002-CTF web题理论基础篇-第二课理论基础.pdf
需积分: 5 67 浏览量
2023-07-09
03:24:24
上传
评论 1
收藏 1.18MB PDF 举报
CTF web 题型理论基础篇
第二课 理论基础
CTF web 题型理论基础篇 .................................................................................................................................1
工具集： .......................................................................................................................................................2
理论基础 .......................................................................................................................................................3
php 弱类型 ..........................................................................................................................................3
== 与 === ...............................................................................................................................3
举例： ..........................................................................................................................................5
md5 绕过(Hash 比较缺陷) ...........................................................................................5
json 绕过 ............................................................................................................................6
array_search is_array 绕过 ...........................................................................................7
strcmp 漏洞绕过 php -v <5.3 ...................................................................................8
switch 绕过 ........................................................................................................................9
PHP 伪协议 .........................................................................................................................................9
1.php://协议- php://filter 与 php://input ..................................................................... 10
举例： ............................................................................................................................. 10
php://input ........................................................................................................... 10
2.file://协议.............................................................................................................................. 12
举例： ............................................................................................................................. 12
git 泄露/file 协议 ................................................................................................. 12
3.phar://协议 .......................................................................................................................... 14
4.zlib://协议 ............................................................................................................................ 14
5.data://协议 ........................................................................................................................... 15
剩余14页未读，继续阅读
资源评论
武恩赐
- 粉丝: 53
- 资源: 332
最新资源
- 基于C++实现多目标跟踪系统
- 基于单片机的压力流量报警器（附代码+proteus仿真+论文）
- 基于 Flask 的请假审批管理系统设计与实现
- Test Report TC-24-37 MQ012K0VPY 25.764-28.476MHz.SchDoc
- Java项目-基于Springboot+Vue的校园博客系统的设计与实现（源码+万字LW+部署视频+代码讲解视频+全套软件）
- 服务器虚拟化工具VMware vSphere Client for windows（VMware-viclient-all-6）
- 文件批量改名工具，用于替换/更改字符，更改文件后缀等
- Home Assistant 接入小米空气净化器
- 2024年全国职业院校技能大赛集成电路应用开发赛项竞赛试题（08 卷）
- 2024年全国职业院校技能大赛集成电路应用开发赛项竞赛试题（07 卷）
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
