web知识与题
文章平均质量分 67
Ljt101222
这个作者很懒,什么都没留下…
展开
-
web题解答
这是我昨天做的web的五道题1、上传也不一定成功...进入题目,如图 可知,此题要在源码中找flag,点击题目链接,如图 上传一张jpg图片,先分析一下源码,如图 即要是jpg图片又要上传的格式为.php,所以在图片后加.php后缀绕过。找到本地图片,加上后缀.php。如图所示 点击上传,即可得到flag ,如图2 、robots了解一下...原创 2018-07-21 13:05:59 · 1491 阅读 · 0 评论 -
web题与相关PHP弱类型知识
经过将近一周的web的ctf题目训练,自己也做了一些web题和学到了一些web知识。主要是PHP弱类型。下边我找到一些PHP 弱类型知识。想仔细了解PHP弱类型的话,可以到http://www.w3school.com.cn/php/index.asp 网站学习。一、PHP弱类型的简单总结在ctf比赛中,PHP弱类型的题也站不少,所以有必要学习PHP弱类型。1、php中有...原创 2018-07-20 20:58:18 · 1242 阅读 · 0 评论 -
web基本解题思路
前两天安装一些web相关的软件,今天主要是做一些简单的web基础题。主要用BurpSuite软件进行抓包和分析数据,其中涉及到一些方法,如下所示: 一、爆破,包括包括md5、爆破随机数、验证码识别等二、绕WAF,包括花式绕Mysql、绕文件读取关键词检测之类拦截三、花式玩弄几个PHP特性,包括弱类型,strpos和===,反序列化 destruct、\0截断、iconv截断、四、密码...原创 2018-07-19 10:06:54 · 3735 阅读 · 0 评论 -
web相关软件安装
夏令营的第二天主要安装phpStudy、搭建DVWA。2hpStudy是一个PHP调试环境的程序集成包。hpStudy该程序包集成最新的 Apache+php+MySQL+phpMyAdmin+ZendOPtimizer一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境·该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等·总之学习PHP只需一个包。WINDOWS下环境配...原创 2018-07-18 20:22:09 · 354 阅读 · 0 评论 -
web相关的软件和简单解题思路
暑假夏令营的第一天学习了搭建自己的博客账号和安装web前端的一些软件。如burpsuite、jdk、git、nmap等。jdk是Java语言的软件开发工具包,主要用于移动设备、嵌入式设备上的Java应用程序。JDK是整个Java开发的核心,包含了JAVA的运行环境和JAVA工具。Git是LinuTorvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。N...原创 2018-07-17 19:21:18 · 421 阅读 · 0 评论 -
PHP基本语法与弱类型的知识总结
这一周自己学习了PHP的基本语法和对PHP弱类型进行总结,下边就是我的分享。一、PHP的基本语法 PHP的基本语法,我自己主要是在 http://www.w3school.com.cn/php/index.asp 这个网站上学习的,里边介绍的非常详细。如果没有PHP基础的,可以去那个网站上学习。我主要是介绍PHP弱类型,以及对PHP弱类型的总结。二、PHP弱类型的总结 ...原创 2018-09-17 17:47:15 · 449 阅读 · 0 评论 -
Kali下TheFatRat工具的安装教程
参考视频:https://www.youtube.com/watch?v=bFXVAXRXE9Q打开Kali后,在命令行中输入下列命名1、git clone https://github.com/Screetsec/TheFatRat.git2、cd TheFatRat3、apt install mingw-w644、chmod +x setup.sh5、./setup.sh6、...原创 2018-11-02 16:54:23 · 23204 阅读 · 42 评论