![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF Web
文章平均质量分 97
handsomelky
CTF爱好者,硬件黑客,人工智能开发爱好者
展开
-
Honeyd及Galah蜜罐配置实验
蜜罐的原理基于一个简单但强大的概念:诱饵。通过创建一个或多个似乎充满漏洞、容易被入侵的目标,安全研究人员和网络防御者吸引攻击者进入一个受控环境,而这个环境旨在记录攻击者的行为、手段、技术和其他关键信息。这些信息随后被用于分析攻击者的行动模式、提高现有安全措施的有效性,以及预防未来的攻击。蜜罐的概念可以追溯到1990年代初期,当时互联网安全还处于其发展的早期阶段。最初的蜜罐主要用于研究目的,旨在理解攻击者的行为和攻击模式。随着时间的推移,蜜罐技术得到了发展和完善,其应用范围也从研究扩展到了企业和生产环境中。原创 2024-07-27 02:01:43 · 367 阅读 · 0 评论 -
CTF Web信息搜集 25000字详解
信息收集,域名信息,备案,端口扫描,备份文件,敏感目录,指纹识别,git、SVN、hg、CVS、 Bazaar/bzr、DS_Store源码泄漏,WriteUp:ctfshow web1-20,CTFHUB信息泄漏,从0到1信息搜集原创 2024-07-27 01:50:55 · 848 阅读 · 0 评论 -
CTF Web SQL注入 10000字详解
SQL注入就是在数据交互中,前端数据传到后台时没有做严格的判断,导致传进来的数据被拼接到sql语句中,被当作sql语句的一部分进行执行,从而导致数据泄露,丢失甚至服务器瘫痪。对其中的特殊字符进行了转义,但在存入数据库时还是原来的数据,数据中一般带有单引号和#号,然后下次使用在拼凑SQL中,所以就形成了二次注入。当原语句的闭合字符遇到转义字符时,会被转义,那么没有闭合符的语句就不完整了,导致报错,通过报错信息我们就可以推断出闭合符。攻击者必须闭合开放的字符串(使用引号),然后注入额外的 SQL 代码。原创 2024-07-25 01:20:43 · 1434 阅读 · 0 评论 -
CTF BurpSuite安装及Intruder爆破模块应用
BurpSuite工具安装、版本选择、CA证书导入、Intruder爆破模块介绍、CTFshow web21-28题复现题解原创 2024-07-25 00:52:15 · 1148 阅读 · 0 评论