随笔分类 - 刷题笔记

ctfhub_WEB基础关(文件上传)

摘要：WEB基础六、文件上传 1、无验证无验证的话，直接上传一个一句话木马试试利用哥斯拉生成php木马将生成的文件上传利用哥斯拉连接，进入进入文件管理，查看flag 2、前端认证将第一关利用哥斯拉生成的ctf.php文件修改后缀名，改为ctf.jpg 上传该文件，并用Bp拦截修改文件后缀名阅读全文

posted @ 2023-09-13 19:05 凉城厌心阅读(217) 评论(0) 推荐(0) 编辑

ctfhub_WEB基础关（4）

摘要：## WEB基础 ### 五、XSS #### 1、反射型该关卡刚开始不知道flag存在哪儿，刚开始只在name框中提交东西，但是无法获取到falg，查看了提示，然后流程大概是先在Name框中输入，提交，然后将提交之后的网址复制粘贴到提交url的框中，就可以得到falg - 利用beef工具来进行阅读全文

posted @ 2023-09-04 22:39 凉城厌心阅读(121) 评论(0) 推荐(0) 编辑

ctfhub_WEB基础关（3）

摘要：## WEB基础 ### 四、SQL注入 #### 5、时间盲注时间盲注和布尔盲注类似，只是在后面添加一个`and sleep(4)`来根据页面响应的时间来判断是否正确，所以该关卡直接用`sqlmap`跑了，工具`sqlmap`的常使用命令，`-r`参数是请求包`python3 sqlmap.py 阅读全文

posted @ 2023-09-02 00:01 凉城厌心阅读(12) 评论(0) 推荐(0) 编辑

ctfhub_WEB基础关（2）

摘要：## WEB基础 ### 二、信息泄露 #### 5、SVN泄露当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。 - 从网上搜了下关于利用svn漏洞的工具，有一个是svnExploit，但是好像由于配置的原阅读全文

posted @ 2023-08-31 20:42 凉城厌心阅读(48) 评论(0) 推荐(0) 编辑

ctfhub_WEB基础关

摘要：## WEB基础 ### 一、web前置技能树（http协议） #### 1、请求方式本关卡的要求是改变请求的方式，将get请求修改为CTFHUB请求 ![](https://img2023.cnblogs.com/blog/3257724/202308/3257724-2023083017421 阅读全文

posted @ 2023-08-30 17:53 凉城厌心阅读(60) 评论(0) 推荐(0) 编辑