web相关的软件和简单解题思路

最新推荐文章于 2025-06-09 09:46:52 发布
最新推荐文章于 2025-06-09 09:46:52 发布
阅读量468 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： web知识与题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Ljt101222/article/details/81071147
本文记录了夏令营第一天的学习内容，包括博客账号搭建、多种软件安装如burpsuite、jdk、git、nmap等，并介绍了如何使用这些工具进行基本操作，还分享了在特定网站上解决五个web题目的心得。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

       暑假夏令营的第一天学习了搭建自己的博客账号和安装web前端的一些软件。如burpsuite、jdk、git、nmap等。jdk是Java语言的软件开发工具包，主要用于移动设备、嵌入式设备上的Java应用程序。JDK是整个Java开发的核心，包含了JAVA的运行环境和JAVA工具。Git是LinuTorvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。NMAP也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。自己也在上午安装了Kali。在虚拟机VMware Workstation Pro14上Debian 8.x  64位的操作系统。

     1、搭建自己的博客账号首先在Github官网注册一个账号，然后搭建一个新的仓库。如下图所示

2、创建一个Debian 8.x  64位的操作系统的虚拟机，在创建虚拟机后添加一个 kali-linux-2016.2-amd64.iso文件镜像，安装过程中基本上以默认安装。安装后的界面如下图所示

   

3、自己在http://ctf.dropsec.xyz:8080网站上完成了web的五道题。

 第一题：通过在F12控制台来找到Maxlength=3，改变3的值。让其变大些，就能实现要求了。

第二题：通过nmap扫描一下端口，就能生成22 80 8080 三个端口。

第三题：通过在F12控制台来找到元素，在元素下找到flag。里面就是web内容

第四题：首先打开浏览器的代理，在抓包软件里把登陆为0的改为1.

第五题：把请求的浏览器改为HAHA浏览器，就能找到key

     1、

             

 

【系统架构设计师】真题论文: 论基于 REST 服务的 Web 应用系统设计（包括解题思路和素材）
数据知道的博客
11-12 5493
*二、REST（REpresentational State Transfer）是指从几种基于网络的架构风格衍生出来的一种混合架构风格，目前Web的体系结构正是基于REST风格的。**REST风格中的特点是客户端／服务器、无状态、缓存、统一接口、分层系统和按需代码。REST组件通过以一种数据格式转移资源的表述进行通信，可以基于接收者的能力和期待的内容，以及资源的性质动态地选择不同的表述。
[SWPUCTF 2021 新生赛]web方向(一到六题) 解题思路，实操解析，解题软件使用，解题方法教程
符啸九天的博客
09-07 1455
[SWPUCTF 2021 新生赛]web方向 解题思路，实操解析，解题软件安装教程，解题方法教程。 [SWPUCTF 2021 新生赛]gift_F12、[SWPUCTF 2021 新生赛]jicao、[SWPUCTF 2021 新生赛]easy_md5、[SWPUCTF 2021 新生赛]include、[SWPUCTF 2021 新生赛]easy_sql
web基本解题思路
Ljt101222的博客
07-19 3916
前两天安装一些web相关的软件，今天主要是做一些简单的web基础题。主要用BurpSuite软件进行抓包和分析数据，其中涉及到一些方法，如下所示：   一、爆破，包括包括md5、爆破随机数、验证码识别等 二、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截 三、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、 四、密码...
CTF Web 题目一般解题思路
最新发布
lz5217x的博客
06-09 712
Wappalyzer 识别技术栈（框架、数据库等 ）；抓包工具（Burp Suite ）截获请求，检查 Cookie、自定义 Header 藏的提示。（框架 / 语言，如 PHP/Flask ），辅助定位漏洞（如 Flask 可能有 SSTI ）。：复现经典赛题（如强网杯、HackTheBox ），总结同类漏洞套路。：输入点（URL 参数、表单、Cookie ）传入单引号。（识别服务器类型，如 Nginx/Apache ）、字段 ）、JS 代码（可能藏接口、加密逻辑 ）。：抓包改参数，测试业务流程漏洞。
Web解入门题目思路------（1~7）
xiao_xiao_lan的博客
03-25 3128
一、X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 方法一：按下F12键直接查看： 方法二：通过Burp Suite Community Edition抓包，之后sent to repeater，在repeater中send查看 二、X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 题目提醒robots文件，要知...
web简单题的思路
yumengzth的博客
07-21 615
一、爆破，包括包括md5、爆破随机数、验证码识别等 二、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截 三、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、 四、密码题，包括hash长度扩展、异或、移位加密各种变形、32位随机数过小 五、各种找源码技巧，包括git、svn、xxx.php.swp、*www*.(zip|t...
春秋web题目解题及思路汇总（自用搜集）
Devil_B的博客
05-12 1517
(Misc-Web)爆破-2 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); 题目知识点： file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。 eval(str)函数，把括号里的字符串，当作php命令来执行。 解题思路： 这一题，把一个file_get_contents()函数命令赋值给$a传入var
计算机网络课后题指导和解题思路
05-20
本资料"计算机网络课后题指导和解题思路"旨在帮助学习者深入理解和掌握计算机网络的基本概念、协议以及工作原理，通过解答课后习题来巩固理论知识，并提升实际问题解决能力。 首先，我们要理解计算机网络的基础知识...
解题思路21
08-08
解题思路简单，主要是理解数据库连接池的工作原理，以及如何根据日志模拟连接的创建与释放过程。在编写代码时，注意处理边界条件，确保对所有请求进行正确的计数。对于大数量级的请求，可能需要考虑效率，采用适当的...
CTF ---web题思路总结
A13837377363的博客
03-08 3387
面对一道web题时,先注意题目名字或者提示。如'eazy_sql'则大概率为sql注入题目。若含有'flask''tornado'等词，可以考虑去搜索这些服务器的历史漏洞。
纯前端实现答题小程序
08-07
纯前端实现一个在线答题小程序，内含试题数据（json格式）、首页考试入口（选择哪一套试题）、答题页（单选/多选）、结果页（评分、查看错题）。你可以选择接入云开发能力，或者其他后端能力。ps:非初学者慎入。
在线答题系统（基于Javaweb）
12-14
基于Javaweb的在线考试系统，管理员可以上传试卷，批改试卷，学生可以在线答题 开发环境： 项目运行环境 myeclispe10.7 jdk1.7 tomcat8.0
CTF工具之WEB.zip
10-07
该工具包中含有17年永久火狐浏览器，抓包工具，SQL注入工具，webshell,网站后台扫描工具，代码审计系统等
15 个开发者必备的Web开发工具！
StoneOK07的专栏
11-04 1378
Web开发不是一件轻松的任务，开发者需要做很多的事情来确保网站运行正常、高效... 本文介绍15个非常优秀的每个web开发者都应该拥有的工具，列表如下： 1. Firebug Firebug是Firefox下的一款开发类插件，现属于Firefox的 五星级强力推荐插件之一。它集HTML查看和编辑、Javascript控制台、网络状况监视器于一体，是开发JavaScript、CSS、HTML和
bugku-web 详细解题方法（一）（不需要基础， 跟着步骤走）
泣当歌的计算机小白之路
11-28 1908
#bugku-web 详细解题方法（一）（不需要基础， 跟着步骤走） ##写在最前面：本人是一名计算机萌新，在刚入大学时计算机基础薄弱，特别是信息安全方面，更是一窍不通。后来接触ctf,并且通过bugku平台进行信安方面的练习，和你一样，也是通过博客一步步开始的。但是别人的终究是别人的，我也想把我在做题过程中踩过的坑，积累的经验更好的梳理一下，所以才有了这篇文章，我会尽我可能把过程写的详细，也希望可以帮助到同样身处征途的你。（萌新上路，如有错误，敬请指正！） 好，咱们话不多说，开始正题。 ##第五题 矛盾
web类型解题技巧
liwenqianye的博客
12-21 2430
ctf中web类型题目 HTTP协议类解题 1.要求从某个IP或主机访问，一般是修改X-Forwarded-For，X-Forwarded-Host，CLIENT-IP，host参数的值 2.要求从某国家访问，一般修改ACCEPT-Language值 3.要求访问某个页面，修改referer 4.有关身份认证类的，修改cookie的值 web中出现的登录问题，需要用户名和密码 web后台常用的万能密码 可使用万能密码直接获取flag 原理都是利用SQL语法来利用注入，其实这也是注入的一种，都是因为提交字符未
对Web平台和软件架构的一些看法
dotnet.youkuaiyun.com 团队blog （测试）
11-16 3177
Csdn dotnet blog 专家群   leimin3113591说实话，我对硬件平台没有什么经验，因此，也提不出太多的看法。不过，对Web平台和软件架构还是有一点体会，希望能够和您分享。刚开始，我在努力猜测您的意图，不过我也同时发现这很难，而且风险很大。我不太清楚您到底需要什么，只好以不变应万变，我会结合自己所经历过的项目，去谈谈对Web平台和软件架构的一些看法，这也是我现在能够为您做的了
十款让 Web 前端开发人员更轻松的实用工具
weixin_34087503的博客
01-20 157
　　这篇文章介绍十款让 Web 前端开发人员生活更轻松的实用工具。每个 Web 开发人员都有自己的工具箱，这样工作中碰到的每个问题都有一个好的解决方案供选择。 　　对于每一项工作，开发人员需要特定的辅助工具，所以如果下面这些工具对于你来说都是新的领域，那么这篇文章是非常有用的，因为这些实用的工具将让你的工作更有效率。 您可能感兴趣的相关文章 2013年最受欢迎的10篇前端开发博文 ...
ctf中web解题思路
02-07
### CTF Web 类挑战的解题策略和技术 #### 识别漏洞类型 在处理 CTF 中的 Web 挑战时，了解常见的安全漏洞至关重要。这些漏洞可能包括 SQL 注入、跨站脚本攻击（XSS）、文件包含漏洞以及服务器端请求伪造（ SSRF）。每种类型的漏洞都有其特定的表现形式和利用方法[^1]。 #### 使用自动化工具辅助分析 为了提高效率，在面对复杂的 Web 应用程序时可以借助一些自动化的扫描工具来发现潜在的安全问题。例如 Burp Suite 或 OWASP ZAP 可用于检测注入点和其他常见缺陷；而 Dirbuster 则有助于寻找隐藏目录或未公开接口。 #### 手动审查源码与逻辑错误 除了依赖于现成软件外，深入研究目标网站背后的实现细节同样重要。这通常涉及到获取并阅读应用程序的部分甚至全部代码片段，从中找出开发者疏忽之处或是业务流程中存在的安全隐患。对于某些高级别的比赛而言，逆向工程可能是必不可少的一部分工作内容。 #### 构造有效载荷(Payloads) 当确认存在某个具体类型的弱点之后，则需精心设计相应的输入数据结构——即所谓的 "payload" 来触发该漏洞的行为模式。比如针对 XSS 攻击可尝试发送恶意 JavaScript 脚本来控制受害者浏览器；而对于命令执行类题目则要思考如何绕过过滤机制进而植入操作系统指令。 ```python import requests url = 'http://example.com/vulnerable_page' data = {'input': '<script>alert(1)</script>'} # 这是一个简单的XSS payload例子 response = requests.post(url, data=data) if response.status_code == 200: print('Payload sent successfully.') else: print('Failed to send payload.') ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值