CTF专场

CTF web题总结--SSRF

SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内网。（正因为...
admin 06月28日184 views评论ssrf 服务器
阅读全文
CTF专场

CTF入门笔记---杂项

目录杂项题的基本解题思路：简单在于用工具1、文件操作与隐写给你一个文件（例如flag藏在国旗里面）1.1文件类型识别（1）file命令 （工具–Linux系统下的文件识别的命令）使用场景：不知道后缀名...
admin 06月24日145 views评论工具 文件
阅读全文
CTF专场

CTF-web--命令注入

大佬总结的文章，本篇文章阅读时间大约30分钟。一 、基本原理命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。注入有很多种，并不仅仅只有SQL注入。比如：命令注入(Comma...
admin 06月23日184 views评论sql 攻击
阅读全文
CTF专场

CTF-MISC-日志分析

看到了一篇关于CTF-MISC-日志分析的文章，而且作者在对日志分析总结的很细，很实用，搬运过来推荐下。总结——用于备忘和交流学习一.web日志分析（一）、特征字符分析1.sql注入有以上信息可以尝试...
admin 06月19日367 views评论ctf ip
阅读全文
CTF专场

xss game挑战笔记

概述     XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻...
admin 06月16日79 views评论web xss
阅读全文
CTF专场

ctf xss注入

xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键，f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
admin 06月16日58 views评论web xss
阅读全文