为探讨清楚RCE的诸多细节，作者对学习过程进行了全面、详细、系统的总结，形成了本文。

本文是CTFHub技能树Web系列的文章之一，重点学习了在Web安全中如何破解密码口令，其中包括弱口令和默认口令。爆破是安全的基本功，需要系统训练。

为探讨清楚文件上传漏洞的诸多细节，我们特选经典的upload-labs进行从入门到进阶的专项训练。在做题过程中，作者把用到的知识进行了全面、详细、系统的总结，所以为了方便学习，查阅完全适配此文的总结是必不可少的（怎么可以光训练不去学习、总结呢）

为探讨清楚XSS的诸多细节，我们特选经典的xss-labs进行从入门到进阶的专项训练。在做题过程中，作者把用到的知识进行了全面、详细、系统的总结，形成了本文