![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
ctf未入门时笔记
记录一下自己的学习历程
树木常青
对网安感兴趣并希望早日进阶的菜鸡
展开
-
首次靶场爆破感受
dvwa的low级别爆破失败,不知道为啥,把字典导进去后burpsuite挂掉了,字典太大了?爆破,也没想的那么简单,慢慢来原创 2021-01-10 00:32:04 · 142 阅读 · 1 评论 -
进群
想进个群,结果发现要回答一个问题确定是“自己人”,点击链接后进了一个网页,下载文件额,让我一个小白看这个???群简介不是CTF入门吗?看到了base64,觉得是解密就行,放到burpsuite解码,得到一堆二进制数据流,额,然后呢,把这个转换成图片?不会呀,在网上使劲搜,看到一个帖子说用html,一看格式,不用解码-_-||,直接写一个html就行,我都做好了用隐写工具的准备了(虽然还不会用),图片的内容就是答案,确实挺简单的,但我发现我的html太不熟了,不过,终于进去了,又学了一招...原创 2020-12-22 15:33:26 · 227 阅读 · 1 评论 -
sql注入 布尔盲注基础脚本
基础SQL注入过了一遍,盲注一直不太熟,在sqli-labs上练习时也是找到注入点后上sqlmap。今天学习用python写sql注入脚本,才发现很多语句不熟,从网上找了一篇教程,自己照着写了写,有些地方自己改了改,感觉收获很大。[这是参照的文章](https://www.cnblogs.com/lzlzzzzzz/p/13998552.html 以sqli-labs第八关为例写的 爆数据库名和表名import requestss = reques...转载 2021-03-03 02:28:48 · 1069 阅读 · 0 评论 -
总结
POST传参从开学到现在,终究还是放不下突然想到可能在http响应头里,果然。从开学到现在,终于做出来了这个签到题。一,按学长给出的建议学习,争取早日入门二,有很多方法解决问题,没必要因为burpsuite装不了而太沮丧,其他工具替代,有空再弄burpsuite三,最重要的一点,对于我这个啥也不知道的菜鸡来说,多在那种有writeup的平台练习,对我帮助太大了。另外,多看帖子(虽然目前几乎啥也看不懂)...原创 2020-12-09 18:42:27 · 83 阅读 · 2 评论