cisp-pet考证第一天培训笔记

第一天讲的都是很基础的
1.web服务器和http基础

2.burpsuite的基本配置

这俩个一定要钩，放回和请求包的拦截

字体的编码的配置

线程改20

加密解密

各种功能的介绍和简单的
暴力破解
1.正常
burp -> intruder

2.限制本地来源
插件X-Forw
-> X-Forwarded-For:127.0.0.1

3.密码需要加密

bp选择加密，正常操作

4.万能密码，也可能这个登录点是错的，路径扫

3.上传漏洞的利用
1.文件头校验
在图片中插入一句话木马

2.黑名单校验
php3

3.前端白名单校验(在js代码中的话)，查看源代码判断是不是
刷新改js代码

4.MIME校验
直接用php上传，抓包，看Content-Type的值
上传php文件时，Content-Type的值是application/octet-stream，
上传jpg文件时，Content-Type的值是image/jpeg，
直接改就可以上传成功啦

考试要满足上面四个条件

5.后端白名单校验
00截断(条件php版本，小于或等于5.3.4)

演示
php后加个空格

16进制中空格是 %20,在bp中 hex选项中找到20改成00

改完后是这样的

5道CTF题在linux中
3道综合渗透题在windows中

cisp-pet考证第一天培训笔记相关推荐

《Linux就该这么学》培训笔记_ch06_存储结构与磁盘划分
<Linux就该这么学>培训笔记_ch06_存储结构与磁盘划分文章最后会post上书本的笔记照片. 文章主要内容: Linux系统的文件存储结构(FHS标准) 物理设备命名规则(udev ...
SAP ABAP PA certification 培训笔记 part 4
SAP ABAP PA certification 培训笔记 part 4 [@more@] 课前复习 Table key 由三部分构成 1. Components:组成key的字段 2. Seque ...
《时间管理》培训笔记
本文最初发表于恋花蝶的博客(赖勇浩的博客_CSDN博客-Python,Misc,Culture领域博主)如蒙转载,敬请保留全文完整,和保留本声明. <时间管理>培训笔记缘起上个月的时候 ...
知识点滴 - PLC培训笔记
如上图所示,这个设备就是PLC的应用场景,对外控制很多接口电路,交流直流,不同大小电流.电压的电路.在工业上使用很多. 而开发PLC程序时,是在相应的集成开发环境中,画出如下的梯形图: 什么是PLC? ...
《时间管理》培训笔记---转载
本文最初发表于恋花蝶的博客(http://blog.csdn.net/lanphaday)如蒙转载,敬请保留全文完整,和保留本声明. <时间管理>培训笔记缘起上个月的时候,参加了公司组 ...
【转】《时间管理》培训笔记
本文最初发表于恋花蝶的博客(http://blog.csdn.net/lanphaday)如蒙转载,敬请保留全文完整,和保留本声明. <时间管理>培训笔记缘起上个月的时候,参加了公司组 ...
蓝桥杯比赛培训笔记（基于STCCT107D训练板）
"蓝桥杯"比赛培训笔记更新说明第一次大更新:删除了一部分冗余的代码,将代码部分改得更为规范了些. --2020年2月23日第二次更新:在C语言相关中增添了"数组&q ...
C1驾驶证培训笔记（科二与科三）
C1驾驶证培训笔记(科二与科三) 科目二培训学习笔记倒车入库[切线内边缘-右入库-出库-左出库-出库] 侧方位停车[90秒内完成,会自动回灯,无需手动回灯] 坡道停车起步直角转弯,速度要均匀 S弯 ...
《Linux就该这么学》培训笔记_ch03_管道符、重定向与环境变量
<Linux就该这么学>培训笔记_ch03_管道符.重定向与环境变量 <Linux就该这么学>培训笔记_ch03_管道符.重定向与环境变量文章最后会post上书本的笔记照片. ...

cisp-pet考证第一天培训笔记

cisp-pet考证第一天培训笔记相关推荐

最新文章

热门文章

cisp-pet考证 第一天培训笔记

cisp-pet考证 第一天培训笔记相关推荐

最新文章

热门文章

cisp-pet考证第一天培训笔记

cisp-pet考证第一天培训笔记相关推荐