Open7
CTF Web メモ
Web
- ロボット型検索エンジンといえば
robots.txt
を確認 - Apacheといえば
.htaccess
を確認 - Macといえば
.DS_Store
を確認 - Gitといえば
./.git/
以下を確認
SQL Injection
curl
3xx
の時は-L
を付けないとリダイレクトしない
-I
でレスポンスヘッダー
curl "https://google.co.jp"
POST
curl -XPOST -d "hoge=abc&fuga=xyz" "http://httpbin.org/post"
Cookieの表示と編集
JWT
HTTP RequestのHeaderの編集
認証