web渗透测试常规套路

注：文章首发自合天智汇微信公众平台 0x01：本篇文章旨在给小白白们做一次有关web渗透的科普，其中涉及到的套路、工具可能在如今XX狗、XX盾当道的社会已不再适用，但是其中涉及的思想永远不会过时，其中的工具如菜刀等更是经典之作，即使发布已经10余年认识现在渗透测试网站的不可或缺的利器之一。 另：面向学生的CTF，出题者考虑到学生的实操能力，设计的web题，或者拿服务器找flag的大题大部分用本文介

>>阅读原文<<