what is ctf

📄️ 信息收集

什么是信息收集

📄️ SQL注入简介

SQL注入（英语：SQL injection），也称SQLI或SQL注码，是发生于应用程序与数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而执行，因此遭到破坏或是入侵。

📄️ 文件上传

📄️ 文件包含

📄️ 序列化💦

📄️ 命令执行&绕过

📄️ PHP

📄️ JAVA

📄️ Python

📄️ Golang

📄️ JS Nodejs

📄️ CSRF

📄️ SSRF

📄️ SSTI

📄️ XSS

📄️ XXE