web滲透測試常規套路

注：文章首發自合天智匯微信公衆平臺 0x01：本篇文章旨在給小白白們做一次有關web滲透的科普，其中涉及到的套路、工具可能在如今XX狗、XX盾當道的社會已不再適用，但是其中涉及的思想永遠不會過時，其中的工具如菜刀等更是經典之作，即使發佈已經10餘年認識現在滲透測試網站的不可或缺的利器之一。 另：面向學生的CTF，出題者考慮到學生的實操能力，設計的web題，或者拿服務器找flag的大題大部分用本文介

>>阅读原文<<