CTF Web

为 CTF 挑战提供 Web 利用技术。目标是 HTTP 应用/API/浏览器客户端/模板引擎/身份流/智能合约前后端（XSS、SQLi、SSTI、SSRF、XXE、JWT、认证绕过、文件上传、请求走私、OAuth/OIDC、SAML、原型污染等 web 漏洞）时用。原生二进制内存破坏、独立可执行逆向、磁盘/内存取证、纯密码分析不用（除非 web 缺陷仍是拿 flag 主路径）。