题目信息 类型：Web / SQL 注入 靶场：BUUOJ 核心漏洞：报错注入（Error-based SQL Injection） 目标：通过报错注入读取数据库中的 flag 漏洞分析 页面存在 SQL 注入点，输入单引号后数据库返回报错 …

题目信息 类型：Web / 文件上传漏洞 靶场：Upload-Labs（Pass-01） 核心漏洞：前端 JavaScript 校验绕过，后端无文件类型校验 目标：上传 webshell 到服务器并执行命令获取 flag 靶机地址 …

题目信息 类型：Web / PHP 反序列化 核心漏洞：反序列化字符串逃逸 + 任意文件读取 源码泄露：www.zip 源码结构 下载源码后得到以下关键文件： 文件 作用 index.php 登录页面 register.php 注册页面 …