CTF-WEB 基础知识博客清单

本博客内容仅供学习交流。本人不对任何第三方基于本博客内容抓取的衍生工具（包括但不限于Skill、插件、智能体等）的输出结果作任何明示或暗示的担保。使用者需自行判断其准确性与合规性，因使用此类工具所引发的决策失误、数据泄露及其他直接或间接损失，均由使用者自行承担，与本人无关。

目录

• 基础知识
• 靶场教程
• 题解

基础知识

CTF-WEB：PHP 弱类型
CTF-WEB：PHP 变量
CTF-WEB：PHP 伪协议
CTF-WEB：PHP 反序列化
CTF-WEB：字符串和正则匹配
CTF-WEB：后台扫描与备份泄露
CTF-WEB：BurpSuite 工具应用
CTF-WEB：文件上传和 webshell
CTF-WEB：经典文件上传漏洞
CTF-WEB：Python 爬虫应用
CTF-WEB：Git 源码泄露
CTF-Web：SQL 注入
CTF-Web：SQL 盲注
CTF-Web：SqlServer SQL 注入
CTF-Web：Oracle SQL 注入

靶场教程

WEB 安全靶场通关指南

题解

CTF-WEB：Bugku-江湖魔头(Javascript 审计 + 逆向解密)
CTF-WEB：攻防世界-bug(综合应用)
CTF-WEB：攻防世界 ics-05(preg_replace() 函数 /e 漏洞)