CTF Website 渗透测试知识库 — Web 攻击全表面 118 篇

Web CTF / 网站攻防技术库，共 26 类、118 篇正文。

入口

• 完整技术索引
• Web 攻击网
• 前 30 分钟 Checklist
• 支付攻击技术目录

流程

Recon → Fingerprint → kb_router → 多路径攻击脚本 → 服务端副作用/Flag 验证 → 证据落盘

python scripts/ctf-website/kb_router.py "<发现的信号>"
python scripts/misc/kb_doc_audit.py

技术文档要求可运行示例、工作流、证据闭环和 MCP 工具映射。

写作口径统一为：入口信号、打点脚本、路径分叉、下一跳、成功标志和 Evidence。每篇文章都要能被 Agent 直接拿来执行一轮路径推进。