ctf—web合集

0x00 前言

本篇主要是针对不同的做题方法和思路将wp进行分类，从而更方便大家进行索引。

• CTF 加解密合集
• CTF Web合集
• 网络安全知识库

文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取

PHP

1. 变量空间绕过

• ctfshow-web-红包题 耗子尾汁

2. session 反序列化

ctfshow—web—一切看起来都那么合情合理

3. setTimeout绕过

ctfshow-web-新年好?

4.disable_functions绕过

• ctfshow-web-红包题第七弹
• ctfshow-web12

5.字符串格式化 sql注入绕过

• php 字符串格式化绕过SQL注入
• ctfshow—萌新赛—给她

6.md5

6.1 条件竞争

• ctfshow-web-红包题第六弹

6.2 md5弱相等

• ctfshow-web5

7…user.ini绕过

• ctfshow-web13 文件上传

8.无字符打印

• ctfshow-红包题第二弹

9.session 判定

• ctfshow-web11

mysql

1.mysql where 绕过

ctfshow-web-红包题 辟邪剑谱

常规漏洞

1.SQL注入

1.1 Cookie 注入

ctfshow-web-web15 Fishman

1.2 order by

ctfshow- web1（50 point）

1.3 基础sql注入

• ctfshow-web2

1.4 空格绕过

• ctfshow-web6
• ctfshow-web7

1.5 逗号绕过

• ctfshow-web8

1.6 md5注入

• PHP-MD5注入
• ctfshow-web9

1.7 with rollup

ctfshow-web10 with rollup 绕过

2.SSRF

ctfshow-web-红包题第九弹

3.文件包含

• ctfshow-web3
• ctfshow-web4

漏洞利用

1.log4j

ctfshow—web—Log4j复现

2.git源码泄露

• ctfshow—萌新赛—给她
• ctfshow-web-红包题第七弹

3.弱口令

ctfshow-萌新专属红包题

技巧

1.nl 指令

ctfshow-web-【nl】难了

2.本地管理员

• 看雪kctf—签到题—生死较量
• 如何伪造http头，让后端认为是本地访问

白给&签到

注册

ctfshow-web-红包题 葵花宝典

F12

• ctfshow—web签到题