Web筆記

CTF中Web題型總結 F12查看源碼 文件上傳 sql注入 XSS(跨站腳本攻擊) 文件包含 CSRF(跨站請求僞造) 代碼審計 反序列化 加密解密 http協議（超文本傳輸協議） 作用於客戶端與服務器之間 http協議以明文方式發送內容，不提供任何方式的數據加密 特性： 無連接：每次連接只處理一個請求 媒體獨立 無狀態：對上次處理的事務沒有記憶 HTTP使用統一資源標識符(URI)來傳輸數據和

>>阅读原文<<