ctf-web

【CTF-Web】文件上传漏洞学习笔记(ctfshow题目)

CTF-Web文件上传漏洞学习笔记(ctfshow题目)在CTF(Capture The Flag)比赛中,文件上传漏洞是一个常见的攻击向量,可能会导致服务器被攻陷或敏感信息泄露。本文将围绕一个具体的CTF练习题目,探讨文件上传漏洞的原理、利用方法以及防护措施。1. 文件上传漏洞的基本原理文件

【CTF-Web】XSS漏洞学习笔记(附ctfshow web316-333题目)

CTF-Web XSS漏洞学习笔记(附ctfshow web316-333题目)在许多网络安全竞赛(CTF)中,Web安全是其中一个重要的考察内容之一,而XSS(跨站脚本攻击)是Web安全中常见的一类漏洞。本文将对XSS漏洞进行基本的探讨与学习,并结合ctfshow平台的web316-333题目进