第一次接触 XSS 的学习者。学完你能：理解三种 XSS 类型，识别输出位置，进行基本测试

第一次接触 SQL 注入的学习者。学完你能：识别基本 SQL 注入点，使用布尔/联合/报错/时间注入提取数据

CTF Web安全入门学习者。学完你能：理解 JWT 的核心概念和基本用法

Web 题里只看浏览器渲染页面解释不了现象时，就回到 HTTP 请求和响应：方法、路径、参数、Header、Cookie、状态码、跳转、响应体和缓存细节往往就是突破口。

CTF Web安全入门学习者。学完你能：理解 CSRF 的核心概念和基本用法

CTF Web安全入门学习者。学完你能：理解 CORS 的核心概念和基本用法

题目涉及登录态、身份、权限、管理员 Cookie、Session ID、`Set-Cookie`、JWT 或\"改 Cookie 后权限变化\"时，就按 Cookie 与 Session 分析。

CTF Web安全 入门学习者。学完你能：理解 API 安全基础 的核心概念和基本用法

CTF Web安全入门学习者。学完你能：理解文件上传的核心概念和基本用法