PKWCTF2026 Web 部分题解

PKWCTF2026 Web 部分题解记录了 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等方向的解题思路，并结合具体题目分析漏洞成因、关键线索与利用方式。文章通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web 漏洞的利用路径。