CTFShow 吃瓜杯的 Web 部分题目一直备受关注，这次的比赛也让人看得津津有味。从简单的登录绕过，到复杂的代码注入，每一题都像是在打一场硬仗。
首先，第一道题是典型的 SQL 注入，通过构造特殊输入绕过验证逻辑。很多新手可能直接尝试注入，但其实只要仔细分析表单结构，就能找到突破口。
- 使用 union select 查看字段数量
- 利用 order by 确定列数
- 最后通过 limit 限制结果输出
第二道题涉及文件上传漏洞，看似简单，实则暗藏玄机。很多选手直接上传 .php 文件，却忽略了服务器端的过滤机制。只有找到合适的后缀名，才能成功执行代码。
第三道题则是典型的 XSS 攻击，通过注入恶意脚本实现页面劫持。这道题的关键在于如何绕过前端的过滤规则，比如使用大小写混合、HTML 实体编码等方式。
总的来说，CTFShow 吃瓜杯的 Web 题目既考验了选手的技术能力，也锻炼了他们的思维逻辑。每一道题都值得深入研究，尤其是那些看似简单却暗藏陷阱的题目。
