CTF专题一2021网络WEB题目解析

最新推荐文章于 2025-03-23 20:17:09 发布

kali_Ma

最新推荐文章于 2025-03-23 20:17:09 发布

阅读量8.1k

点赞数 11

文章标签： python php 网络安全信息安全渗透测试

本文链接：https://blog.csdn.net/kali_Ma/article/details/120847330

版权

0x01 前言

背景：
2021年10月15日的“中国能源网络安全大赛”

感觉WEB的考点形形色色，其中有1道偏于黑盒测试的简单题目，4道是白盒审计类题目，还有一道是Python的反序列化题目，题目名称大致如下：

因为唯一的一道黑盒题目还是文件包含题目，所以将题目源代码全部扒下来了，给大家提供复现环境。（flag自己创建）。

为了感谢广大读者伙伴的支持，准备了以下福利给到大家：

[一>获取<一]

1、200多本网络安全系列电子书（该有的都有了）

2、全套工具包（最全中文版，想用哪个用哪个）

3、100份src源码技术文档（项目学习不停，实践得真知）

4、网络安全基础入门、Linux、web安全、攻防方面的视频（2021最新版）

6、网络安全学习路线（告别不入流的学习）

7、ctf夺旗赛解析（题目解析实战操作）
[一>获取<一]

下面分享这次比赛的解题过程。