CTF_WEB 学习笔记

CTF_Web 学习笔记0x00 信息搜集和网站目录扫描 robots.txt .bak 备份文件 wwwroot.zip 或 www.zip 以上这些文件里可能会有一些关键的信息，或者网站源码，主要泄露原因还是由于管理员的疏忽 并且可以用一些好用的扫描工具如：御剑（扫描网站后台）同样对于字典的扩充也很重要 0x01 SQL注入产生原因：程序编写者在处理应用程序和数据库交互时，使用字符串拼接

ctf_web
WEB CTF

OWASP TOP10

注入将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、 NoSQL注入、 OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 漏洞成因 用户提供的数据没有经过应用程序的验证、过滤或净化。 动态查询语句或非参数化的调用，在没有上下文感知转义的情况下，被用于解释器。 在ORM搜索参数中使用了恶意数据

ctf_web
OWASP

PHP序列化与反序列化

PHP序列化与反序列化PHP中通过serialize(),unserialize()两函数来进行对象序列化与反序列化 序列化与反序列化是一个基本的将对象转换为可传输字符串，再将字符串转换为对象的过程，其本身没有问题，但是如果使用了不正确的魔法函数，就会出现安全问题 注意事项： 因为类的变量类型有public，private，protected public：声明方法和属性可以被随意访问。prote

ctf_web
PHP反序列化

DVWA-low靶场练习

0x01 Brute Force 可以看到只有一个登录框输入用户名和密码，通过bp抓包来查看一下所发送的数据包 可以看到用户名和密码都是简单的通过get传参移交给服务器进行验证，并且这里并没有其他的验证信息，可以进行字典爆破，使用bp的intruder模块进行爆破 这里bp爆破有四个模式： Sniper：一次只测试一个位置 Battering ram：几个位置同时开始测试 Pitchfork：

ctf_web
DVWA

计算机病毒课程实验：脚本病毒

计算机病毒课程实验：脚本病毒1.首先在win10虚拟机中测试感染文件脚本病毒：更改源码适应使用环境 这里将目标文件改成了桌面上的一个1.txt文件，并且阅读源码知道它是将当前文档的代码写入1.txt文件之后，然后利用1.txt文件创建另一个病毒文件的副本，这里使用的方法是copy即复制1.txt文件内容到指定路径文件，这里的路径是在1.txt后面加上了.vbs后缀，那么会生成一个1.txt.vb

Computer virus
virus

计算机病毒课程实验：脚本病毒

计算机病毒实验：宏病毒这次实验在win10虚拟机下进行，office版本为2019 首先打开office对于宏的权限 然后打开宏病毒文件 打开vb代码编辑器能够查看到当前文档的宏代码 这时只有病毒文档里有宏 而模板里没有宏代码 尝试运行这个宏代码 运行成功 运行成功之后在左侧发现模板里面被成功感染出现了一样的宏病毒代码 说明这时normal模板已经被感染 这时新建一个word文档

Computer virus
virus

ARP欺骗原理与python脚本简单实现

ARP欺骗实验ARP协议原理： ARP协议是什么： ARP（Address Resolution Protocol）地址转换协议，工作在OSI模型的数据链路层，在以太网中，网络设备之间互相通信是用MAC地址而不是IP地址，ARP协议就是用来把IP地址转换为MAC地址的。而RARP和ARP相反，它是反向地址转换协议，把MAC地址转换为IP地址。 ARP欺骗原理： ARP欺骗的运作原理是由攻击者发送假

Network Protocol
ARP Python3