【CTF学习笔记】web应用主要威胁

最新推荐文章于 2024-04-22 21:38:46 发布
最新推荐文章于 2024-04-22 21:38:46 发布
阅读量375 收藏 5
点赞数 7
文章标签： 学习 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44554793/article/details/136309633
版权

OWASP TOP10 

OWASP open web application security project 开放式web应用程序安全项目 是一个组织

 

注入类威胁

SQL注入

XSS漏洞

文件上传

文件包含

文件下载

OS命令注入

（这些举例蛮抽象的 还是希望有具体代码实例看看 比较容易理解）

SQL注入

输入的东西被web应用程序当成代码执行了

XSS漏洞

恶意用户提交的数据被web程序当作HTML标签和JavaScript代码返回给浏览器解析执行

（不懂）没说实例

后面不看了 

没有代码实例 纯念文字 不好玩 跳过

WK_LF
关注
  • 7
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
网络安全：CTF入门必备之题型介绍
Y525698136的博客
03-03 8216
CTF 题目类型一般分为 Web 渗透、RE 逆向、Misc 杂项、PWN 二进制漏洞利用、Crypto 密码破译。
CTF——web安全（三）
qq_45215609的博客
04-19 461
CTF——web安全（三） 1、题目一：网站被黑
CTF——web安全（四）
qq_45215609的博客
04-22 895
CTF——web安全（四） 1、题目一：本地管理员 2、题目二：Simple_SSTI_1 3、题目三：Simple_SSTI_2
【网络安全】CTF入门教程（非常详细）从零基础入门到进阶，看这一篇就够了！
程序员若风的博客
12-11 3160
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
CTF比赛中web安全题型讲解
白帽子凯哥聊黑客
12-11 1847
在CTF（Capture The Flag）竞赛中，Web安全题目是测试参赛者对Web应用漏洞利用和防御能力的重要环节。
CTF Web学习笔记
01-11
CTF Web学习笔记，包含杂项和WEB两部分，包含杂项简介，WEB知识点总结以及Web常用套路总结。
CTF-web学习大纲
01-30
CTF-web学习大纲
ctf web解题 找flag夺旗赛概述、原理及应用.pdf
最新发布
05-13
以下是关于CTF Web解题、找flag夺旗赛的概述、原理及应用： 概述： CTF Web解题是CTF比赛中的一种题型，主要考察参赛者在Web安全方面的技术能力和漏洞挖掘能力。在比赛中，主办方会模拟一个真实的网络环境，并在其中...
CTF工具之WEB.zip
10-07
该工具包中含有17年永久火狐浏览器，抓包工具，SQL注入工具，webshell,网站后台扫描工具，代码审计系统等
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
CTF web安全经典例题讲解
10-22
该内容为CTF赛题web安全经理例题讲解，包含sql注入，密码学、文件上传，提权、抓包改包等多种题型讲解，图文结合，适合新手学习。
CTF练习——WEB安全（BurpSuite为主）
zytjulie的博客
08-22 2768
CTF训练，WEB安全，Burpsuite部分
CTF之web安全
weixin_45722313的博客
04-02 9711
web安全 CSRF 简介 CSRF，全名 Cross Site Request Forgery，跨站请求伪造。很容易将它与 XSS 混淆，对于 CSRF，其两个关键点是跨站点的请求与请求的伪造，由于目标站无 token 或 referer 防御，导致用户的敏感操作的每一个参数都可以被攻击者获知，攻击者即可以伪造一个完全一样的请求以用户的身份达到恶意目的。 CSRF 类型 按请求类型，可分为 GE...
网络安全CTF之Web基础
晓梦林的博客
09-21 7024
Web类的考试，在CTF比赛中十分常见。本人从计算机专业转网络安全发展，属于半路出家，一知半解，如有总结不到位的地方，欢迎交流分享。
CTF-web安全解题事项
zerolea的博客
03-22 5217
Robots协议： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 直接在网址后面加后缀： /robots.txt 二、文件备份: 常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history 如：index...
ctf训练 web安全暴力破解
qq_43613772的博客
06-16 2528
此次的方法叫做穷举法，也成为枚举法。就是把可能问题一一列举出来。 第一步同样是信息探测（包括敏感信息的探测） 信息探测 这次只说一下信息探测的以往的语法： 扫描主机服务信息以及服务版本 nmap -sV 靶场IP地址 快速扫描主机全部信息 nmap -T4 –A -v 靶场IP地址 探测敏感信息 nikto -host http://靶场IP地址:端口 目录信息探测 dirb http://靶场I...
CTF（信息安全夺旗赛）学习网址
热门推荐
逐梦的博客
09-09 2万+
针对CTF怎么训练1.学习网址：实验吧 https://www.shiyanbar.com/courses 该网站实操课程比较全，实验和CTF题库都可以免费学2.线上练习平台：还是实验吧 http://www.shiyanbar.com/ctf/index 实验吧的决斗场，题库全更新快，基本每题都有WriteUP（ctf中的解题思路），免费练习的好地方。3.工具站：CTFtools h
【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4243
ctf-web题型总结
ctf比赛web方向学习路线
04-30
学习CTF比赛Web方向的路线一般如下： 1. 学习Web基础知识，包括HTTP协议、HTML、CSS、JavaScript、SQL等； 2. 掌握常见的Web漏洞，如SQL注入、XSS、CSRF等，了解其原理和防御方法； 3. 学习常见的Web框架，如Django...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值