在写学习今天的内容之前我仔细读了学长的评价也参考了一些优秀的博客关键是理解的透不透彻而不是学的多超前我更改了原本的学习方向从跟着网课目录走改成了web方向从基础到实战先看基础知识再上对应靶场练习希望能多一点实质的收获。基础知识因为有的内容在之前已经有过掌握 所以只写新学到的以及对所有基础知识的总结发现一个适合新手的靶场查看器元素面板的应用例题2进来之后这个按钮毫无反应f12开发者工具之后源代码注释中也没有隐藏flag看到元素面板上有“disabled”字样直接在上面把disabled删掉然后这个按钮就能按了以前了解的开发者工具都是查看源代码 没想到还能直接在上面修改嗯对 我还花了好长时间装了一个免费的hackbar版本终于正确然后就是get请求和post请求get请求直接在url上就可以发送post请求就要用这个插件然后是对基础知识点的整理 对应靶场里都有这些练习题Get请求url?参数k…受url长度限制POST请求url不可访问Robots协议url/robots.txt‌php源码泄露访问url/index.phpgit代码泄露访问url/.git/index.phpsvn泄露访问url/.svnvim缓存信息泄露访问url/.index.php.swpDNS TXT记录如果希望对域名进行标识和说明可以使用 TXT 记录绝大多数的 TXT 记录是用来做 SPF 记录反垃圾邮件每次学基础知识的时候都会感觉自己好像又行了但是一到脱离基础ctf题之后又不知道这些基础知识到底如何用到题里面 T_T