WEB入门——WEB基础

已于 2023-05-27 14:16:57 修改
阅读量1.3k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF入门 文章标签： php 网络安全
于 2023-05-26 22:52:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/HasntStartIsOver/article/details/130894760

WEB入门——WEB基础

web基础

环境搭建

phpstudy

  • 下载： phpstudy下载链接

  • 启动：
    在这里插入图片描述

  • 访问：
    在这里插入图片描述

  • 可选配置：
    Phpstudy启动的web服务器，默认其其他机器是可以访问的，而我们测试用的网站一般都是有漏洞。所以如果phpstudy直接安装在物理机上，最好限制网站只允许本地访问。

安装 phpmyadmin

在这里插入图片描述
登陆和密码为：root

安装 Burpsuite

超详细的Burpsuite安装教程<

最低0.47元/天 解锁文章
【神兵利器】——199、Burpsuite之请求重发模块
Fly_鹏程万里
10-24 664
Burpsuite为渗透测试人员提供了请求重发的功能模块，渗透测试人员可以对捕获到的历史报文中的数据进行多次的更改进行Fuzzing尝试来对网站进行安全评估，同一个报文可以进行N次更改与重复测试评估，同时在最新的Burpsuite版本中提供了将多个请求组合放到一个请求包中进行发送的功能，即组合发送。
DVWA系列（五）——使用Burpsuite进行CSRF（跨站请求伪造）
weixin_45116657的博客
09-18 2481
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与X...
（转载）四种常见的 POST 提交数据方式
weixin_30737363的博客
09-25 4703
（转载）http://www.imququ.com/post/four-ways-to-post-data-in-http.html HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 POST 一般用来向服务端提交数据，本文主要讨论 POST 提交数据的几种方式。 我们知道，HTTP ...
BurpSuite使用指南-使用Burp Intruder
最新发布
2201_75735270的博客
04-01 2412
共有8个占位，每一个占位可以指定简单列表的Payload类型，然后根据占位的多少，与每一个简单列表的Payload进行笛卡尔积，生成最终的Payload列表例如，某个参数的值格式是username@@password将会生成大量的这种格式参数。
教你在Jmeter里添加Post请求
03-27 2966
刚学习jmeter时可能特别希望每一步都能详细点，本文手把手教你添加Post请求，希望对初学者有帮助。
CTFshow web入门——文件上传
小元砸的博客
03-14 1万+
Web 151
Web编程入门——字节跳动.pptx
08-24
Web 编程入门——字节跳动.pptx 本资源为 Web 编程入门指南，涵盖 Web 开发演变、浏览器、Web 编程三大语言、开发工具选择、调试技术、前端技术栈等多个方面的知识点。 Web 开发演变 Web 开发演变经历了从早期的 ...
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1547
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
[ctfshow]web入门——文件上传（web156-web163）
ShenZ的博客
03-18 5924
[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口 试了试upload界面有一个默认文件，可以用上传.user.ini的方法 后台应该是屏蔽了很多字符串（php
[文件包含2]
qq_44836237的博客
03-02 4662
php://filter 利用条件： 只是读取，所以只需要开启allow_url_fopen，对于allow_url_include不做要求实现效果： 将文件中得数据进行base64加密之后再输出 用法： index.php?file(这里的file是传参)=php://fileter/read=convert.base64-encode/resource=xx.php php://input 利用条件： 需要开启allow_url_include=on，对allow_url_fopen不做要.
渗透工具.Burpsuite的使用[抓包改包丢包、重放爆破(多参数)]
02-23
渗透工具.Burpsuite的使用[抓包改包丢包、重放爆破(多参数)]
手把手教菜鸟抓包改包构造上传漏洞拿shel
05-11
手把手教菜鸟抓包改包构造上传漏洞拿shel
利用BurpSuite修改Response值的两种方法
nethm的专栏
05-09 2万+
1、开启代理拦截，直接修改Response值，如下图2、使用自动代理转发，如下图
【渗透测试小白系列】之简单使用BurpSuite及请求包、响应包的格式和含义
anweikao4197的博客
09-21 3039
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、HTTP协议基础 HTTP：HyperText Transfer Protocol，超文本传输协议 1.协议特点： 简单快速，请求方式get post head等8中请求方式 无连接（一次请求就断开）无状态（没有记忆功能，不会记录任何信息） 2.支持的模式：B/S、C/S...
BurpSuite系列(五)----Intruder模块(暴力破解)
fendo
01-29 5万+
一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获取有用数据，漏洞模糊测试。合适的攻击类型取决于应用程序的情况，可能包括：缺陷测试：SQL 注入，跨站点脚本，缓冲区溢出，路径遍历；暴力攻击认证
burpsuite实战指南--如何使用burpsuite
热门推荐
蓝海
06-19 5万+
1. 学习Proxy首先看标红，intercept is on 为拦截状态  其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态，浏览器发起的请求会被burpsuite所拦截forward: 进行请求后被拦截，点击forward可以继续此次请求，如果你点击drop则丢弃此请求数据。继续请求后能够看到返回结果可以在消息分析选项卡查看这次请求的所有内容1. Raw 这个视...
ctf get post 传参 HackBar
weixin_44614983的博客
01-31 3万+
get和post是http协议的两种基本请求方式 GET - 从指定的资源请求数据。 POST - 向指定的资源提交要被处理的数据 https://www.w3school.com.cn/tags/html_ref_httpmethods.asp 知乎上这篇更详细，关于get和post的区别 https://www.zhihu.com/question/28586791 web题中会遇到，比如...
Burp Suite拦截HTTPS请求
fendo
01-15 3万+
一、简介 在使用Burp site对HTTPS进行拦截时他会提示 二、配置
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值