【网络安全】CTF初学笔记-web新手题目（附学习资料）

一、绕开口令长度限制

题目：

1.F12查看源码，发现有长度限制

2.方法1：使用hackbar或burpsuite将text=qingdaoshizipeixun post过去绕开长度检测。

方法2：直接删除该字段

3.得到flag

二、不在IP限制范围内

题目：

1.分析题目，发现其要求访问ip限制是8.8.8.8，因此考虑转发ip

2.打开burpsuite，找到该包的http头，在里面add X-FORWARD-FOR，值为8.8.8.8，点击forward

或将该请求send to repeated ，在里面添加X-FORWARD-FOR:8.8.8.8，点击Go

3.成功获取flag

三、MD5绕过

题目：

原理：当md5函数对数组进行计算时，会出错返回0

1.在url后面，添加?a[]=1&b[]=2。

2.获得flag

四、MD5碰撞

题目：

分析：首先可以看到变量md51的值是经过md5加密的字符串QNKCDZO，经过md5加密后得到0e830400451993494058024219903391。之后get到变量a，分析源代码可知，如果a的值不为QNKCDZO，并且md5的值也为0e830400451993494058024219903391，则会输出flag，但对于md5来说，这种情况是不存在的。再看源码，我们发现判断md51和md52是否相等的时候，使用了$md51 == %md52，这里使用的是 == （php中为松散比较）而不是 ===（php中为严格比较），也就是说md51和md52不需要完全相等。【php的松散比较可参考https://blog.youkuaiyun.com/baidu_41871794/article/details/83750615】

关于php的一点拓展：一个数字和一个字符串进行比较，PHP会把字符串转换成数字再进行比较。PHP转换的规则是：若字符串以数字开头，则取开头数字作为转换结果，若无则输出0。因此QNKCDZO经过md5加密后的值0e830400451993494058024219903391就会被转换成0，因此，只需要找到其他经过md5加密开头是0的值就可以了。

1.将a的值加到?a=xxxx中。

2.成功获取flag

CTF学习资料

CTF大赛， 俗话说“兵马未动，粮草先行”。打CTF手里的武器工具少不了，CTF比赛有些线下赛，不提供互联网环境，这就更需要开战前把工具包准备好了。

CTF工具包大合集目录如下：

工具包目录：

1. 综合利用工具(包含菜鸟教程、w3cschool、各种API)

2. 抓包工具

3. 注入工具

4. 隐写工具

5. 提权工具

6. 数据库工具

7. 扫描工具

8. 逆向工具（包含反编译工具）

9. 内网工具

10. 二进制工具

11. 代理转发类工具

12. 暴力破解工具

13. 安装环境包（Java、python、php）

14. XSS

15. webshell

工具包目录

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。