ctf

[BUUCTF从零单排] Web方向 02.Web入门篇之『常见的搜集』解题思路(dirsearch工具详解)

在CTF(Capture The Flag)比赛中,Web方向的题目常常需要通过信息收集来寻找漏洞或敏感信息。特别是在进行网站渗透测试时,目录和文件的枚举是非常重要的一步,而 dirsearch 工具则是进行此项工作的得力助手。什么是 dirsearch?dirsearch 是一个功能强大的目录

2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp

2024年“羊城杯”粤港澳大湾区网络安全大赛是一场备受期待的赛事,尤其是在Web、数据安全和AI领域的挑战赛中,参赛者不仅需要扎实的技术基础,还需要不断更新自己的知识和技能。本文将对初赛中Web安全、数据安全和AI部分的题目进行解题分析,提供一些代码示例,以帮助参赛者更好地理解相关技术及其应用。一