awesome-ctf-tricks

根据CTF知识点分类，提供典型题目环境和题解

目录

Web

1. SQL注入（SQL Injection，SQLi）
2. 跨站脚本攻击（Cross Site Scripting，XSS）
3. 跨站请求伪造（Cross Site Request Frogery，CSRF）
4. 服务端请求伪造（Server Side Request Frogery，SSRF）
5. 暴力破解
6. XML外部实体（XML External Entities，XXE）注入
7. 代码执行
8. 文件上传
9. 文件包含
10. 反序列化
11. PHP语言特性

Pwn

资源

SQL注入

跨站脚本攻击

跨站请求伪造

服务端请求伪造

暴力破解

XML外部实体注入

PHP语言特性