Web安全-CTF中的常见命令总结

已于 2024-04-04 01:20:43 修改
阅读量1.3k 收藏 25
点赞数 21
分类专栏： Web安全 文章标签： web安全 安全
于 2024-01-21 00:58:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74220316/article/details/135724603
版权

Web安全-CTF中的常见命令总结

cat命令与常用选项

cat命令用于查看文件内容，并且将文件内容打印到标准输出流，并且在不跟上文件或跟上 -时将直接读取标准输入流：

r123@localhost:~$ cat -
123test
123test

如上所示，输入123test，回车后将打印此内容，并且换行继续等待输入

  • -n选项，给输出每行内容标记行号，空行也会进行编号
r123@localhost:~$ cat -n content.txt 
     1  只因你太美 baby
     2  只因你实在是太美 baby
     3  只因你太美 baby
     4  迎面走来的你让我如此蠢蠢欲动
     5
     6
     7  你是小黑子 我是真ikun
  • -E选项，将每行的末尾加上$（不会忽略换行符）
r123@localhost:~$ cat -E content.txt 
$ 因你太美 baby
$ 因你实在是太美 baby
$ 因你太美 baby
$ 面走来的你让我如此蠢蠢欲动
$
$
$ 是小黑子 我是真ikun

less命令与常用选项

less 命令是一个文本文件查看器，允许用户在终端逐页浏览文本文件。它提供了更多的功能和交互性，相较于简单的 cat 命令，适用于浏览较大的文本文件。

选项描述
不携带参数运行 less 后，按 “q” 键退出查看文件的模式。
/在 less 中搜索文件内容。
n在搜索结果中查找下一个匹配项。
N在搜索结果中查找上一个匹配项。
G将光标移动到文件的末尾。
=显示当前行号。
%显示当前浏览位置在文件中的百分比。
箭头键/空格键向下翻页。
b向上翻页。
h显示帮助信息
r123@localhost:~$ less content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
content.txt (END)

more命令与常用选项

more 命令是一个文本文件查看器，用于在终端逐页浏览文本文件。与 less 类似，但在功能上相对较简单，主要用于基本的文件浏览。

选项描述
运行 more 后，按 “q” 键退出查看文件的模式。
/在 more 中搜索文件内容。
b向上翻页。
=显示当前行号。
h显示帮助信息。
G将光标移动到文件的末尾。
r123@localhost:~$ more content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

tail命令与常用选项

tail 命令用于显示文件的末尾内容，默认情况下显示文件的最后 10 行（正序显示）。

选项描述
-n N显示文件末尾指定行数的内容。
-f实时监视文件末尾内容（不断更新）。
-c N以字节数显示文件末尾内容。
r123@localhost:~$ tail content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

head命令与常用选项

head 命令用于显示文件的开头部分，默认显示文件的前 10 行。

选项描述
-n N显示文件的前 N 行。
-c N显示文件的前 N 个字节。
-q静默模式，不显示文件名。
-v显示文件名。
-z显示文件开头的零字符，而不是文件的前 10 行。
r123@localhost:~$ head content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

sed命令的常用选项

sed是一个流式文本编辑应用，它只对输入进行一次传递，因此效率更高，需要注意的是它不会直接修改文件，需要进行重定向。接下来展示操作：

  • -e选项用于指定一个脚本文件，来处理输入的文本文件
  • -f选项用于指定一个脚本文件，来处理输入的文本文件
  • -n显示脚本处理完成后的内容

可用的脚本：

  • a ：新增， a 的后面可以接字符串，默认在文件每一行末尾添加，或目标行的下一行
r123@localhost:~$ sed -e "aI am really Ikun" content.txt
只因你太美 baby
I am really Ikun
只因你实在是太美 baby
I am really Ikun
只因你太美 baby
I am really Ikun
迎面走来的你让我如此蠢蠢欲动
I am really Ikun

I am really Ikun
你是小黑子 我是真ikun
I am really Ikun

指定第一行后，并对其不修改文件进行验证：

r123@localhost:~$ sed -e "1aI am really Ikun" content.txt
只因你太美 baby
I am really Ikun
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
r123@localhost:~$ cat content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
  • c ：替换， c 的后面可以接字串，这些字串可以替换目标行范围的内容
r123@localhost:~$ sed -e "1cI am really Ikun" content.txt
I am really Ikun
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
  • d ：删除，通常不接内容，删除指定范围的内容
r123@localhost:~$ cat content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
r123@localhost:~$ sed -e 2,3d  content.txt
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

删除含小黑子的行：

r123@localhost:~$ sed -e "/小黑子/d" content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动
  • i ：插入， i 的后面可以接字符串，字符串默认被插入每一行或目标行的上一行
r123@localhost:~$ sed -e "i小黑子" content.txt
小黑子
只因你太美 baby
小黑子
只因你实在是太美 baby
小黑子
只因你太美 baby
小黑子
迎面走来的你让我如此蠢蠢欲动
小黑子

小黑子
你是小黑子 我是真ikun
  • p ：打印，默认打印全部内容，将选择的行或范围内的内容打印。通常 p 会与参数 sed -n 同时使用

范围匹配与条件匹配

r123@localhost:~$ sed -n 2,4p content.txt
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动
r123@localhost:~$ sed -n /只因/p content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby

输出全部内容

r123@localhost:~$ sed -n p content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
  • s ：替换， c 的后面可以接字串，这些字串可以替换目标行范围的内容，不过它支持正则表达式

如下匹配1-3行的你，并将你替换为坤

r123@localhost:~$ sed -e 1,3s/你/坤/g content.txt
只因坤太美 baby
只因坤实在是太美 baby
只因坤太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

strings命令的常用选项

strings 命令用于从二进制文件中提取可打印的字符序列。这通常用于查看二进制文件中的文本信息，例如查看可执行文件或库文件中的字符串。

  • -a：显示所有字符串，而不仅仅是具有可打印字符的字符串（无法显示中文）。
r123@localhost:~$ strings -a MyMainClass.java
public class MyMainClass{
    public static void main(String[] args){
        System.out.println("Hello World!!!");
    }
  • -n <min-len>：指定要显示的最小字符串长度。
  • -t <radix>：指定在输出中打印字符串当前分段位置时使用的进制（例如，-t d 表示十进制）。

如下的第一行 public class MyMainClass{终止于第26位，则第二行开头为27

r123@localhost:~$ strings -t d  MyMainClass.java
      0 public class MyMainClass{
     27     public static void main(String[] args){
     72         System.out.println("Hello World!!!");
    119     }
  • -e <encoding>：指定输入文件的字符编码。
  • S 或 --encoding=S：表示将输出解释为单字节字符。
  • L 或 --encoding=L：表示将输出解释为双字节字符。
  • B 或 --encoding=B：表示将输出解释为四字节字符。
r123@localhost:~$ strings -e L MyMainClass.java
r123@localhost:~$ strings -e S MyMainClass.java
public class MyMainClass{
    public static void main(String[] args){
        System.out.println("Hello World!!!");
    }

curl命令的常用选项

通常来讲，curl命令与下面的的wget命令都可以用来外带数据到其他地方供我们查看，是主要的利用点

curl是一个命令行工具和库，用于在终端中进行数据传输。它支持多种协议，包括 HTTP、HTTPS、FTP、FTPS、SCP、SFTP 等，可以用来发送和接收数据，执行各种网络操作。

  • -X, --request <command>: 指定 HTTP 请求方法，如 GET、POST、PUT 等。
r123@localhost:~$ curl -X GET https://www.baidu.com
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=https://ss1.bdstatic.com/5eN1bjq8AAUYm2zgoY3K/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> 
...

也可以直接发起请求：

r123@localhost:~$ curl https://www.baidu.com
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=https://ss1.bdstatic.com/5eN1bjq8AAUYm2zgoY3K/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head>
...
  • -H, --header <header>: 添加自定义的 HTTP 头信息。
curl -H "Content-Type: application/json" http://example.com
  • -d, --data <data>: 发送 POST 请求时，用于传递数据。
curl -d "param1=value1&param2=value2" http://example.com/resource
  • -i, --include: 在输出中包含 HTTP 头信息。
r123@localhost:~$ curl -i https://www.baidu.com
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Connection: keep-alive
Content-Length: 2443
Content-Type: text/html
...
  • -o, --output <file>: 将输出保存到文件。
curl -o output.txt http://example.com/file.txt
  • -L, --location: 自动跟随重定向。
curl -L http://example.com
  • -c, --cookie <cookie>: 发送请求时携带 cookie。
curl -b "cookie1=value1;cookie2=value2" http://example.com
  • -u, --user <user:password>: 提供用户名和密码进行身份验证。
curl -u username:password http://example.com
  • –insecure: 忽略 SSL 证书验证。
curl --insecure https://example.com

wget命令的常用选项

wget 是一个在命令行下使用的网络下载工具，用于从 Web 或 FTP 服务器下载文件。它支持 HTTP、HTTPS 和 FTP 协议，可以在终端中执行，也可以作为后台任务运行

  • 下载文件
wget http://example.com/file.txt
  • 下载并保存为指定文件名
wget -O output.txt http://example.com
  • 后台下载
wget -b http://example.com/file.txt
  • 断点续传
wget -c http://example.com/largefile.zip
  • 限速下载
wget --limit-rate=200k http://example.com/file.zip
  • 递归下载
wget -r http://example.com/directory/
  • 下载整个网站，并转换链接为本地链接
wget --convert-links -r http://example.com
  • 下载并跟随重定向（指定了重定向的最大次数）
wget --max-redirect=5 http://example.com
  • 只下载特定文件类型
wget -r --accept=pdf,doc http://example.com/documents/
  • 使用代理
wget --proxy=http://proxy.example.com:8080 http://example.com/file.txt
  • 禁用目录递归
wget --no-parent http://example.com/directory/

sh命令与常用选项

sh 是一个 Unix 操作系统中的命令行 shell，用于执行命令和脚本:

命令/选项描述
shUnix shell 命令行解释器
-c command在 shell 中执行指定的命令
-s使 sh 成为非交互式 shell
-n检查语法错误，不执行实际命令
-r启动受限制的 shell 模式
-e一旦命令返回非零退出状态，立即退出
-x打印每个要执行的命令和参数，用于调试
-v启用详细输出，显示每个命令的执行过程

除了上述的常用选项，我们也可以借助调试shell脚本那样来查看文件：

r123@localhost:~$ sh content.txt
content.txt: 1: 只因你太美: not found
content.txt: 2: 只因你实在是太美: not found
content.txt: 3: 只因你太美: not found
: not found: 4: 迎面走来的你让我如此蠢蠢欲动
: not found: 5:
content.txt: 6: 你是小黑子: not found

dd命令与常用选项

dd 命令是一个用于复制和转换文件的命令行工具。它通常用于对设备和文件进行底层操作，例如创建镜像、备份和复制数据。dd 的名称来源于 “数据定义”（data definition），并且功能非常强大，需要小心使用，因为它可以直接操作设备，而不提供太多安全性保护

选项描述
if=input_file指定输入文件的路径，即数据的来源。例如，if=/dev/sdb 表示从设备 /dev/sdb 读取数据。
of=output_file指定输出文件的路径，即数据的目标。例如，of=image.img 表示将数据写入名为 image.img 的文件。
bs=block_size指定块大小，即每次读取和写入的数据块大小。例如，bs=4K 表示使用 4KB 的块大小。
count=num_blocks指定要复制的块数。用于限制复制的数据量。例如，count=100 表示只复制 100 个块。
seek=skip_blocks在输出中跳过指定数量的块。用于在写入时跳过一些数据。例如，seek=10 表示在输出文件中跳过前 10 个块。
skip=skip_blocks在输入中跳过指定数量的块。用于在读取时跳过一些数据。例如，skip=5 表示在输入文件中跳过前 5 个块。
status=progress在复制过程中显示进度信息，包括已复制的字节数和速度。
  • 复制整个硬盘数据到镜像文件：dd if=/dev/sda of=image.img bs=4M
  • 创建随机数据文件：dd if=/dev/urandom of=random_data bs=1M count=10
  • 将镜像文件写入设备：dd if=image.img of=/dev/sdb bs=4M

如果运行 dd if=content.txt 命令而没有指定输出文件路径（of=output_file），dd 命令将默认将输入文件 content.txt 的内容写入标准输出（通常是终端或控制台），即获得如下结果：

r123@localhost:~$ dd if=content.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
0+1 records in
0+1 records out
152 bytes copied, 4.73e-05 s, 3.2 MB/s

rev命令的简单使用

rev 是一个 Linux 命令，用于反转文本中的字符顺序。它会将每一行的字符逆序排列，即将每个字符从最后一个字符到第一个字符的顺序进行反转，它不会更改原始文件的内容，而是在输出时显示反转后的结果。

r123@localhost:~$ rev content.txt
ybab 美太你因只
ybab 美太是在实你因只
ybab 美太你因只
动欲蠢蠢此如我让你的来走面迎

nuki真是我 子黑小是你

tac命令的简单使用

tac 命令用于反向显示文本文件的内容，即从最后一行到第一行。

r123@localhost:~$ tac content.txt
你是小黑子 我是真ikun

迎面走来的你让我如此蠢蠢欲动
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby

lzop命令与常用选项

老生常谈的tar命令不再赘述，lzop命令，gzip命令，bzip2命令与tar通常情况下用于在特殊情况下将flag目录打包，方便进行转移

lzop 是一个用于压缩和解压缩文件的命令行工具，它采用 Lempel-Ziv-Oberhumer 压缩算法。该工具主要用于在 Linux 系统中进行数据压缩，以减小文件大小并提高存储效率。

选项描述
-d解压缩文件。
-f强制执行，即使文件已存在也进行压缩。
-k保留原始文件。
-t测试压缩文件的完整性。
-q静默模式，减少输出信息。
r123@localhost:~/test$ lzop MyMainClass.java
r123@localhost:~/test$ ll
total 16
drwxr-xr-x 2 r123 r123 4096 Jan 20 23:52 ./
drwxr-x--- 3 r123 r123 4096 Jan 20 23:52 ../
-rw-r-Sr-- 1 r123 r123  127 Jan 17 22:52 MyMainClass.java
-rw-r-Sr-- 1 r123 r123  193 Jan 17 22:52 MyMainClass.java.lzo
r123@localhost:~/test$ lzop -df MyMainClass.java.lzo
r123@localhost:~/test$ ll
total 16
drwxr-xr-x 2 r123 r123 4096 Jan 20 23:52 ./
drwxr-x--- 3 r123 r123 4096 Jan 20 23:52 ../
-rw-r-Sr-- 1 r123 r123  127 Jan 17 22:52 MyMainClass.java
-rw-r-Sr-- 1 r123 r123  193 Jan 17 22:52 MyMainClass.java.lzo

gzip命令与常见选项

gzip 命令是用于对文件进行压缩的常见命令。它使用 Lempel-Ziv (LZ77) 压缩算法进行压缩，并且通常以 .gz 扩展名来标识压缩文件。

指令说明
gzip [文件]将文件压缩到当前目录（不会保留源文件）
-c将数据输出到标准输出中，并保留源文件
-d对压缩文件进行解压缩
-r递归压缩指定目录下以及子目录下的所有文件
-v显示每个压缩和解压缩文件的文件名和压缩比
r123@localhost:~$ gzip content.txt
r123@localhost:~$ ls
MyMainClass.java  content.txt.gz
r123@localhost:~$ gzip -dc content.txt.gz
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

bzip2命令与常用选项

bzip2 是一个用于数据压缩的命令行工具，它使用 Burrows-Wheeler 转换和 Huffman 编码进行压缩。它默认不保留源文件

指令说明
bzip2 [文件名]直接将文件压缩至当前目录
-k保留源文件
-d解压文件指令
-t检验文件完整性
-c将数据输出到标准输出中，并保留源文件
r123@localhost:~$ bzip2 content.txt
r123@localhost:~$ ls
MyMainClass.java  content.txt.bz2
r123@localhost:~$ bzip2 -d content.txt.bz2
r123@localhost:~$ ls
MyMainClass.java  content.txt
r123@localhost:~$ bzip2 -dc content.txt.bz2
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun
r123@localhost:~$ ls
MyMainClass.java  content.txt.bz2

zcat命令的简单使用

zcat 命令是用于查看压缩文件内容的命令。它实际上是 zcat 程序的软链接，用于显示 gzip 或 bzip2 压缩文件的内容，而无需先解压缩文件。

r123@localhost:~$ zcat content.txt.gz
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

r123@localhost:~$ bzcat content.txt.bz2
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

od命令与常用选项

od 命令用于以各种不同的格式（八进制、十进制、十六进制等）显示文件的内容。它通常用于查看二进制文件或文本文件的非文本部分。

选项描述
不携带参数默认以八进制格式显示文件内容，每组显示 16 个字节。
-x以十六进制格式显示文件内容。
-d以十进制格式显示文件内容。
-N N指定要显示的字节数。
-c以字符形式显示文件内容。
-A x显示文件偏移地址。
-t c以可读的 ASCII 码形式显示字符。
r123@localhost:~$ od MyMainClass.java
0000000 072560 066142 061551 061440 060554 071563 046440 046571
0000020 064541 041556 060554 071563 006573 020012 020040 070040
0000040 061165 064554 020143 072163 072141 061551 073040 064557
0000060 020144 060555 067151 051450 071164 067151 055547 020135
0000100 071141 071547 075451 005015 020040 020040 020040 020040
0000120 074523 072163 066545 067456 072165 070056 064562 072156
0000140 067154 021050 062510 066154 020157 067527 066162 020544
0000160 020441 024442 006473 020012 020040 076440 005015 000175
0000177
r123@localhost:~$ od -c MyMainClass.java
0000000   p   u   b   l   i   c       c   l   a   s   s       M   y   M
0000020   a   i   n   C   l   a   s   s   {  \r  \n                   p
0000040   u   b   l   i   c       s   t   a   t   i   c       v   o   i
0000060   d       m   a   i   n   (   S   t   r   i   n   g   [   ]
0000100   a   r   g   s   )   {  \r  \n
0000120   S   y   s   t   e   m   .   o   u   t   .   p   r   i   n   t
0000140   l   n   (   "   H   e   l   l   o       W   o   r   l   d   !
0000160   !   !   "   )   ;  \r  \n                   }  \r  \n   }
0000177

uniq命令与常用选项

uniq 命令用于过滤或报告文件中重复的行，是一种文本文件处理工具。

选项描述
不携带参数从输入中仅显示唯一的行，相同的行只显示一次。
-c同时显示每行重复出现的次数。
-d仅显示重复的行。
-u仅显示不重复的行。
-i在比较行时忽略大小写。
-f N忽略文件的前 N 个字段（以空格为分隔符）。
-s N忽略文件的前 N 个字符。
r123@localhost:~$ uniq -c MyMainClass.java
      1 public class MyMainClass{
      1     public static void main(String[] args){
      1         System.out.println("Hello World!!!");
      1     }
      1 }

bese64命令的常见用法

base64 命令用于对文件进行 Base64 编码或解码。Base64 编码是一种将二进制数据转换为 ASCII 字符的方法，常用于在文本协议中传输二进制数据。通常情况下我们也利用其来编写一句话木马绕过限制

r123@localhost:~$ echo "hello world" | base64
aGVsbG8gd29ybGQK
r123@localhost:~$ echo aGVsbG8gd29ybGQK | base64 -d
hello world

r123@localhost:~$ base64 content.txt
5Y+q5Zug5L2g5aSq576OIGJhYnkNCuWPquWboOS9oOWunuWcqOaYr+Wkque+jiBiYWJ5DQrlj6rl
m6DkvaDlpKrnvo4gYmFieQ0K6L+O6Z2i6LWw5p2l55qE5L2g6K6p5oiR5aaC5q2k6KCi6KCi5qyy
5YqoDQoNCuS9oOaYr+Wwj+m7keWtkCDmiJHmmK/nnJ9pa3VuDQo=
r123@localhost:~$ base64 content.txt > test.txt
r123@localhost:~$ base64 -d test.txt
只因你太美 baby
只因你实在是太美 baby
只因你太美 baby
迎面走来的你让我如此蠢蠢欲动

你是小黑子 我是真ikun

xxd命令与常见选项

xxd 是一个在 Linux 和其他类 Unix 操作系统中可用的命令行工具，用于转换文件的格式并以十六进制形式显示文件的内容。它可以执行多种操作，包括将二进制文件转换为十六进制格式、反向操作以及进行十六进制和ASCII之间的转换

选项描述
-b以二进制形式显示每个字节的内容。
-c cols指定每行显示的列数，默认为 16 列。
-g cols指定每个字节组之间的间隔，默认为 2 字节。
-l len限制显示的字节数。
-s [+][-]seek从指定的偏移量开始显示。
-u使用大写字母表示十六进制值。
-v显示 xxd 的版本信息。
-h显示帮助信息。
-r反向操作，将十六进制格式转换为二进制格式。
-p以纯十六进制输出，不包含偏移量和ASCII码。
[root@localhost ~]# xxd -p -u auto_copy-sshid.sh 
23212F62696E2F626173680A0A6364207E2F2E7373680A3E2069705F7570
5F6C6973742E7478740A3E2069705F646F776E5F6C6973742E7478740A0A
72706D202D712065787065637420263E202F6465762F6E756C6C0A696620
5B20243F202D6E652030205D3B207468656E0A2020202079756D20696E73
74616C6C202D79206578706563740A66690A0A6966205B2021202D66202F
726F6F742F2E7373682F69645F727361205D3B207468656E0A2020202073
...
半只野指针
关注
  • 21
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf+任意命令执行RCE+常见系统命令+web安全
10-08
ctf+RCE+常见系统命令+web安全
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
渗透学习-CTF篇-web-BUUCTF
qq_43696276的博客
01-17 2105
随着学习的不断深入，为了防止自己忘记之前所学的内容，于是我决定再不断的向下学习的同时做一些ctf的题来唤醒自己的记忆！！
攻防世界——WEB题目Ikun_BILIBILI
Y_KolaFish_Y的博客
07-27 1673
ikun_bilibili_wp 一、获取lv6账号位置 import requests target = "http://111.200.241.244:61777/shop?page=%d" for i in range(500): print(i) res = requests.get(target%(i)).text if "lv6.png" in res: print(target%(i)) break http://111.200.241
Web安全-CTF中的常见命令总结_webctf 修改css，2024年最新阿里、腾讯、华为、京东等多家大厂最新网络安全面试题
最新发布
2401_83974020的博客
04-18 712
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。是一个 Linux 命令，用于反转文本中的字符顺序。它会将每一行的字符逆序排列，即将每个字符从最后一个字符到第一个字符的顺序进行反转，它不会更改原始文件的内容，而是在输出时显示反转后的结果。它支持多种协议，包括 HTTP、HTTPS、FTP、FTPS、SCP、SFTP 等，可以用来发送和接收数据，执行各种网络操作。
CTF指令收集
bouIevard的博客
07-14 958
CTF常用指令 Linux操作 1.给当前用户root权限： sudo su 2.安装软件 sudo apt-get install name 3.运行文件 ./filename 3.获取ip地址 ifconfig 4.查看当前目录下文件 ls 查看权限 ls -alh 5.进入目录 cd path 6.使用ssh文件登录ssh服务 ssh -i sshfilename username@ip 7.修改文件权限 chmod mode filename 其中mode如下： [ugoa][[±
CTFweb篇——操作JS，更改输入框长度
suiyideAli的博客
09-21 2928
0x00 前言 有些试题可能通过js来限制用户的某些输入，比如限制输入的长度。比如下面这道题。 此时发现输入框中只能输入一个字符.... emmmm.... 小白的我最开始有点懵，但是有个方法，查看源代码 发现一个路径，点开 找到flag，提交，成功。 但是，这样还是没有解决掉我遇到输入框无法输入完整的问题啊。 0x01 修改js 使用火狐浏览器， fn+F12 ...
web爬虫学习（六）——CSS反爬加密彻底破解
livan1234的博客
04-10 3811
笔者认为，数据的价值不仅仅只体现在企业中，个人也可以体会到数据的魅力，用技术力量探索行为密码，让大数据助跑每一个人，欢迎直筒们关注我的公众号，大家一起讨论数据中的那些有趣的事情。 我的公众号为：livandata 0 惯性嘚瑟 刚开始搞爬虫的时候听到有人说爬虫是一场攻坚战，听的时候也没感觉到特别，但是经过了一段时间的练习之后，深以为然，每个网站不一样，每次爬取都是重新开始，所以，爬之...
ctf，web攻防工具-御剑1.5.7z
04-06
3. **漏洞扫描**：御剑会检查各种常见的Web漏洞，如SQL注入、XSS跨站脚本、文件包含漏洞、命令注入等，这些都是Web应用中常见的安全风险。 4. **自动化渗透测试**：通过模拟黑客攻击行为，自动进行多种渗透测试，...
65.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）1
08-03
中国蚁剑则用于上传木马、执行命令和提权，例如，作者提到的“一句话木马”是Web渗透中常用的一种技巧，可以用来获得远程命令执行的能力。 提权是渗透测试中的关键环节。在文中，作者提到了蚁剑的使用来提升权限，...
CTF工具之御剑后台扫描（web）.rar
09-16
总结，御剑后台扫描工具是CTF竞赛和Web安全研究的重要辅助手段，它可以帮助我们发现和修复网站后台的潜在风险。然而，作为安全从业者，我们必须时刻牢记，工具只是手段，理解和应用安全理念才是关键。
CTF相关命令使用
01-21
了解CTF见到的非常不错的素材资源，这个是关于网络设置较多的文档
网安学习-CTF夺旗
weixin_44770698的博客
08-26 2194
网安学习-CTF（Python反序列化+JWT）
CSS 样式修改技巧及心得汇总
Iversons.Tian的博客
11-25 1987
相信你的眼睛，而不是数字！！！ 结构要和样式分离！！！ 设置网页的字体样式： html, body, div, p, h1, h2, h3, h4, h5, h6, select, input, li, legend {font-family: Arial, Helvetica, verdana, '微软雅黑', sans-serif;} 使div独占一行： display:bloc......
BugKu [CTF] [web1-10]
weixin_45253622的博客
05-06 242
1.web1 flag在F12里面 2.web2 题目对输入框长度进行了限制，只需要F12修改长度输入正确验证码验证即可。 3.web3 4.web4 5.web5，矛盾 $num=$_GET['num']; //get方式得到参数值 if(!is_numeric($num)) //is_numeric()函数用于检测变量是否为数字或数字字符串；这里判断num是不是数字，如果不是数字则输出num的值； { echo $num; if($num==1) echo '
ctfshow-web入门——命令执行（1）（web29-web40）
m0_62905745的博客
03-16 869
本篇文章是ctfshow的web入门部分的命令执行部分wp（web29-web 40），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
CTF_论剑场（bugku新平台）部分题目write up
城南以南花亦开
03-31 2505
CTF_论剑场（bugku新平台） 部分题目write up（1）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf 头像 使用WinHex打开图片，尝试搜索关键字“flag”，发现flag； 按照题目要求，使用所找到flag的md5 32位加密值进行验证，发现flag错误； 换个方式，将所找到flag先进行base64解码，...
20220215-CTF-MISC-BUUCTF-爱因斯坦-binwalk分析图片-dd命令分离ZIP文件--图片属性中寻找密码
qq_51550750的博客
02-15 4179
MISC-BUUCTF-爱因斯坦 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压，得到一张图片（misc2.jpg）： 【2】binwalk分析： 显示里面有一个ZIP压缩包 【3】使用dd命令分离该压缩包： dd命令格式： dd if=图片名 of=ZIP压缩包的名称（自己命名） skip=偏移量（本题是68019） bs=1 分离成功： 打开： flag.txt上锁了 【4】ARCHPR尝试暴力破解： 首先尝试了四位，无法破解： 题目也没有提示密码的信
CTF杂项题解题思路与方法
weixin_67432136的博客
11-07 4733
一、文件操作与隐写 二、图片隐写 三、压缩文件分析
ctf中web题有什么技巧
04-05
作为AI语言模型，我并不会CTF，但以下是一些通用的技巧，可以帮助你在CTF的Web题中取得成功： 1. 深入了解HTTP协议和Web应用程序的基础知识，包括Cookie、Session、HTTP请求头和响应头等。 2. 熟悉基本的Web漏洞，如SQL注入、XSS、CSRF、文件包含、命令注入等。 3. 熟练使用Burp Suite等工具进行渗透测试和漏洞分析。 4. 熟悉各种Web框架和技术，如PHP、Python、Ruby on Rails等，并了解其安全问题。 5. 使用各种搜索引擎和漏洞库来查找可能的漏洞和解决方案。 6. 阅读源代码并理解其工作原理，以便找到可能的漏洞。 7. 了解常见的Web防御技术，如WAF、CSP、HSTS、HTTPS等，并尝试绕过它们。 8. 提高自己的编程能力和代码审计技能，以便更好地理解代码中的漏洞和解决方案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值