Web安全基础-SSRFCTFHub题目来源：https://www.ctfhub.com/#/skilltreeWeb技能树，SSRF部分基础知识SSRF全称：Server-SideRequestForgery，服务器端请求伪造。可以理解为以服务器的身份执行构造好的攻击请求来获取内网资源或绕过waf。网站一般都会提供从其他的服务器上获取数据的功能(获取图片、下载文件、读取文件内容、转发收藏、邮件、翻译等)，这时候如果没有对目标地址做完善的过滤与限制。攻击者就可以利用SSRF泄露内部信息，DOS攻击，或者再次利用其他漏洞攻击。SSRF的实质就是利用过滤不全的Web站点作为代理攻击远程和本地的服
Web安全基础-RCECTFhub题目来自CTFHub，Web方向技能树Rce部分https://www.ctfhub.com/#/skilltree基本介绍远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码。为了实现特定效果，后台有时候也会把用户的输入作为代码的一部分进行执行,服务器没有针对执行函数做过滤就执行命令时就会产生该漏洞。php可能产生RCE的常见函数:PHP代码执行函数：eval()、assert()、preg_replace()、create_function()、array_map()、call_user_func()、call_
Web安全基础-LFILabs本实验来自于https://github.com/paralax/lfi-labs做到一半了才发现BUUCTF上有，可以参考本篇做一下CMDCMD-1该关卡直接执行Get方法cmd对应的命令CMD-2和上题相似，接收参数方式换成POST请求CMD-3本实验应该在LNIUX环境下运行，我们要修改/usr/bin/whois为作用相近的nslookup补充一些常用的绕过方法cmd1|cmd2:不论cmd1是否为真，cmd2都会被执行；cmd1;cmd2：不论cmd1是否为真，cmd2都会被执行；cmd1||cmd2：如果cmd1为假，则执行cmd2；cmd1&&cmd
Web安全基础-SSRFCTFHub题目来源：https://www.ctfhub.com/#/skilltreeWeb技能树，SSRF部分基础知识SSRF全称：Server-SideRequestForgery，服务器端请求伪造。可以理解为以服务器的身份执行构造好的攻击请求来获取内网资源或绕过waf。网站一般都会提供从其他的服务器上获取数据的功能(获取图片、下载文件、读取文件内容、转发收藏、邮件、翻译等)，这时候如果没有对目标地址做完善的过滤与限制。攻击者就可以利用SSRF泄露内部信息，DOS攻击，或者再次利用其他漏洞攻击。SSRF的实质就是利用过滤不全的Web站点作为代理攻击远程和本地的服
Web安全基础-RCECTFhub题目来自CTFHub，Web方向技能树Rce部分https://www.ctfhub.com/#/skilltree基本介绍远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码。为了实现特定效果，后台有时候也会把用户的输入作为代码的一部分进行执行,服务器没有针对执行函数做过滤就执行命令时就会产生该漏洞。php可能产生RCE的常见函数:PHP代码执行函数：eval()、assert()、preg_replace()、create_function()、array_map()、call_user_func()、call_
Web安全基础-LFILabs本实验来自于https://github.com/paralax/lfi-labs做到一半了才发现BUUCTF上有，可以参考本篇做一下CMDCMD-1该关卡直接执行Get方法cmd对应的命令CMD-2和上题相似，接收参数方式换成POST请求CMD-3本实验应该在LNIUX环境下运行，我们要修改/usr/bin/whois为作用相近的nslookup补充一些常用的绕过方法cmd1|cmd2:不论cmd1是否为真，cmd2都会被执行；cmd1;cmd2：不论cmd1是否为真，cmd2都会被执行；cmd1||cmd2：如果cmd1为假，则执行cmd2；cmd1&&cmd
内网安全-简单域环境搭建使用WindowsServer2012R2,Windows7,WindowsXP配置域控环境。虚拟机的获取和安装不再叙述，安装时网络选择桥接模式。域基础知识这里是我刚学习的时候记录的一些最基础的资料，有计算机网络基础的大哥可以略过。TCP/IP基础概念IP地址IP地址可以划分为两个部分，网络号和主机号部分，网络号表示所属的网络段编号，主机号表示该网段中该主机的地址编号。IP地址可以分为A、B、C、D、E五类：A类：0.0.0.0-127.255.255.255B类：128.0.0.0-191.255.255.255C类：192.0.0.0-223.255.255.255
内网安全-简单域环境搭建使用WindowsServer2012R2,Windows7,WindowsXP配置域控环境。虚拟机的获取和安装不再叙述，安装时网络选择桥接模式。域基础知识这里是我刚学习的时候记录的一些最基础的资料，有计算机网络基础的大哥可以略过。TCP/IP基础概念IP地址IP地址可以划分为两个部分，网络号和主机号部分，网络号表示所属的网络段编号，主机号表示该网段中该主机的地址编号。IP地址可以分为A、B、C、D、E五类：A类：0.0.0.0-127.255.255.255B类：128.0.0.0-191.255.255.255C类：192.0.0.0-223.255.255.255
