Web-CTF-Cheatsheet

这是一个面向CTF竞赛和Web安全研究的综合性速查手册，系统整理了Web渗透测试中常见漏洞的利用技巧与代码片段。核心涵盖Webshell构造、命令注入绕过、SQL注入多数据库语法、文件包含（LFI）、反序列化（PHP/Python/Ruby/Java/.NET）、服务端模板注入（SSTI）、SSRF、XXE、原型污染、XSS及密码学相关攻击等，并提供各场景下的Bypass方法和PoC示例。适用于CTF参赛者快速检索利用方式、红队人员实战参考以及安全学习者系统梳理Web漏洞利用链。