网安CTF知识系列：Linux的使用及CTF夺旗赛-WordPress网站

最新推荐文章于 2025-08-07 09:55:50 发布
最新推荐文章于 2025-08-07 09:55:50 发布
阅读量236 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/136807650
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文介绍了Linux的基础知识，包括用户的使用和用户组的概念，特别关注了在CTF（Capture The Flag）比赛中的应用场景。讨论了如何在Web环境中操作，如在WordPress网站中修改404模板，以及这对于网络安全挑战的重要性。

Linux的使用

在这里插入图片描述
在这里插入图片描述
大写就是回车默认操作
在这里插入图片描述
在这里插入图片描述

Linux的用户与用户组

了解本专栏 订阅专栏 解锁全文
CTF之暴力*解（wordpress）
afei001
03-29 1299
暴力*解漏洞介绍 暴力*解最常用的方法：穷举法     穷举法的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合题目的全部条件，则为本问题的一个解;若全部情况验证后都不符合题目的全部条件，则本题无解。穷举法也称为枚举法。 Web安全中的暴力*解也是利用尝试所有的可能性最终获取正确的结果。 练习环境 攻击机：kali ...
CTF之Hackademic RTB1 靶机渗透（Wordpress1.5 SQL注入）
afei001
08-22 794
练习环境     攻击机：kali     靶机：Hackademic: RTB1     下载地址：https://download.vulnhub.com/hackademic/Hackademic.RTB1.zip      1.发现靶机，端口扫描 root@kali:~# netdiscover -r 100.100.100.0/16 _____________________________________________________________________________ .
Linux的使用及CTF夺旗赛-WordPress网站
cwmy18的博客
10-15 257
大写就是回车默认操作。
CTF_WP-攻防世界web题解
qq_63600223的博客
03-25 4197
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头里备份文件搜索得知：php的备份有两种：.php~和.php.bak修改urlindex.php.bak自动下载了一个文件，打开发现flag打开链接是一个维基百科的说明，
CTF之BTRSys v2.1 靶机渗透（wordpress 404页面上传webshell）
afei001
04-02 1439
练习环境     攻击机：kali     靶机：BTRSys: v2.1 下载地址：https://download.vulnhub.com/btrsys/BTRSys2.1.rar 1.发现靶机，进行端口扫描 root@afei:~# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500...
网安知识系列：网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
weixin_54626591的博客
09-12 763
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
网安-信息收集
最新发布
lemo_qi的博客
08-07 821
由于CDN加速需要支付一定的费用,很多网站只对主站做了CDN加速,子域名没有做CDN加速，子域名和主站很有可能在同一个服务器或者同一个C段中，可以通过探测子域名的方式，收集子域名的信息，查询子域名的IP地址来辅助判断主站的IP信息。邮件信息中会记录邮件服务器的IP信息，有些站点类似于RSS邮件订阅的功能，可以利用其发送邮件，通过查看源码的方式查看服务器的真实IP地址。找到真实的IP我们就可以访问这个IP的C段和端口，方便进一步渗透，但是有的网站挂了CDN,我们必须绕过CDN获取真实IP。
【网安第一章】——信息收集
lyj1597374034的博客
08-11 1791
常见敏感文件：配置文件xxx.cfg数据文件xxx.sql.tar.gz目录/backup/conf/admin为什么会泄露网站配置错误本地文件包含（LFI）php里面存在include。如果include通过参数传入，并且没有经过校验，那么就能访问到磁盘中所有的文件。
[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
热门推荐
杨秀璋的专栏
10-30 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Powershell基础入门知识，涉及条件语句、循环语句、数组、函数 、字符串操作、注册表访问等。这篇文章将分享Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。
墨者靶场 WordPress插件漏洞分析溯源
永远是少年
12-30 2003
今天继续给大家介绍CTF刷题，本文主要内容墨者靶场 WordPress插件漏洞分析溯源。 一、题目简介 二、解题实战
Linux CTF 逆向入门
A_991128a的博客
01-11 2195
ELF文件在各种平台下都通用，ELF文件有32位版本和64位版本，其文件头内容是一样的，只不过有些成员的大小不一样。在这个二进制文件中，符号没有被剥离，因此我们可以看到函数名称，这使得它更容易理解。节表头部（Section Headers）包含了描述文件节区的信息，比如大小、偏移等，但这些对二进制文件的执行流程来说并不重要。我们先来看看 ELF 文件头，如果想详细了解，可以查看ELF的man page文档。3、我们可以查看“.rodata ”部分的偏移量，可以更好的查看这些字符。它到底循环了多少个字符？
2022CTF培训（三）windows&linux&安卓平台调试机制原理
sky123博客
11-26 2508
使用 CreateProcess 函数创建待调试进程，创建时指定 dwCreationFlags 参数为 DEBUG_ONLY_THIS_PROCESS 将会告诉操作系统我们需要让当前调用者（线程）接管所有子进程的调试事件，包括进程创建、进程退出、线程创建、线程退出以及最重要的等等。
CTF必备技能丨Linux Pwn入门教程——ROP技术（上）
dfdhxb995397的博客
07-16 1140
Linux Pwn入门教程系列分享如约而至，本套课程是作者依据i春秋Pwn入门课程中的技术分类，并结合近几年赛事中出现的题目和文章整理出一份相对完整的Linux Pwn教程。 教程仅针对i386/amd64下的Linux Pwn常见的Pwn手法，如栈，堆，整数溢出，格式化字符串，条件竞争等进行介绍，所有环境都会封装在Docker镜像当中，并提供调试用的教学程序，...
CTF--PWN必备技能--理解c程序从编译开始到运行结束的过程
tbsqigongzi的博客
12-02 1847
GCC编译过程，函数调用栈，CPU执行过程
网络渗透测试实验四
wow_iamfree的博客
12-07 752
文章目录一、实验目的二、实验准备与内容三、实验过程1.netdiscover发现WebDeveloper的ip2.nmap扫描目标开发端口3.访问目标网站4.whatweb探测CMS模板5.WPScan工具简介6.Dirb网站目录爆破7.通过爆出的路径找到cap文件8.利用WordPress插件漏洞找到目标配置文件9.远程连接目标10.使用tcpdump执行任意命令 一、实验目的 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能
CTF实践
AZXYZNPY的博客
11-21 233
（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。找到一个似乎和网络流量有关的目录（路径）。能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。2.利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？
CTF实践（实验四）
weixin_51458001的博客
12-06 742
什么是CTF CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。 CTF竞赛模式 （1
初试ctf wp
c1042503039的博客
02-21 2441
初试ctf wp X-forwarded -for和reffer 根据提示，想到要请求真是的ip，于是我用burpsuite，拦截后到repeater，添加xff，这里遇到些问题，到r后，必须先go，再去添加xff才能有正确的提示，经验吧积累。后面又试了又不是这样，纳闷。 看到“必须来自www.google.com”所以想到还要加referer flag就出现了 实验证明，xff可以不用大写，小...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值