bugku练习

搞了一天的ctf练习，现在写一下总结吧（主要是web方面），我后面还搞了点密码学

ctf分类链接：https://blog.csdn.net/wswokao/article/details/80924253

前面我们学习了DVWA的练习，感觉还是需要再练习一下基础的东西，就去找各大ctf练习网站，第一个接触到的是bugku，b站上有一个博主在更新这个练习网站的视频，如果需要你们可以去b站看看，其实大部分自己在网站上搜索就会有writeup，下面就是我在前面几个搞不来收缩的writeup。顺便我也在看我们学校ctf比赛的writeup，感觉还是很有用的。

主要链接：https://www.jianshu.com/p/aece4bdf0b96

我就不一一讲每到题的解法了毕竟链接上面有，我就来写一下，我遇到的迷茫，然后怎么解决的，我在本地包含，点击一百万次，cookie欺骗都自己去搞了一半天，然后看wp，娘的是系统问题，所以你们点击后发现是404，就看看wp，要是是系统问题你就别纠结了。然后你需要下载hackbar，burp，御剑，python编辑器（我的pychrame激活码发不出来，版权原因csdn上面全部都没有了，你可以考虑最原始的改时间），最好还有一个可以生成字典的python文件，还有一个好字典。我在爆破字典的时候5位整数排列组合，然后那个密码跑了一半天跑到5000多条跑不下去了就去看了正确密码。对秋名山这个题目你需要写py脚本，所以你还需要网络爬虫等知识。后面需要菜刀等工具，我电脑始终报病毒，所以我决定等疫情结束了去网吧搞那几个题。后面的课外知识还是有用的，再次声明我写总结与细节不写过程，但是你需要学习的链接我都发出来了。

大家一起冲冲冲！！！

工具下载大合集：http://www.ctftools.com/down/

base64加解码：https://base64.supfree.net/       base64用这个比较好

0e开头的md5值：https://blog.csdn.net/fengzhantian/article/details/80490629?utm_source=blogxgwz2

初入ctf建议：https://www.freebuf.com/news/166925.html