ctfhub新手入门题小记（技能树）

        做题前必要知识储备：http协议，python（写一些自动化脚本），burp suite的使用和配置

正文：

        一：在技能树的前几道题中主要还是考察对于burp suite的使用的考察，几乎全部都可以使用其中的功能解决，如base64，urldecode的解码，抓包，改包，使用爆破模块，拦截包等操作，burp suite是一个功能多样，易于操作的软件（暂时还不知道怎么汉化）

        代理时如果显示有问题记得安装证书

        二：还有一些其他操作的使用，如在网页上crtl+f进行查找，插件，从其他地方下载一些工具（如在github上下载一些实用的工具）还有对python爬虫的使用（会请求和写一些自动化遍历的东西即可）等，有时会有更多样化的解题思路

以下为一些摘抄

在CTFHub上的vim缓存一题中，搜索文件“index.php.swp”时路径要写成“.index.php.swp”，这是因为在Linux或Unix类系统中，以点开头的文件名表示该文件是隐藏的。这是一种文件系统的命名约定，用于区分普通文件和隐藏文件。

由于这个交换文件是隐藏的，所以在通过命令行或文件浏览器搜索时，需要明确指出文件名前的点，以告诉系统你要搜索的是隐藏文件。因此，在CTFHub的vim缓存一题中，为了找到这个隐藏的交换文件并获取其中的内容（通常是题目所要求的flag），你需要将文件名写成“.index.php.swp”。