CTF——web方向学习攻略

最新推荐文章于 2024-09-20 18:00:31 发布
最新推荐文章于 2024-09-20 18:00:31 发布
阅读量264 收藏
点赞数 1
分类专栏： CTF 文章标签： 网络安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52737907/article/details/141351349
版权

1 计算机基础

  • 操作系统：熟悉Linux命令，方便使用Kali。
  • 网络技术：HCNA、CCNA。
  • 编程能力：拔高项，有更好。

2 web应用

  • HTTP协议：必须掌握
  • web开发框架
  • web安全测试

3 数据库

  • 数据库基本操作
  • SQL语句
  • 数据库优化

4 刷题

一则孤庸
关注
专栏目录
ctf-web--总结几点基础题的做题思路
Sanky0u的博客
08-14 2万+
做了三天web题了，因为刚入门，还是不要做得太快，先把前几天学到的好好总结一下，一部分是做的几道bugku上的web题，一部分是合天网安上面做的几道web题，这篇博客就先介绍第一部分。 1. 看源码可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2.
CTF学习规划————1、如何入门CTF_ctf怎么玩
m0_60691292的博客
04-28 972
Crypto偏重对的深入学习Web编程对能力的挑战Misc则更为复杂，所有的都算在其中。
超全！CTF 六大方向基础工具合集
分享Python知识
11-09 2707
超全！CTF 六大方向基础工具合集
2024最全CTF入门指南（建议收藏）
最新发布
xiangxue888的博客
09-20 1062
2024最全CTF入门指南（建议收藏）
CTF入门学习（Web方向）
Shirongliang的博客
06-23 2111
CTF入门刷题（攻防世界web）-1
CTF一开始该怎么学习WEB方向？
wikey 的博客
03-31 931
CTF中的Web题型，就是给定一个Web网站，选手要根据题目所提示的信息，找到网站上的flag字符串。我们需要掌握一些基本的语言，像PHP、Python、JavaScript等Web框架：ThinkPHP、Flask等在学习之前我们需要知道一些常识，也是最基本的常识－－源代码这是我们未来需要面对的最多的东西，有了源码大部分的题目都能找出漏洞当然我们也不是经常能够遇到直接把源码放在明面上的情况，首先教大家怎么查看前端源码。
CTF —— web方向思路
吃肉唐僧的博客
09-08 6448
这段时间在刷CTF题目，在做到web方向的时候，一开始面对题目的时候，总有一种束手无策的感觉，在做了一些web题目后，写一下总结希望以后做的时候可供参考 解题大方向 ctf不同于真实实战，有很多题解出来需要绕很多弯，有时候我都怀疑很多题目是为了出题而出题...... 这样有不好也有好，就是ctf的题目无论多难解，都会给你承上启下的线索，这个...
CTF Web方向考点总结
热门推荐
qq_41513009的博客
09-20 2万+
ctf web考点总结
CTF-WEB篇 攻防世界题目实战 每日一练
2401_84297035的博客
04-28 837
index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web中，index.php文件通常是网站的入口文件。它包含了处理用户请求的代码，等，同时，它是连接后端逻辑与前端界面的桥梁之一。
i春秋ctf夺旗赛（第四季）writeup——web
jammny
01-06 1966
前言： 这次的比赛一共有六道web题，接下我会详细介绍解题的步骤以及思路，以便让小白和没有接触过这类题型的小伙伴们能读懂。 第一题，nani 1、打开网页啥都没有，内容一片空白啥。这时候我们应该按F12去查看网页源码。往往很多提示和关键性信息都藏在这里。如图所示： 2、得到提示：./index.php?file=show.php ；看到关键字file，下意识想会不会存在文件包含呢？不急，我们先去访...
《CTF特训营》学习总结——Reverse:逆向分析概述
PICACHU+++的博客
05-29 7329
一、逆向分析的主要方法 逆向分析主要是将二进制机器码进行反汇编得到汇编代码，在汇编代码的基础上，进行功能分析。经过反编译生成的汇编代码中缺失了源代码中的符号、数据结构等信息 ............
从零开始学习CTF——CTF是什么
2301_76694151的博客
07-27 1809
中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式一般大型比赛大都是i春秋承办的，以小组的形式比赛，分预选赛和总决赛。预选赛都是线上比赛，比赛形式几乎都是解题模式。进入官方提供的网站，登录账号密码后会到一个页面，题目按类别分类（后续会讲有什么类别），点击后提供题目链接题目信息题目提示和flag（答案）提交，提交后会得到分数。
CTF—WEB基础篇
m0_59598029的博客
03-15 551
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF学习经验分享（Web方向）
Bit0
10-11 5761
本人Web安全初学者，记录分享一下学习历程，推荐评价仅代表个人观点，不足之处欢迎各位表哥指正…… CTF基础知识：分类: 基础知识 | CTFHubEnjoy your's CTFhttps://writeup.ctfhub.com/categories/Skill/%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86/CTFHub这里讲得很全面了……题目类型、比赛模式都有 学习视频： 1. i春秋渗透测试工程师就业班-基础篇vm和L...
20220129CTF刷题-- WEB方向
qq_51550750的博客
01-29 318
20220129CTF刷题-- WEB方向—新手级别 刷题网站：攻防世界 这题其实就是爆破，没什么特别的 随便尝试被告知要以admin登陆 admin登陆之后（随便输一个密码），又弹出密码错误，但是查看页面源代码，又被告知“你可能需要一个字典” 那就是用burp爆破一下就行了： username:admin password:123456 登陆后就有flag： ...
bugku.ctf 刷题报告 WEB方向
夜车星繁的博客
04-30 598
来到bug库，先做了几道签到题如下： 难度排序：由易到难（作者主观） 第一题：WEB2： 点开链接： 如图所示满屏滑稽，按下f12或者直接右键审查元素: 找到了flag提交即可。 第二题：计算器 点开链接后： 只是一道简单的加法题，可是输入内容长度限制一位。。。 此时此刻我们右键审查元素： 找到了maxlength这个条件；双击修改...
CTF-web入门
weixin_42412142的博客
10-23 310
CTF-web入门 纪录一下自己做过的题 题目：filte 题目介绍：WEB_flag在index里 打开靶场界面 点击以后除了一个test5后什么也没有，但是发现了URL中的地址后缀变化，是典型的文件包含漏洞，file关键字是提示，题目介绍说flag在index中，要用到php的封装协议，在文件后缀添加 ?file=php://filter/read=convert.base64-encode/resource=index.php 进去能得到一串字母，==结尾的，我们使用base64解码，得到fla
ctf web方向与php学习记录1
这周末在做梦的博客
08-01 428
ctf初学者学习记录 以下题目来源于https://ctf.bugku.com/challenges 第一题：web2 f12—>body：发现KEY{Web-2-bugKssNNikls9100} 第二题：计算器 f12—>将图中的maxlength改为3，如图 在写完这两题后就遇见了PHP中的GET啥啥啥，于是便开始了PHP基本内容的学习。 首先，编写好了一般的用echo的输出程序，然后运行，然后无法显示，内心叹了一口气，开始百度，发现是 （1）PHP executable设置需要配置PH
ctf比赛web方向学习路线
04-30
学习CTF比赛Web方向的路线一般如下： 1. 学习Web基础知识，包括HTTP协议、HTML、CSS、JavaScript、SQL等； 2. 掌握常见的Web漏洞，如SQL注入、XSS、CSRF等，了解其原理和防御方法； 3. 学习常见的Web框架，如Django...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值