Web 安全

学习平台: BUUCTF

任务一:强网杯 2019随便注 1 【BUUCFT】【SQL注入】

任务二:HCTF 2018WarmUp 1【BUUCFT】【代码审计】

任务三:SUCTF 2019EasySQL 1【BUUCFT】【SQL注入】

任务四:极客大挑战 2019 EasySQL 1【BUUCFT】【SQL注入】

任务五:护网杯 2018 easy_tornado 1【BUUCFT】【模板注入】

任务六:极客大挑战 2019 Havefun 1【BUUCFT】【代码审计】

任务七:RoarCTF 2019 Easy Calc 1【BUUCFT】【表达式注入】

总结

感觉对于 php的基础要求的比较多, 以及很多的是利用数据库特性, 没遇见这种题目就很难想到这种思路, 只有通过不断地做题累计才是王道吧.

附上 自己的思维导图 下载地址

截图