iT邦幫忙

2019 iT 邦幫忙鐵人賽
DAY 8
1
Security

CTF入門學習系列 第 8 篇

[Day8]Javascript的重要性

2019鐵人賽
2183 瀏覽

  • 分享至 

  • xImage
    •  

現在大部分的網站
為了建立更好的使用觀感
都會使用javascript去處理前端
或是利用ajaxpost去做部分頁面的重整
當然這同時也會是一個很大的問題
因為javascript是使用者能看到而且能修改的
只要能夠看懂javascript的邏輯
就能有機會從中改寫指令而拿到想要的東西

https://ithelp.ithome.com.tw/upload/images/20181023/201120850WP7FEiUhU.png

讓我們來看看這一題

https://ithelp.ithome.com.tw/upload/images/20181023/20112085gptQw1B0GO.png

有時候可以從javascript去推論出
若是我們在這個欄位輸入值
會得到什麼反應
就不需要盲測
而且還有機會從這注入各種不同的指令
也有機會取得不應該拿到的黨二


上一篇
[Day7]網站CTF的開始
下一篇
[Day9]好吃的Cookie
系列文
CTF入門學習 共 30 篇
  1. 26
    [Day26]Hexdump檢查
  2. 27
    [Day27]IDA pro逆向工程
  3. 28
    [Day28]基礎組合語言邏輯
  4. 29
    [Day29]組合語言推理par2
  5. 30
    [Day30]檔案救援技能(?
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙