CTF-web題型知識隨記?

文章目錄 工具集 常用套路總結 常見題型解題技巧 php弱類型 繞WAF 工具集 御劍:網站後臺 AWVS:掃描web漏洞 常用套路總結 1.查看源代碼 2.查看HTTP數據包 http請求/響應 使用抓包工具burpsuite查看HTTP請求/相應頭部 3.修改或添加HTTP請求頭僞造客戶端信息 4.web源碼泄露 (1)vim源碼泄露(線上ctf常見) 思路:如果發現頁面提示有vi或vim,說
相關文章
相關標籤/搜索