#ctf解题姿势#http协议

最新推荐文章于 2024-10-05 09:00:00 发布
最新推荐文章于 2024-10-05 09:00:00 发布
阅读量1.3k 收藏 10
点赞数
分类专栏： 网安学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43476037/article/details/99303845
版权

小结指路

Method
  1. GET
  • 参数数据跟在地址栏以后，以？开头，用&分割
  • 明文传输，不适合提交敏感密码
  • 四舍五入
  • bugku简单题目GET
  1. POST
  1. HEAD
  2. PUT
  3. DELETE
  4. TRACE
  5. CONNECT
  6. OPTINONS
Hosts
  1. 详情解释:百度百科
  2. 一种类型可以看：bugku的域名解析（基础题）
  3. 需要主人啥的，抓包改host127.0.0.1
User-Agent
  1. 知识总结
  2. 伪装 user agent 来回避某些侦测特定浏览器才能读取的网站。
  3. 比如更改浏览器啥的
Referer
  1. 抓包修改：Referer: www.google.com
  2. 绕过类的：i春秋学院总结
X-Forwarded-For
  1. 知识点总结
  2. 经常抓包修改X-F-F头，X-Forwarded-For:127.0.0.1
  3. JarvisOJ题目LOCALHOST
Accept-Language
  1. 知识点总结
  2. 比如：Accept-Language：en-US，其他语言代码
  3. 实验吧题目：头有点大
Cookie
vircorns
关注
专栏目录
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
【网络安全 | CTF】攻防世界 very_easy_sql 解题详析（gopher协议+ssrf漏洞sql注入+盲注脚本）
等风来
08-01 8966
登录处直接注入会提示you are not an inner user, so we can not let you have identify~查看源代码发现use.php，访问后猜测该题为基于ssrf漏洞的sql注入：因此我们可构造含有gopher协议的盲注脚本，通过对use.php界面发送请求来获取flag。具体实现的方法是通过构造不同的poc来进行注入攻击，并利用时间延迟判断是否成功注入。
CTF-HTTP
weixin_43070493的博客
03-19 863
CTF入门-HTTP请求方式 打开题目后，网页显示 HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 题解 windows 下：（使用python） from urllib import request req = request.Request(method = "CTFHUB"
CTF之WEB学习——http请求方式
weixin_61167540的博客
11-21 910
是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。得到flag：ctfhub{c58e45f39e52486f411345e0}从题目中可以看出，需要使用的一种是CTFHUB 的请求方式才能拿到flag。参考各位大佬们的做法是用windows自带的curl——指定HTTP请求方法。这是这个题的解题重点。未指定请求方式默认为GET。
CTF中Web题目的常见题型及解题姿势，零基础入门到精通，收藏这篇就够了
最新发布
Libra1313的博客
10-05 2395
考察基本的查看网页源代码、HTTP请求、修改页面元素等。这些题很简单，比较难的比赛应该不会单独出，就算有应该也是Web的签到题。实际做题的时候基本都是和其他更复杂的知识结合起来出现。按F12就都看到了，flag一般都在注释里，有时候注释里也会有一条hint或者是对解题有用的信息。可以用hackbar，有的也可以写脚本。Bugku web基础$_GET: http://123.206.87.240:8002/get/
20220129--CTF刷题--- WEB方向--简单题--含常见的 HTTP请求头知识点总结
qq_51550750的博客
01-29 5322
20220129–CTF刷题— WEB方向–简单题–常见的 HTTP请求头–含总结 刷题网站：攻防世界 https://adworld.xctf.org.cn/ 关于更多的刷题平台汇总：这是我自己的汇总（也包含自己可以在本地搭建的 网站） https://blog.csdn.net/qq_51550750/article/details/122748075 于是开启代理，开始burp抓包： 添加上X-Forwarded-For的头： 得到相应： 根据提示再加上referer的头： 最终得到flag
CTF HTTP协议
Light_shoot的博客
10-22 781
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。简单来说就是客户端和服务端进行数据传输的一种规则。这里我们只需要了解报文格式，状态信息，请求头即可。
CTFHUB http协议题目 学习笔记 详细步骤 请求方式 302跳转 cookie 基础认证 响应源代码
bailuy的博客
08-23 1474
CTFHUB 学习笔记 详细步骤WEB-HTTP协议1-请求方式2-302跳转3.cookie5.响应包源代码合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 WEB-HTTP协议 1-请求方式 从这些英文提示中可以看到，这个题是让我们用
CTF Web各种题目的解题姿势
07-27
第1章 注入类 课时1：SQL注入原理与利用 19'40 课时2：SQL注入宽字节原理与利用42'08 课时3：SQL Union注入原理与利用01'01'54 课时4：SQL注入布尔注入50'02 课时5：报错注入原理与利用29'27 课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入实验 - POST注入13'34 课时11：SQL注入常用基础Trick18'15 第2章 代码执行与命令执行 课时1：代码执行介绍49'32 课时2：命令执行介绍20'14 课时3：命令执行分类20'12 课时4：命令执行技巧24'30 课时5：长度限制的命令执行25'46 课时6：无数字和字母命令执行10'27 第3章 文件上传与文件包含 课时1：文件上传漏洞原理与简单实验17'10 课时2：文件上传利用 - javascript客户端检查14'16 课时3：文件上传利用 - MIME类型检查10'50 课时4：文件上传利用 - 黑名单检查11'46 课时5：白名单检查13'09 课时6：Magic Header检查13'04 课时7：竞争上传21'10 课时8：简单利用15'47 课时9：文件包含介绍 - 伪协议zip和phar利用17'56 课时10：文件包含介绍-伪协议phpfilter利用04'54 课时11：日志文件利用07'58 课时12：日志文件利用session会话利用17'43 第4章 SSRF 课时1：SSRF介绍与简单利用19'14 课时2：SSRF限制绕过策略13'07 课时3：SSRF中可以使用的协议分析17'44 课时4：Linux基础知识21'37 课时5：Redis未授权访问漏洞利用与防御16'17 课时6：Redis未授权添加ssh密钥f17'04 第5章 第五章 课时1：XXE-XML基础必备24'47 课时2：XXEXML盲注利用技巧18'22 第6章 第六章 课时1：序列化和反序列化介绍15'49 课时2：PHP反序列化识别与利用14'22 课时3：PHP序列化特殊点介绍15'28 课时4：魔术方法20'35 课时5：序列化漏洞案例 - 任意命令执行05'53 课时6：Phar反序列化10'38 第7章 第7章 Python基础 课时1：7.1-Requests模块安装与介绍15'28 课时2：7.2-Python requests库 使用18'26 课时3：7.3-XSS自动化检测13'23 课时4：7.4-Python-SQL自动化检测07'59 课时5：7.5-Python 源码泄露自动化挖掘23'38 第8章 第8章 SSTI模板注入 课时1：8.1-Flask框架介绍与基础39'14 课时2：8.2-RCE 文件读写23'37 课时3：8.3-SSTI Trick技巧27'13
CTF解题-web类
qq_42936836的博客
08-24 5813
记录的一些CTFweb题目~~~
CTFHub HTTP协议前三题解题
qq_63575829的博客
03-31 899
请求方式 提示HTTP请求方式为GET,若改为CTFHUB将得到flag 使用burp抓包，将GET改为CTFHUB，go后得到flag 302跳转 打开题目，提示HTTP临时重定向（指的是服务器无法处理发送的请求于是跳转到了一个可以处理请求的url上，而过程不会有任何提示，使用户无法分辨是否进行了重定向） 访问网页发现give me flag的链接，点击后不会有任何反应，怀疑此环节重定向了 使用burp抓包，使用repeater重新请求，得到flag cookie ..
web：了解http基本协议--极客大挑战【网络攻防CTF】（保姆级图文）
MZH
04-22 4393
web：了解http基本协议--极客大挑战【网络攻防CTF】（保姆级图文）
HTTP协议详解（真的很经典）
weixin_33769125的博客
04-05 111
2019独角兽企业重金招聘Python工程师标准>>> ...
CTF入门--http请求头
Quartz's Blog
09-07 5065
这个也是很常见的操作，可能只能称为计算机使用技巧吧 通过修改referer字段，伪装自己从何而来初探题目 这里是要下载一个小文件，然而却被过滤了 显示如上图的内容开始分析http协议，是当前最多使用的互联网协议吧， 其中这就是请求头中用到的 两个： Referer: 作用： 提供了Request的上下文信息的服务器，告诉服务器我是从哪个链接过来的，比如从我主页上链接到一个朋友那里，
CTF-Web小白入门篇超详细——了解CTF-Web基本题型及其解题方法 总结——包含例题的详细题解
热门推荐
日熙的博客
09-29 15万+
上次经过一次比赛的打击，决定不能只是一直盲目的刷基础题，应该加快进度，从各种基本题型开始下手，每种题型都应该去找题目刷一刷，并做好总结，于是乎决定写下这篇文章。之后会边做题边更新，欢迎各位大佬指教。 本文目录基础知识类题目总结：具体题型包括：HTTP头相关的题目Git源码泄露Python爬虫信息处理PHP代码审计（重要！！！）XSS题目绕过wafSQL注入 基础知识类题目 总结： 1.是最基本...
CTF-HTTP协议
treeywind的博客
04-29 667
对于CTF的HTTP协议题目的基本解法的笔记
#ctf解题姿势#目录
vircorns的博客
06-16 339
一边做题一边更新，尽量把自己做过的题都能归类， 菜鸡持续更新 解题姿势 web方面 HTTP协议 小结指路 Method GET 参数数据跟在地址栏以后，以？开头，用&分割 明文传输，不适合提交敏感密码 四舍五入 bugku简单题目GET POST Hackbar或者cmd后curl -v URL -X POST -d post=flag 提交参数数据没有限制 bugku...
【网络安全 | CTF】攻防世界 robots 解题详析
等风来
05-20 4530
通常，网站管理员会在网站的根目录下放置一个名为robots.txt的文件，并使用该文件指定他们希望搜索引擎索引和不索引的页面。题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。robots.txt是一种文本文件，则指示搜索引擎不要抓取网站中包含在。被设置为禁止爬取，访问即可。指定所有搜索引擎爬虫，而。进入靶机，页面空白。文件夹中的任何内容。
CTF中常用的http知识点总结
记录学习，一起进步
01-14 2576
CTF中常用的http知识点总结
WhaleCTF之web-http呀
weixin_30256505的博客
09-24 203
WhaleCTF之web-http呀 前往题目 不多说，看看源码 源码没有,抓包，发一下，也没有 猜测不是这个页面 burp抓包，把html改成php 发一下，在返回源码看到flag~ 转载于:https://www.cnblogs.com/lanyincao/p/11581988.html...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值