTF web题理论基础篇-第二课理论基础
精品分享-CTF比赛培训视频及往年题库解析合集（50份）.zip
最新发布
03-05
精品分享-CTF比赛培训视频及往年题库解析合集，共50多份资料。...CTF-第三周：信息泄露、sql注入、文件上传、常见CTF web题型及解析技巧 CTF-第四周：重点漏洞分析、金融安全案例剖析、移动安全、二进制等
CTF-WEB入门学习笔记
m0_62945162的博客
06-13 578
CTF-WEB学习笔记分享
CTF中Web题目的各种基础的思路-----入门篇十分的详细
m0_64815693的博客
09-13 2万+
想学习CTF-web这里给你一个思路，给你一个方向
CTF基础知识及web
m0_60484735的博客
04-21 7701
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录CTF基础知识一、CTF简介二、CTF赛事介绍三、CTF竞赛模式1.解题模式（Jeopardy）2.攻防模式（Attack-Defense）3.混合模式（Mix）四、CTF竞赛内容国内外著名赛事1、国际知名CTF赛事2、国内知名CTF赛事五、如何学习CTF1、分析赛题2、常规操作3、入门知识推荐书籍 CTF基础知识 一、CTF简介 CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行.
CTF web总结
热门推荐
giantbranch的专栏
04-09 7万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
ctf web基本步骤
小小白的博客
06-27 3万+
大家做ctf简单点的都可以用这些判断，基本上都会有，除非个别变态的。 1. 看源码 可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2. 抓包 这几天接触到的抓包一般是用burpsuite，如果要多次尝试可以右键->【send t...
CTF（攻防世界）web 基础篇
xj28555的博客
06-28 6693
今天写的是攻防世界的CTF，题目类型是web新手篇，虽然很多博客上都有，但是我还是想用自己的方式在写一遍。好的直接步入正题。 第一题 点击进入题目场景 在看题目给出的提示教我们查看源代码，但是右键不管用了。因为我用的是谷歌浏览器，我们可以通过F12进入开发者进而查看源代码，或者Ctrl+U。 看到源代码后把flag填进指定区域即可 第二题 题目描述是关于robots协议，而robots协议是一个网站和爬虫之间的协议，在robots上你可以写上你网站不想被爬虫爬取的内容。大家也可以
CTF-Web-基础知识点汇总
半岛铁盒的博客
12-02 1413
1. ping本地地址:127.0.0.1 二
【CTFWeb 基础】总结笔记以及实例题（1）
weixin_45871855的博客
03-19 4426
自己总结的基础笔记，仅供查考 1.查看源代码 例：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php （F12或Ctrl+U） 2.查看HTTP请求头或响应头 使用抓包工具（burp）查看HTTP请求，在 Repeater 中查看响应头 例：http://lab1.xseclab.com/base7_eb...
ctf-web--总结几点基础题的做题思路
Sanky0u的博客
08-14 2万+
做了三天web题了，因为刚入门，还是不要做得太快，先把前几天学到的好好总结一下，一部分是做的几道bugku上的web题，一部分是合天网安上面做的几道web题，这篇博客就先介绍第一部分。 1. 看源码可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2.
ctfweb基础知识框架
05-11
CTFWeb 是什么？ CTFWeb 指的是 Capture The Flag（獲得旗幟）的網絡安全比賽。它通常是一种在线竞赛，旨在检测和提高参赛者的网络安全技能。 在 CTFWeb 比赛中，选手需要完成一系列的安全挑战，例如破解密码、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值