ctf_challenges - 适用于一线安服的ctf培训题目，全docker环境一键启动

项目说明

CTF培训题目集合

这些题目均是在前安服工作时候积累的培训题目，做成了docker环境，可以直接使用docker-compose up -d启动题目，部分题目可能未完善，存在bug。目前的工作不再做一线安服了，就把题目开源，给还战斗在一线的安服兄弟们一个参考。如果有侵权，

题目名称| 分类 | 难度 | 维护人
-|-|-|-|
签到题| 杂项| 🌟 | le31ei
头等舱| web | 🌟 |le31ei
代码审计 | web | 🌟 |le31ei
胖虎 | web | 🌟🌟🌟🌟🌟 | le31ei
这是什么| 加密解密 | 🌟 | le31ei
php反序列化-1| web| 🌟🌟| le31ei
php反序列化-2| web| 🌟🌟| le31ei
文件包含-1| web| 🌟🌟|le31ei
找到证据| misc | 🌟 | le31ei
解压缩| misc| 🌟 | le31ei
恢复文件 | misc | 🌟 | le31ei
找到证据2 | misc | 🌟🌟 | le31ei
简单js| web | 🌟 | le31ei
简单js-2 | web | 🌟 | le31ei
CISCN 2019 华东北 Web2 | web | 🌟🌟🌟🌟🌟| le31ei
CISCN2019 华东南赛区 Web11 | web | 🌟🌟🌟🌟🌟| le31ei
CISCN 2019 华东南 Double Secret | web | 🌟🌟🌟🌟🌟| le31ei
CISCN2019 华东南赛区 Web4 | web | 🌟🌟🌟🌟| le31ei
文件包含 | web | 🌟🌟🌟🌟 | le31ei
变量覆盖 | web | 🌟 | SiJiDo
url绕过 | web | 🌟 | SiJiDo
xff伪造 | web | 🌟 | SiJiDo
url编码双写 | web | 🌟 | SiJiDo
文件包含与文件上传结合 | web | 🌟🌟 | SiJiDo
sql盲注 | web | 🌟🌟 | SiJiDo
多次解码 | Crypto | 🌟 | SiJiDo
凯撒密码 | Crypto | 🌟 | SiJiDo
栅栏密码 | Crypto | 🌟 | SiJiDo
RSA基础 | Crypto | 🌟🌟 | SiJiDo
剧情大反转 | misc | 🌟🌟 | SiJiDo
流量分析 | misc | 🌟 | SiJiDo
五彩斑斓的青春 | misc | 🌟 | SiJiDo
FindMe | misc | 🌟🌟🌟🌟 | SiJiDo
Re | reverse | 🌟🌟 | SiJiDo
Crackme-ok | reverse | 🌟🌟🌟 | SiJiDo
Reverse | reverse | 🌟🌟 | SiJiDo
难 | reverse | 🌟🌟🌟🌟 | SiJiDo
百度搜索 | web | 🌟 | SiJiDo
php特性 | web | 🌟 | SiJiDo
php反序列化基础 | web | 🌟 | SiJiDo
php反序列化2 | web | 🌟🌟 | SiJiDo
php反序列化3 | web | 🌟🌟🌟 | SiJiDo
最最最简单的sql注入 | web | 🌟 | SiJiDo
文件上传 | web | 🌟 | SiJiDo
php文件上传与包含再利用 | web | 🌟🌟🌟 | SiJiDo
XSS基础 | web | 🌟 | SiJiDo
chall | mobile | 🌟🌟🌟 | SiJiDo
地狱 | mobile | 🌟🌟🌟🌟🌟 | SiJiDo
php弱类型1 | web | 🌟 | le31ei
php弱类型2 | web | 🌟🌟 | le31ei
php反序列化-3| web| 🌟🌟| le31ei
php反序列化-4| web| 🌟| le31ei
条件竞争| practice | 无 | le31ei
条件竞争2| web | 🌟 | le31ei
网络管理系统| web | 🌟🌟🌟🌟 | le31ei
网鼎杯2018comment| web | 🌟🌟🌟🌟 | le31ei
网鼎杯2018fakebook| web | 🌟🌟🌟🌟 | le31ei
网鼎杯2018unfinish| web | 🌟🌟🌟🌟 | le31ei
超级ping工具| web | 🌟🌟🌟🌟 | le31ei

项目信息

开发语言：PHP

Star 数：556

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕适用于一线安服的ctf培训题目，全docker环境一键启动展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。