![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
我小皮超勇的
web真难
展开
-
ctf.show web入门信息搜集-总结
一般这种题目搜集信息是第一步 之后可能拿到源码才能知道下一步注入什么 robots.txt index.phps www.zip .git/index.php .svn/ index.php.swp 后台登录 /admin/ 探针 tz.php原创 2021-10-16 14:25:25 · 1443 阅读 · 0 评论 -
ctf有关http请求头
从特定网址才能访问:添加Referer 比如https://www.baidu.com 规定了特定的浏览器browser:添加User-Agent 比如Google broswer,或者其他要求的浏览器 提示了电脑主机(或者IP):添加X-Forwarded-For 比如本机就是添加为127.0.0.1 另:最近刷到syclover一道题,网页的信息要仔细看一下,http请求头里的cookie也可以注意一下,或许需要改 ...原创 2021-09-12 20:19:24 · 678 阅读 · 0 评论 -
CTF upload题目中.htaccess
*蚁剑不能连jpg,只能连php* .htaccess文件可以把jpg文件当作php文件来解析 文件上传upload方面有两个方法使用.htaccess进行jpg到php的转换 方法一: 先把一句话木马上传(bp改后缀,改content-type) 再上传文件.htaccess //文件名就叫.htaccess 内容为 AddType application/x-httpd-php ....原创 2021-09-12 15:10:02 · 868 阅读 · 0 评论