Des-CTF-Knowledge - 2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payloa

项目说明

<di="center">

<!-- Banner: 暗紫渐变 + 标题 + 副标题 -->
<img width="100%" src=" />

<br/>

<!-- 关键指标 -->
<di="background: #0a0118; padding: 24px 40px; border-radius: 0 0 16px 16px; margin: -8px 0 24px 0; text-align: center;">
<p style="color: #fff; font-size: 16px; letter-spacing: 2px; font-family: 'Fira Code', monospace; margin: 0; font-weight: 400;">
<strong style="color: #00D4AA;">1156</strong> 篇 WriteUp &nbsp;·&nbsp; <strong style="color: #00D4AA;">12</strong> 篇漏洞深度 &nbsp;·&nbsp; <strong style="color: #00D4AA;">386</strong> 场大赛 &nbsp;·&nbsp; <strong style="color: #00D4AA;">50+</strong> 解题脚本
</p>
</div>

</div>

<p align="center">
<a href=" src=" alt="License" /></a>
<a href=" src=" alt="Stars" /></a>
<a href=" src=" alt="Last commit" /></a>
<a href=" src=" alt="Issues" /></a>
</p>

<br/>

---

2026年最新CTF知识库 — SQL注入·RCE·文件上传·文件包含·SSRF·SSTI·JWT·PHP反序列化·命令执行·隐写术·流量分析·密码学·压缩包攻击·Web安全漏洞总结 + 历年大赛WriteUp合集 + 离线在线AI大模型RAG知识库必备 + Payload速查 + 脚本工具

> CTF选手的第二大脑 | The Ultimate CTF Knowledge Base for AI & Human

---

📌 本项目有什么

这是一套全网最完整的CTF中文知识体系，内容覆盖从入门到国赛的方方面面：

| 🧩 你需要的 | 📦 这里都有 |
|------------|------------|
| 漏洞原理学习 | SQL注入/RCE/文件上传/文件包含/SSRF/SSTI/JWT/PHP反序列化/PHP代码审计 — 12篇深度文章，累计2万+行 |
| 历年大赛真题WP | 强网杯/西湖论剑/网鼎杯/HITCON/SECCON/N1CTF/RCTF/长城杯/羊城杯等386个大赛 — 1156篇WriteUp |
| 做题Payload速查 | 10大类高频Payload：SQL注入/XSS/SSTI/命令执行/文件上传/XXE/SSRF/文件包含/JWT/反序列化 |
| 现成解题脚本 | Base全家桶/RSA全场景攻击/CRC爆破/USB流量解析/盲水印/古典密码/steghide爆破等 — 50+脚本 |
| 靶场通关WP | ctfshow全系列(命令执行/文件上传/反序列化/SSTI/php特性) + SQLI-LABS + upload-labs |
| 工具速查手册 | sqlmap / ffuf / Dirsearch / Wireshark / tshark / 内存取证 |
| AI知识库 | 全文Markdown格式，天然适配Claude/ChatGPT/AnythingLLM/Dify/RAGFlow等大模型RAG系统 |

---

🚀 四种使用方式

方式一：导入 AI 大模型做 RAG 知识库（⭐推荐）

这是本项目相比其他CTF资源的最大优势——所有内容都是 Markdown 纯文本，AI 可以直接理解。

| AI 平台 | 导入方法 | 效果 |
|---------|---------|------|
| Claude Code / Claude Desktop | 直接设置工作目录为本项目，AI 自动读取 AI-SEARCH-INDEX.md | 🥇 最佳体验 |
| ChatGPT | 对话中直接拖入 .md 文件，或上传到 MyGPTs 知识库 | 单文件 |
| AnythingLLM | 新建 Workspace → Upload → 选中本项目目录 | 全量索引 |
| Dify / FastGPT | 知识库 → 导入文档 → 批量上传 .md 文件 | 全量索引 |
| RAGFlow | 创建知识库 → 上传文件夹 → 选择通用嵌入模型 | 全量索引 |
| Cherry Studio | 知识库 → 导入 → 添加文件夹 | 全量索引 |

AI 提问示例：

---

方式二：打CTF比赛时当场查

---

方式三：系统学习Web安全

按推荐顺序阅读核心文章：

配合 WP汇总/ 中的靶场WP动手实操，每学一个专题就去靶场打对应题目。

---

方式四：搭建团队共享知识库

---

📂 完整目录结构

---

📊 关键词地图（搜什么都能找到）

---

❓ 常见问题

Q: 这么多文件，AI 能全部读完吗？
A: AI 不会一次性读全部文件。AI-SEARCH-INDEX.md 是索引文件（仅250行），AI 先读它定位到具体文章，再按需读取。大文件（如 PHP反序列化 6959行）配有 .idx.md 索引，AI 可以用 Read offset=行号 limit=行数 精准分段读取。

Q: 和其他的CTF知识库有什么区别？
A: ① 全 Markdown 格式，天然适配 AI/RAG 系统 ② 1156篇大赛WP，数量最多 ③ 每篇文章都带 .idx.md 分段索引，AI友好 ④ 50+ 脚本工具即开即用

Q: 文章内容更新到什么时候？
A: 核心漏洞文章覆盖经典技术，WP 收录持续到2025年底，2026年新比赛会持续更新。

Q: 我是新手，应该从哪里开始？
A: 建议看上方「方式三：系统学习Web安全」的推荐阅读顺序，从 SQL注入 开始，配合靶场WP动手练习。

---

🔄 更新计划

---

⚠️ 免责声明

本项目仅供网络安全学习、CTF竞赛训练、授权安全测试使用。

---

📄 License

本项目采用 MIT License。知识文章和脚本可自由使用、修改、分发，需保留原作者署名。

---

⭐ 支持项目

如果你觉得这个项目对你有帮助，请给一个 Star ⭐！

> 🌟 每一颗 Star 都是我持续更新的动力！
> 如果这个项目帮你解出了某道CTF题，欢迎在 Issue 区留言 🙏

---

🙏 致谢

项目信息

开发语言：Python

Star 数：336

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI/RAG离线在线知识库 展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。