开发工具:
文件大小: 18kb
下载次数: 0
上传时间: 2019-05-14
详细说明： 自己在做CTF过程中做的总结下面中实验室指的是网络安全实验室 题目全部来自bugku，南邮和网络安全实验室，题较基础，实验吧要复杂些 文中所有知识点内容并不全，要学习原理及深入得自己去找资源学习 看这个的时候，以做题为主 所有工具的使用，就做题，遇到要用什么学什么 先去DVWA中学习文件上传，文件包含，代码执行，命令执行,尽量亲手操作一遍，然后看前三个难度的源码，impossible难度的可以了解，网上有针对DVWA很详细的讲解 1.养成看源代码的习惯(简单) flag在源代码中()： 题目 firebug修改源码绕过本地验证(有视频) 题目 答案 CTF中源代码中一般有提示或者有敏感信息，建议养成看源代码的习惯 ctrl加F通用的搜索快捷键。 这个题真是全 程看源代码，快捷方式：F12 题目 答案 2. http头(不难): burpsuite,浏览器代理设置教程抓了包后右键放到repeater里，点go可以进行发包测试，用完Burpsuite过后，要正常上网的话，要把代理关了。 浏览器插件改包的话，(有视频) 找flag:在请求头，响应头尝试实验室：key究竟在哪里呢？ 302跳转的中转网页，burp抓包在HTTP history中找本应该访问的网站链接(为了方便寻找可以先clear一下历史),简单方法用firefox右键查看元素的查看网络中找到302跳转的网页，寻找flag(有视频) 南邮：单身一百年也没用 如果题目中遇到只能某某ip才能访问(ip伪造)，修改或添加http请求头的X-Forwarded-For为题目允许的Ip地址,实验室：本地的诱惑 题目中说为了外国人的话：确保Accept-Language中有en-US 没有就自己加，如果说了只为了的话，就删掉其它的语言类型。(有视频) 实验室：种族歧视 只能用某种浏览器访问，直接修改user-agent为对应浏览器名字 实验室：HAHA浏览器 Cookie的修改 实验室：冒充登陆用户 Referer来源伪造 题目这个题好像坏了，可以去看下wp。 答案 最后来一个综合的题考察下你学的怎么样实验吧：头有点大 3. 文件包含(感觉必考) 利用： 读取敏感文件：如直接../../../../../etc/passwd来读取本地文件内容，其他敏感文件的读取是类似的 包含Apache日志文件(应该不会考) 远程包含shell 使用PHP封装协议读取文件和写入PHP文件 配合文件上传漏洞： 文件包含建议理解并操作dvwa的前三个难度的这个漏洞 例题：1.看到url里有?file=xxx.php(文件名) 考虑php伪协议读取源码， 然后利用这一点，可以读取到你想获取的页面的源码例如： index.php，flag.php，login.php的源码,然后base64解密 url里?后面改成这个?file=php://filter/read=convert.base64-encode/resource=index.php 本句的意思是将Index.php的源码以base64加密后的形式读出来 南邮：文件包含 4.暴力破解：burpsuite暴力破解教程 bugku:输入密码查看flag 5. 文件上传(感觉必考) 例：只能传jpg等不能传php 查看网页源码，很清楚看到是前端JS控制的话，那么直接禁用 JavaScript就可以上传php文件了， 或者可以用burpsuite通过拦截数据包，修改filenmae后文件名后缀为php 1.jpg.php 1.php.jpg 1.php;.jpg 后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名） 抓包修改Content_Type里的multipart/form-data为Multipart/form-data（大小写绕过） bugku:求getshell 上传过后通过显示的路径进行访问，或者右键文件属性里查找。 bugku:文件包含2 答案该题因为结合了上传，所以可以上传一句话木马，然后用菜刀连接 文件上传建议理解并操作dvwa的四个难度的这个漏洞
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
相关搜索:
