CTF技能树

最新推荐文章于 2024-05-21 22:07:05 发布
最新推荐文章于 2024-05-21 22:07:05 发布
阅读量801 收藏
点赞数 3
分类专栏： CTFHUB
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38158710/article/details/115725517
版权
这篇博客介绍了CTF竞赛中的一个技能点，重点关注HTTP协议的请求方式。讲解了如何利用BurpSuite工具，通过改变请求方式从GET转为CTFHUB来解决特定问题，并提示当遇到「HTTP Method Not Allowed」错误时，应该尝试请求index.php。
摘要由CSDN通过智能技术生成

CTH技能树 持续更新中。。。。。。

WEB前置技能 ——HTTP协议

①请求方式

HTTP Method is GET

Use CTF**B Method, I will give you flag.

Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.

BurpSuite解法

挂上BurpSuite，重新打开题目
直接放过拦截到的第一个包如下图在这里插入图片描述
拦截到的第二个包如下图
在这里插入图片描述
将拦截到的第二个包的GET改为CTFHUB，放包，即可得到答案。

最低0.47元/天 解锁文章
怂.jpg
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFHub技能树
weixin_59480274的博客
04-23 4771
文章目录一、CTF基础知识1、CTF简介2、竞赛二、使用步骤1.引入库2.读入数据总结 一、CTF基础知识 1、CTF简介 开启题目 2、竞赛 开启题目 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ss
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
ctfhub技能书+历年真题学习笔记（详解）
热门推荐
qq_50589021的博客
03-30 7万+
Web Web前置技能 HTTP协议 请求方式 题目： HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 意思就是你是get请求，你把这个请求换成CTFHUB就行 所以抓包直接一把梭 302跳转 题目： No Flag here! Give me Flag 点击发现没有跳转
CTFHUB技能树——SSRF（一）
最新发布
2401_82985722的博客
05-21 1256
大多是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。（7）从URL关键字中寻找（share、wap、url、link、src、source、target、u、display、sourceURl、imageURL、domain）（1）可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；（5）使用file：///协议读取本地文件(或其他协议）
WEB前置技能——HTTP协议
qq_44832048的博客
03-19 3169
** 请求方式 ** HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 打开之后第一个想的应该就是试试抓包 将开头的GET改成CTFHUB,GO一下，右边就出来flag；...
curl 初步运用与安装（ctfhub)请求方法
qq_52310720的博客
09-06 823
题目很简单 HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 已经很明确告诉你要用 CTFHUB这个方法来获取flag 不然用普通的http是不可以的。 我对curl的应用也很头痛，因为我的电脑没有自带curl but有些人就有，在cmd里使用。 这里是全网最最最简
[CTFHub][技能树]Web_Web前置技能_HTTP协议_请求方式
weixin_50475073的博客
05-02 397
Web_Web前置技能_HTTP协议_请求方式 知识点: HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 靶机地址： http://challenge-4da4b1e058a0a58a.sandbox.ctfhub.com:10080/index.php 题目： HTTP Method is GET Use CTFHUB Method, I will give you flag. Hint: If you got 「HTTP Method Not Al
CTF
03-15
10. **数据结构与算法**：理解和运用各种数据结构（如栈、队列、树、图）以及算法（如排序、搜索、动态规划）对于解决CTF问题至关重要，它们能帮助优化解题策略。 在`CTF-master`这个压缩包中，可能包含了一些CTF...
CTF夺旗战 基于Behavior Designer和DoTween插件.zip
12-29
在IT行业中，CTF（Capture The Flag）是一种流行的网络安全竞赛，参与者通过展示各种技术技能来攻防对抗，争夺虚拟“旗帜”以得分。本资源"CTF夺旗战 基于Behavior Designer和DoTween插件.zip"似乎是一个与游戏开发...
My-CTF-Challenges
05-09
这个压缩包包含了作者设计的一系列CTF（Capture The Flag）挑战，旨在帮助学习者提升在网络安全，尤其是Web应用安全方面的技能。 【描述】提到的"网页"和"杂项"是CTF挑战中的两类常见任务。网页类挑战通常涉及到Web...
ctf_writeups:为公共CTF事件撰写
05-11
在网络安全领域，Capture The Flag（CTF）是一种流行的竞赛形式，参赛者通过解决各种安全挑战来展示他们的技术技能。"ctf_writeups"项目显然是一个专门针对这类赛事的解决方案集，其中可能包含了对过去比赛的分析、...
CTFHUB-HTTP协议-请求方式
qq_53755216的博客
01-22 1923
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 入坑第一题前言题目二、解答1.bp拦截包2.将请求发送至repeater，更改method再次send总结 前言 第一题试水 题目 HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 二、解答 1.bp拦截包 代
谈谈CTF技能树
luobohong的博客
03-17 6463
嗨！今天来聊聊CTF中的技能树的五个分支--Web、Pwn、Reverse、Crypto、Misc。博主现在主要接触过Web，今后会学习其他五项技能。 一、Web 即万维网，我们日常上网浏览的网页主要由三部分组成--HTML、CSS和Javascrip。Html如同网页的骨干，它编辑了网页的标题、正文等内容；CSS做的是网页的外观，颜色、背景，让网页更加美观。Javascrip是一种脚本语言，可以制作一些动态效果，插入可以播放的视频，让网页更加人性化，易于使用。同时，web安全问题不容忽...
HTTP请求方法
weixin_30895603的博客
05-06 334
HTTP请求方法 根据HTTP标准，HTTP请求可以使用多种请求方法。 HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。 HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。 序号 方法 描述 1 GET 请求指定的页面信息，并返回实体主体。 2 HEAD 类似于get请求，只不过...
CTF学习记录004-web请求方式替换拿flag
wupeng_ccab的博客
09-14 536
题目：这是在CTFHUB上的一道简单的WEB请求方式的题目。由页面展示的内容可知，需要用CTFHUB去替换GET。用Burp抓包，直接改GET我喜欢用 Repeater（重发器）修改，重发报文，直接看右侧的回应报文。HTTP协议请求有三部分构成，分别是：请求行，消息报文，请求正文请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：其中的Method，定义有8个方法。HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
CTFHUB技能树HTTP协议
winofkill的博客
11-21 4807
ctfhub技能树http协议，请求方式，302跳转，cookie，基础认证，响应包源代码
CTF相关了解
qq_44841017的博客
04-21 1539
基础知识 CTF简介 CTF（Capture The Flag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中...
CTF基础知识——HTTP/1.1 请求方法
fatmoForE
01-28 5059
HTTP请求的方法： HTTP/1.1协议中共定义了八种方法（有时也叫“动作”），来表明Request-URL指定的资源不同的操作方式 HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。 HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只.
ctf技能树文件上传.htaccess
04-30
文件上传漏洞通常是指在网站中存在对用户上传文件的功能，但是没有对上传文件的类型、大小、数量、路径等进行严格限制或过滤，从而导致攻击者可以通过上传包含恶意代码的文件来实现攻击的目的。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值