https://lily2663.top/tags/web/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNThu, 09 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/back_to_the_future/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/back_to_the_future/WebGit LeakBASECTFgit 泄露的进阶利用：直连目录被禁后改为手工抓取仓库对象文件，沿日志找到提交，再逐层取出 tree 与 blob，最终定位到存 flag 的文件。https://lily2663.top/posts/basectf2024/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/basectf2024/WebBASECTF分周推进的 Web 题解合集：覆盖 md5 与数组绕过、图片马上传、反序列化构造、alg:none 伪造 JWT、原型链污染清空黑名单与改写函数默认值，末尾另附两道逆向的定位与脱壳。https://lily2663.top/posts/polaris-web%E7%AE%80%E5%8D%95/Mon, 06 Apr 2026 00:00:00 +0800https://lily2663.top/posts/polaris-web%E7%AE%80%E5%8D%95/WebPOLARIS七道 Web 题：JWT 密钥爆破后伪造身份、用短标签绕过过滤读 flag，另含路径拼接、属性覆盖改配置、uid 查询注入、原型污染与桌面扩展打包等考点。https://lily2663.top/posts/broncoctf/Fri, 03 Apr 2026 00:00:00 +0800https://lily2663.top/posts/broncoctf/WebBroncoCTF四道 Web 题：改全局计数跳过前端校验取出打码图片、从配置接口直接读回口令、robots 泄露加密码倒序完成登录，以及绕过关键字过滤后用整数溢出报错注入逐位读库。https://lily2663.top/posts/pctf2025web/Fri, 03 Apr 2026 00:00:00 +0800https://lily2663.top/posts/pctf2025web/WebWp六道 Web 题：绕过后缀把文件写进模板目录触发渲染、伪造管理员 token、字典跑出弱口令后换读取程序取 flag、全角用户名覆盖注册加整数溢出改价，以及数字爆破进本地文件包含。