Web 安全

KanaDE2026/5/23大约 1 分钟CTF手册Web

Web 安全是 CTF 中入门最快的方向，也是最贴近日常开发的赛道。你每天用的网站、填的表单、点的链接，背后都可能藏着漏洞。

本章覆盖 OWASP Top 10 中的主要漏洞类型：SQL 注入、文件上传、XSS、命令注入、文件包含、SSRF、XXE、反序列化、越权。每篇文章都有原理讲解和实际的攻击步骤，跟着做一遍比看十遍更有用。

工具方面，Burp Suite 是核心——几乎所有 Web 题都要用它抓包改包。第一次接触的话，先把 Burp 配好再说其他的。

提示

不要一开始就用工具一把梭。遇到漏洞，先弄清楚代码为什么会出问题。理解了原理，才能应对各种变种题目。

本章内容

在 ret2shell 训练场完成以下题目：