《从0到1:CTFer成长之路》靶场练习手记

已于 2022-03-08 12:12:27 修改
阅读量1.4k 收藏 10
点赞数 4
文章标签： ubuntu linux 阿里云
于 2022-03-07 22:16:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/X_python321/article/details/123327943
版权

第一章 web入门

环境：主机Win10+VM 12 pro+Ubuntu 20

VM安装包链接

链接：https://pan.baidu.com/s/159zcAsCSctaz_TmrrEribg
提取码：riiq

licence可自行百度

Ubuntu 的镜像可以从阿里的开源镜像站下载

阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区

注意事项1：VM安装Ubuntu的时候选择配置尽量大一点，笔者第一次安装时选择的配置是1G内存 1核 1处理器（这个是安装时系统默认推荐的配置），可以正常启动安装系统。但进入GUI之后还需要安装各种服务会卡住不动，随后将内存调到2G 2处理器问题解决，硬盘给了20G。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAWF9weXRob24zMjE=,size_20,color_FFFFFF,t_70,g_se,x_16

 Ubuntu安装好之后，开始安装docker环境

按照菜鸟教程进行安装

U

最低0.47元/天 解锁文章
3ize0f
关注
从0到1——CTFer成长之路（一）
youngerll的博客
03-08 4314
这里写自定义目录标题从0到1——CTFer成长之路（一）Docker安装 从0到1——CTFer成长之路（一） 此书将习题放在docker上，想做习题要先布置docker环境。 Docker安装 Windows商业版可以直接安装，懒得做系统，家庭版可以在VM虚拟机中直接安装。 下载ubuntu20系统及VM15； 安装docker。 ubuntu系统安装： 1.选择英语可以避免后期安装软件改文路径名称。 2.接着是漫长的等待； 3.等待完，右键桌面打开终端。 4.docker安装 ①终端apt
《从0到1：CTFer成长之路》SQL注入-1
tr_trTTT的博客
04-07 4269
前言： 我是新手小白，创建此文章只为了记录自己的学习 题目： 我们先进入环境 题目已经明确告诉我们是SQL注入了，我们直接就看一下哪里会存在注入点。 网址存在id=1，可能存在注入点，手工一下看看是否存在。 先用 ' 试一下，返回了一个错误页面，说明存在sql注入，再用and 1=1 试一下，返回正确的页面，那我们再次试一下and 1=2，返回的是错误的页面； ...
《从0到1:CTFer成长之路》靶场练习手记02
X_python321的博客
03-20 4389
靶场环境win10+VM+ubuntu+docker
《从0到1：CTFer成长之路》
WEB渗透测试 从入门到萌新
04-12 1779
一、判断注入类型 二、猜解列名数量（字段数） ?id=1' order by 1%23 发现4，页面不正常，所以字段数为1，2，3 三、查看报错位(报错位：2和3) ?id=123' union select 1,2,3 %23 四、信息收集 1、数据库名称：database() 得到数据库名称:note 2、表的信息 ?id=123' union select 1,database(),group_concat(table_name) from information.
从0到1:CTFer成长之路(笔记不断更新)
hxhxhxhxx的博客
01-26 6057
ctfer从0到1web入门信息搜集 web入门 信息搜集 敏感目录 敏感备份文件 Banner识别
从0到1：CTFer成长之路-PWN篇
07-30 389
格式化字符串不在栈上的利用方式, 参数在 .bss 段，不在栈上条件: 需要多次可输入参数。
从0到1：CTFer成长之路-Nu1L战队-国内名牌战队的书籍 ！！！最全最火的书籍！！！
01-28 1063
从0到1：CTFer成长之路-Nu1L战队-国内名牌战队的书籍有需要的联系QQ:406991006
《从0到1：CTFer成长之路》afr_1
ZhShy
01-12 2157
文章目录靶场：afr_1知识点解题过程Flag:n1book{afr_1_solved} 靶场：afr_1 知识点 PHP向用户提供的指定待打开文件的方式，是一个文件流 PHP的Filter机制，可对目前的协议进行一定的处理，比如将当前文件流的内容进行Base64编码。 http://127.0.0.1/cmd.php?file=php://filter/convert.base64-encode/resource=cmd 利用Filter机制，构造形如以上的攻击数据可以读取文件，拿到各种文件的源码
CTF练习：靶场夺旗
qq_43233085的博客
11-23 6130
CTF练习：靶场夺旗环境准备信息收集ssh登录靶机 靶机地址： 链接：https://pan.baidu.com/s/1bi2wi7tEuegoXPSdpqJWzQ 提取码：532d 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75.143 查看靶机的IP，为172.19.75.100 ping一下，测试连...
《从0到1：CTFer成长之路》-粗心的小李
lly的博客
04-03 1167
打开网站 这里提示了Git测试， 因为我第一次接触git所以特意百度了一下熟悉的小伙伴可以直接跳过 我在这里给大家提示一下 vm如何安装git命令并且使用的过程 安装命令 ：git clone https://github.com/lijiejie/GitHack 默认安装就可 安装完 cd切换到GitHack这个目录下 python GitHack.py http://eci-2zej5nwlszgdqx0kozsx.cloudeci1.ichunqiu.com:80/.git 切记这里是python
《从0到1：CTFer成长之路》2.1 SSRF漏洞
ZhShy
01-15 5024
文章目录2.1.1 SSRF的原理解析2.1.2 SSRF漏洞的寻找和测试2.1.3 SSRF漏洞攻击方式2.1.3.1 内部服务资产探测2.1.3.2 使用Gopher协议扩展攻击面1. 攻击Redis2. 攻击MySQL3. PHP-FPM攻击4. 攻击内网中的脆弱web应用 SSRF（Server Side Request Forgery，服务端请求伪造）是一种攻击者通过构造数据进而伪造服务器端发起请求的漏洞。因为请求是由内部发起的，所以一般情况下，SSRF漏洞攻击的目标往往是从外网无法访问的内部系
ctf靶场练习（非常详细），零基础入门到精通，看这一篇就够了
最新发布
隔壁王叔的博客
10-18 721
ctf靶场练习（非常详细），零基础入门到精通，看这一篇就够了
2024年最新《从0到1：CTFer成长之路》2，2024年最新物联网嵌入式开发岗
2401_85013357的博客
05-14 834
攻击者通过SSRF漏洞未授权访问内网Redis，可能导致任意增、查、删、改其中的内容，甚至利用导出功能写入Crontab、Webshell和SSH公钥（使用导出功能写入的文件所有者为redis的启动用户，一般启动用户为root，如果启动用户权限较低，将无法完成攻击）。Redis是一条指令执行一个行为，如果其中一条指令是错误的，那么会继续读取下一条，所以如果发送的报文中可以控制其中一行，就可以将其修改为Redis指令，分批执行指令，完成攻击。首先，FastCGI本质上是一个协议，在CGI的基础上进行了优化。
从0到1：CTFer的成长之路死亡ping命令
一个努力学习网安的小牛马
10-26 399
死亡ping命令
CTF日常训练WriteUp之CTF秀靶场_ctf靶场训练，2024年Golang技术下半场在哪
2401_84247423的博客
04-13 781
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。（1）熟悉栅栏密码特性：把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话；
CTF学习-Vulnhub 靶场之DOUBLETROUBLE
dengpan119的博客
03-28 4485
Vulnhub 靶场之DOUBLETROUBLE 提示：IP地址用的是复制内网IP，建议是设置自己虚拟网络C段地址。 前言 靶机地址：https://www.vulnhub.com/entry/doubletrouble-1,743/ kali攻击机ip：172.X.X.176 windows10攻击机IP:172.X.X.189 靶机 ip：172.X.X.186-187 工具:VMware Workstation Pro/Oracle VM VirtualBox 提示：以下是本篇文章正文内容，下面案例可
《从0到1：CTFer成长之路》解题
m0_46495271的博客
07-14 498
举足轻重的信息搜集 第一题：常见的搜集 进入环境，用dirsearch扫一下，发现存在vim备份文件，gedit备份文件和robots.txt文件。 robots.txt直接访问，发现flag1_is_her3_fun.txt，直接访问发现了flag1。 index.php~直接访问，发现flag2。 直接访问.index.php.swp，把vim备份文件下载下来，然后vim -r index.php.swp对文件进行恢复，就可以得到flag3。 然后把这三个flag拼接起来就可以了。 第二题 粗心的小李
CTF从0到1，web1-2
weixin_45486362的博客
06-15 321
本地成功配置环境，访问如图： http://127.0.0.1/ 提示Git泄露，直接利用GitHack.py工具： 下载地址：https://github.com/lijiejie/GitHack 命令：python2 GitHack.py http://127.0.0.1/.git/ 结果如下： 查看index.html文档发现： Congrandulations!!! ...
从0到1ctfer成长之路配套逆向题 babyconst
qq_35576225的博客
11-07 569
来源：https://book.nu1l.com/tasks/#/pages/reverse/5.4 1.用ida打开发现是输入一个48位的字符串加密后进行比较。 2.发现第一个函数中涉及到了一些常数，用para检查后发现是属于md5加密。 3.分析后发现603080位置开始存放着加密后的字符串，正好每次地址位置差16也就是16进制的十，每个地址保存着一个字节也就是8位，是四个字符加密后形成了32位。 4.找到一个在线的md5解码网站，查询后还原得到4位，重复12次后，得到fla
SQL注入学习之路：sqli-labs靶场实战解析
"sqli-labs靶场练习笔记涵盖了从2关到24关的SQL注入学习内容，适合初学者参考，涉及单引号、双引号注入，布尔盲注，数据库名、表名、列名的探测，以及利用注入进行文件写入和信息获取等技能。" 在SQL注入的学习过程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值