我的CTF學習與教學之旅筆記15

CTF綜合測試： burpsuite 注意利用漏洞弱點： 登錄界面是否存在SQL注入 敏感信息是否泄漏 已知漏洞 backup.zip等備份文件，解壓密碼查詢，解壓後查看文件類型命令file  在登錄界面， 一定要嘗試弱口令123456、admin、root，toor等 或者可以嘗試繞過登錄機制： 查看頁面源代碼，之後利用burpsuite進行fuzz測試，繞過登錄驗證機制 再用web模糊測試字典

>>阅读原文<<