CTF_WEB题心得

1.看源码 注释 firefox找cookie 看响应
2.web题大多结合加密与解密
3.curl命令 最近遇到一道题 302跳转 本以为是基础的重定向 在网站域名上很细节1变成l
curl -L http://xxx 跟随302跳转
curl http://xxx 默认不跟随302跳转
4.抓包修改 firefox极力推荐！！！ burp每次要改代理很烦
5.其他就是一些php审计的题 sql注入类型的题