CTF web题型解题技巧
工具集 基础工具：Burpsuite，python，firefox(hackbar，foxyproxy，user-agent，swither等) 扫描工具：nmap，nessus，openvas ...
原文：CTF中Web题目的常见题型及解题姿势
基础知识类题目 考察基本的查看网页源代码 HTTP请求 修改页面元素等。 这些题很简单，比较难的比赛应该不会单独出，就算有因该也是Web的签到题。 实际做题的时候基本都是和其他更复杂的知识结合起来出现。 姿势：恶补基础知识就行 查看网页源代码 按F 就都看到了，flag一般都在注释里，有时候注释里也会有一条hint或者是对解题有用的信息。 发送HTTP请求 可以用hackbar，有的也可以写脚本。 ...
2020-02-11 14:25 4 10282 推荐指数：
相关推荐
CTF之Web常见题型总结
过几日更 ...
RSA密码的学习以及几种常见CTF题型的总结(收集RSA解题脚本)
加密算法（一） 你想要的RSA解题技巧（二） 前言：gmpy2库终于安装好了，那就能开心的玩耍了。 一 ...
CTF实验吧-WEB题目解题笔记(1)简单的登陆题
1.简单的登陆题 解题链接： http://ctf5.shiyanbar.com/web/jiandan/index.php Burp抓包解密 乱码，更换思路。尝试id intruder 似乎也没什么敏感内容，除了显示一个 ...
CTF中XSS题型总结
给管理员发一条留言好吗？–存储型xss(把管理员的cookie打到自己的平台) 提交网站漏洞，只限本站内的url，管理员会后台查看–反射性DOM XSS 动态执行Java ...
Bugku的web题目（多次）的解题
这道题目我弄了好久，最后问了朋友，然后在朋友的帮助下，将flag找到了 这里写一下解题方法，记录一下 一进到这道题，看到了php?id=1，就很熟悉，很有可能是一道sql注入的题目，肯定是要试一下最简单的测试，（哪怕知道不可能是什么都没有过滤） 单引号出错 多加一个%23，发现不出 ...
CTF中RSA题目的pem文件处理
需要用到工具opensll（现在版本的kali里面会自带openssl） Pem文件分析：其中每个元素对应的RSA中的元素 私钥 RSAPrivateKey ::= SEQUENCE { version Version, modulus INTEGER, -- n ...
CTF学习-web解题思路
CTF学习-web题思路 持续更新 基础篇 1.直接查看源代码 2.修改或添加HTTP请求头 常见的有： Referer来源伪造 X-Forwarded-For：ip伪造 User-Agent：用户代理（就是用什么浏览器什么的） //.net的版本修改，后面 ...