ctf入门常见类别

原视频在这里：实验吧-名师指导http://www.shiyanbar.com/course-video/watch-video/cid/419/vid/2000网络安全从业者尝试介绍

web应用渗透测试技术分类：扫描技术；注入技术；上传技术；钓鱼攻击。

1. 扫描技术：与防火墙、入侵检测系统相互配合使用，主动防范

• 主机安全扫描技术：针对系统中的脆弱口令设置及对其它与安全规则相抵触的对象检查
• 网络安全扫描技术：通过执行脚本文件模拟对系统进行攻击的行为并记录系统的反应，发现漏洞

Awvs工具扫描

2. 注入技术

重点sql注入攻击，了解sql注入攻击的原理、形成原因。

根本原理：数据库和代码未作严格的分离。

3. 钓鱼攻击

取证方法：

1. 扫描攻击取证：wireshark抓包 利用命令http.request.uri.matches"wvs"

2. web攻击取证：web日志发现线索，可能找到sql攻击。

3. 工具使用：入侵检测系统snort