CTF-WEB
練習基礎初探 基本方法（本次用到） 開發者工具：一般瀏覽器都自帶開發者工具（快捷鍵為F12），點擊后，可以查看當前網頁的源代碼，智能一點的瀏覽器，將鼠標移到指定的代碼上，就會在網頁的相應位置顯示出代碼呈現出的界面。 BurpSuite：Burp Suite 是用於攻擊web ...
原文：CTF-Web拿到key的小技巧
本文首發於 合天網安實驗室 本關實驗地址為：實驗:捉迷藏 合天網安實驗室 預備知識 HTTP協議，報文的組成部分等，請參考 lt Wireshark數據抓包分析之HTTP協議 gt 以及簡單的js腳本編寫能力。 打開服務器上的網頁然后看到進入第一關的按鈕，點一下。 跳到第一關，只有一些文字，那么我們不多BB，直接查看源代碼。 源代碼中有個注釋，要刪除 .php.bak，我們直接在地址欄中輸入試試。 ...
2021-01-29 14:45 0 314 推薦指數：
相關推薦
CTF-WEB：PHP 變量
目錄 特殊的變量 可變變量 超全局變量 變量覆蓋 NULL 截斷 eval() 函數和 assert 例題：bugku-變量 1 例題：bugku-extract 變量覆蓋 例題：bugku-Web 8 例題 ...
CTF-Web 類型總結.......
1.Git泄露 2.代碼審計 * 1.php弱類型(==,===的問題) －https://cgctf.nuptsast.com/challenges#Web 02 ** ==是比較運算，它不會去檢查條件式的表達式的類型 ** ===是恆等，它會檢查查表達式的值與類型 ...
CTF-WEB：文件上傳和 webshell
目錄 文件上傳 一句話木馬 上傳過濾 webshell 例題：bugku-求 getshell 例題：攻防世界-upload1 例題：攻防世界-Web_php_include 文件上傳 一句話木馬 利用文件上傳 ...
ctf-web：Burpsuite工具應用
抓包 BurpSuite 是非常實用的抓包工具，使用 Burp Suite 之前需要先在 Firefox 設置代理。首先需要打開 Firefox 的設置頁面，選擇網絡選項。選擇手動代理配置，Burp ...
CTF-WEB：PHP 弱類型
目錄 PHP 弱類型 MD5 碰撞漏洞 例題：bugku-矛盾 例題：攻防世界-simple_php 例題：bugku-十六進制與數字比較 例題：bugku ...
南郵ctf-web題解
南郵ctf-web題解 今年有空搞搞ctf，看看能從這個南郵的訓練題學到點東西不。 題目地址：https://cgctf.nuptsast.com/challenges#Web 簽到題 直接右鍵查看源碼即可getflag md5 collision 源碼 此處利用 ...
ctf-web：PHP偽協議
文件包含漏洞 為了更好地使用代碼的重用性，可以使用文件包含函數將文件包含進來，直接使用文件中的代碼來提高重用性。但是這也產生了文件包含漏洞，產生原因是在通過 PHP 的函數引入文件時，為了靈活包含文 ...