CTF-web

最新推荐文章于 2024-07-16 10:29:53 发布
最新推荐文章于 2024-07-16 10:29:53 发布
阅读量89 收藏
点赞数
分类专栏： CTF-web 文章标签： 网络安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/129350865
版权

  • PHP弱类型

数据类型可被忽视的语言，同一变量在不同类型中是不同的值。

  1. 理解==和===的区别

  1. MD5验证绕过方法

  • SOL注入

  1. 联合查询注入

  1. 报错注入

  1. 盲注

  1. 宽字节注入

  1. 二次注入

  • 文件上传

  1. 客户端检测绕过方式

  1. MIME类型检测绕过方式

  1. 文件后缀检测绕过方式

  1. 文件内容检测绕过方式

  • 文件包含

客户端用户输入控制动态包含在服务器端的文件，会导致恶意代码的执行及敏感信息泄露，主要包括本地文件包含和远程文件包含两种形式

  1. 文件包含的函数

  1. 读取敏感文件

  1. 获取服务器权限

  • 远程命令执行

  1. PHP等语言中常见的系统命令执行函数

  1. 命令拼接方法

  1. 绕过过滤机制

  • 服务端请求伪造

SSRF，是一种由攻击者构造形成由服务器端发起请求的一个端口

  1. SSRF的利用技巧

  1. SSRF攻击mysql

  1. SSRF攻击redis

  • 跨站脚本攻击

XSS，往web页面里插入恶意代码，当其他用户浏览该页之时，嵌入其中web页面的JavaScript代码会被执行，从而达到攻击目的

  1. xss漏洞的类型和利用方法

  1. 绕过“内容安全策略"

  • XML外部实体注入

XEE,是在对非安全的外部实体数据进行处理时引发的安全问题

  1. xml基础知识

  1. 绕过过滤机制，实现漏洞利用

  • nodejs

是一个基于Chromev8引擎的js运行环境，让js运行在服务端的开发平台，成为类似于php的后端语言

  1. js基本语法

  1. 类型污染

  1. 原型链污染

  • 反序列化

序列化：把对象转化为二进制的字符串，使用serialize（）函数

反序列化：把对象进化的二进制字符串再转化为对象，使用unserialize（）函数

  1. PHP反序列化漏洞原理

  1. 构造pop链

sleepywin
关注
专栏目录
ctf-web
weixin_43150428的博客
11-04 2726
ctf-web 信息搜集 认证绕过 SQL注入 文件上传 文件包含 PHP代码审计 信息搜集 源码泄露 页面源代码 敏感文件泄漏 备份文件(.swp/.bak/.beifen/~/phps等) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MGonEuLW-1604453612546)(https://i.loli.net/2020/11/02/kUboAxLhtRvD85z.png)] 数据库(mdb) 压缩包(zip/tar.gz//DS_Stor
CTF之web
weixin_42027200的博客
12-10 622
wireshark使用： 打开软件，选中局域网或者本地连接。 在搜索框中输入查询的ip和端口，具体格式为： http and addres IP地址 and port http and ip.addr == 127.0.0.1 and tcp.port == 8080 http and ip.addr == 127.0.0.1 and udp.port == 8080 http contains “suda” 以上三条是示例。 御剑： 打开之后直接在域名框中输入对应的域名，之后选择相应的要求。查询相应的文件
CTF web总结
热门推荐
giantbranch的专栏
04-09 8万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
CTF wed安全（攻防世界）练习题_ctfweb题目
最新发布
2401_85773496的博客
07-16 568
phps 文件就是 php 的源代码文件，通常用于提供给用户（访问者）查看 php 代码，因为用 户无法直接通过 Web 浏览器看到 php 文件的来内容，所以需要用 phps 文件代替。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
CTF/web
05-15 99
题目简述：做法1.动图：查看源代码2.计算器：打开控制台ctrl shift c，修改mathmax3.$_get：在url后添加？what=flag4.$_post：查看源码，使用firefox hackbar 进行post data5.矛盾：is_numeric() 函数用于检测变量是否为数字或数字字符串。读代码，明确要求满足不为数字且值为1输入即可获得flag//你要知道1的任何次...
ctfweb
weixin_64581094的博客
12-06 97
ctf弱类型
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-web学习大纲
01-30
CTF-web学习大纲
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
### CTF-WEB[GXYCTF 2019]BabyUpload分析 #### 知识点一：Web安全中的文件上传漏洞 在本题目中，我们面对的是一个典型的Web安全问题——文件上传漏洞。文件上传漏洞是Web应用程序中最常见的安全漏洞之一，它允许...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
CTF-WEB入门DOC-2019版1
08-03
【CTF-WEB入门DOC-2019版1】主要涵盖了CTF竞赛与Web安全相关的基础知识和进阶技能，适合对网络安全有兴趣，尤其是希望在Web安全领域发展的人群。以下将详细介绍其中的关键知识点： 一、CTF简介及目标： CTF...
CTF之web(一)
weixin_44889655的博客
04-11 1097
web-bugku头等舱网站被黑管理员系统 头等舱 题目来源：https://ctf.bugku.com/challenges 地址：http://123.206.87.240:9009/hd.php 打开页面是这样的： 看到题目，先架起我的三板斧 先查看一下页面源代码，没发现有用的东西。 -拿出大杀器burp 抓包看看： 没发现什么有用的信息，但看到题目突然想到（原谅我反应慢)，此题...
CTF之web（二）
weixin_44889655的博客
04-12 404
web-bugkuflag在index里输入密码查看flag听说备份是个好习惯 flag在index里 http://123.206.87.240:8005/post/ 打开页面，查看源码 没找到有用的东西，抓包试试 没找到，联想题目，在看看这个http://123.206.87.240:8005/post/index.php?file=show.php，file：用来的文件的，那么f...
【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4285
ctf-web题型总结
CTF总结之WEB
醉等佳人归
06-06 422
文章目录1.工具2.信息收集类解题3.前端代码类解题4.HTTP协议类解题5.SQL注入攻击5.1.经典万能密码6.文件上传漏洞6.1.文件上传流程和上传攻击6.2.WebShell 1.工具 火狐浏览器，HackBar，BurpSuite 2.信息收集类解题 信息收集的题目考题一般是收集关于目标网站的信息，如前端页面提示与HTTP源码、返回包请求包信息、网站路径文件等，根据这些信息分析得到flag。简单的题目是直接在源码中就可以获取到flag，复杂些的需要深入收集信息。 3.前端代码类解题 前端代码的题
CTF-web入门
weixin_42412142的博客
10-23 290
CTF-web入门 纪录一下自己做过的题 题目：filte 题目介绍：WEB_flag在index里 打开靶场界面 点击以后除了一个test5后什么也没有，但是发现了URL中的地址后缀变化，是典型的文件包含漏洞，file关键字是提示，题目介绍说flag在index中，要用到php的封装协议，在文件后缀添加 ?file=php://filter/read=convert.base64-encode/resource=index.php 进去能得到一串字母，==结尾的，我们使用base64解码，得到fla
CTF-web 简介
iamsongyu的博客
10-08 5551
web部分是CTF的重要组成部分之一，素有WEB大魔王之称，题目种类繁多，关键是如何发现漏洞的类型和怎样构造特殊的负载绕过过滤。 CTF分为三种模式 解题模式 攻防模式 混合模式 在线工具 https://www.ctftools.com/down/ http://tool.bugku.com/jiemi/ 在线代码执行（各种网页语言 C C++） https://tool.lu/coderunn...
CTF-Web渗透
m0_56187372的博客
03-14 675
一道WEB题 target: http://175.27.156.185/case1/ 首先打开目标开启burpsuite发现file参数，一看就有戏呀，可能存在任意文件读取和任意文件下载 尝试一下任意文件读取读取一下etc/passwd GET /case1/show/showfile?file=%2fetc%2fpasswd HTTP/1.1 Host: 175.27.156.185 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64;
CTF—WEB基础篇
m0_59598029的博客
03-15 355
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF-WEB入门指南：技能、资源与漏洞解析
"这篇文档是针对想要入门CTF（Capture The Flag）竞赛，特别是Web安全领域的初学者。文档强调了参与CTF的目的，无论是娱乐还是为未来的职业发展做准备，并提醒学习者要有毅力和牺牲休息时间的决心。内容涵盖了需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值