https://lily2663.top/tags/polaris/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNMon, 06 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/polaris-web%E7%AE%80%E5%8D%95/Mon, 06 Apr 2026 00:00:00 +0800https://lily2663.top/posts/polaris-web%E7%AE%80%E5%8D%95/WebPOLARIS七道 Web 题：JWT 密钥爆破后伪造身份、用短标签绕过过滤读 flag，另含路径拼接、属性覆盖改配置、uid 查询注入、原型污染与桌面扩展打包等考点。