工具集

基础工具：Burpsuite，python，firefox(hackbar，foxyproxy，user-agent，swither等)

扫描工具：nmap，nessus，openvas

sql注入工具：sqlmap等

xss平台：xssplatfrom，beef

文件上传工具：cknife

文件包含工具：LFlsuite

暴力破解工具：burp暴力破解模块，md5Crack，hydra

常用套路总结

直接查看网页源码，即可找到flag

查看http请求/响应，使用burp查看http头部信息，修改或添加http请求头（referer--来源伪造，x-forwarded-for--ip伪造，user-agent--用户浏览器，cookie--维持登陆状态，用户身份识别）

web源码泄漏：vim源码泄漏(线上CTF常见)，如果发现页面上有提示vi或vim，说明存在swp文件泄漏，地址：/.index.php.swp或index.php~

恢复文件 vim -r index.php。备份文件泄漏，地址：index.php.bak，www.zip，htdocs.zip，可以是zip，rar，tar.gz，7z等

.git源码泄漏，地址：http://www.xxx.com/.git/config，工具：GitHack，dvcs-ripper

svn导致文件泄漏，地址：http://www/xxx/com/.svn/entries，工具：dvcs-ripper，seay-svn

编码和加解密，各类编码和加密，可以使用在线工具解密，解码

windows特性，短文件名，利用～字符猜解暴露短文件/文件夹名，如backup-81231sadasdasasfa.sql的长文件，其短文件是backup~1.sql，iis解析漏洞，绕过文件上传检测

php弱类型

绕waf，大小写混合，使用编码，使用注释，使用空字节

友情链接  http://www.cnblogs.com/klionsec

http://www.cnblogs.com/l0cm

http://www.cnblogs.com/Anonyaptxxx

http://www.feiyusafe.cn