CTF Web学习笔记

CTF Web 学习笔记

一、杂项

1、隐写术

将 ag 隐藏在图片、音频或压缩包等各种各样的文件中，参赛

人员通过对各种文件格式的识别及内容的提取，来获取 ag 值。

2、密码学及编码

通过加密算法或密码算法将 ag 藏到密文或编码中，参赛人员

通过对对密文解密或对编码解码来获取 ag 值。

二、Web 常考知识点

1、Method

GET 请求被过滤器或 WAT 拦截，可转换成 POST 请求绕过检

测。

BurpSuite 中可右键选择 Change Request Method 进行一键切

换 GET 和 POST 方法。

2、User-Agent

User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0)

Gecko/20100101 Firefox/52.0

可通过 BurpSuite 修改为指定的浏览器。

中即有可用信息：

输入 http://lab1.xseclab.com/base8_0abd63aa54bef046428

9d6a42465f354/key_is_here_now_.php

即可得到 key:

ohHTTP302dd

4、Referer

将 Referer 的值修改为本地地址（127.0.0.1/localhost）或

官方比赛地址，亦或根据题目获取 Referer。

可通过 BurpSuite 修改。