my-ctf-challenges - My CTF Challenges

项目说明

My CTF Challenges

A collection of CTF challenges I created for competitions.

| Year | CTF | Challenge | Category | Solves | Docker | Description |
|------|-----|-----------|----------|--------|--------|-------------|
| 2025 | 0CTF | springduck | Web | 8 | ✅ | DuckDB SSRF -> Spring Acutator |
| 2024 | 0CTF | kubevirt | Web/Cloud | 2 | ❌ | KubeVirt machine escape on Kubernetes |
| 2023 | 0CTF/TCTF | olapinfra | Web | 10 | ✅ | ClickHouse JDBC bridge RCE + Hive UDF via HDFS |
| 2022 | 0CTF/TCTF | jabasass | Web | 2 | ✅ | H2C smuggling + Graal escape + Wildfly management API + H2 JDBC attack |
| 2022 | RCTF | prettieronline | Web | - | ✅ | Prettier custom parser RCE via YAML/JS polyglot |
| 2021 | 0CTF/TCTF | soracon | Web | - | ✅ | PHP ext-solr unserialize injection + Phalcon gadget chain |
| 2021 | RCTF | hiphop | Web | 7 | ❌ | HH protocol exploitation SSRF |
| 2020 | 0CTF/TCTF | amp2020 | Web | 3 | ✅ | AMP XSS + CouchDB SSRF + axios parameter injection |
| 2020 | RCTF | bean | Web | 5 | ✅ | Beancount plugin code injection |
| 2020 | RCTF | swoole | Web | 1 | ✅ | Swoole PHP deserialization + Rouge MySQL Server |
| 2019 | 0CTF/TCTF | 114514calcalcalc | Web | - | ❌ | calcalcalc (see calcalcalc family) |
| 2019 | De1CTF | 9-calc | Web | - | ❌ | calcalcalc (see calcalcalc family) |
| 2019 | RCTF | calcalcalc | Web | - | ❌ | Multi-language calculator exploitation (see calcalcalc family) |
| 2019 | RCTF | disk | Misc | - | ❌ | hidden forensics |
| 2019 | RCTF | draw | Misc | - | ❌ | Logo programming language |
| 2019 | RCTF | jail & password | Web | - | ❌ | CSP bypass Worker & WebRTC, chromeipass credential stealing |
| 2019 | RCTF | nextphp | Web | - | ❌ | PHP 7.4 FFI + Preloading + custom serialization |
| 2019 | RCTF | sourceguardian | RE | - | ❌ | SourceGuardian PHP encoder cracking via VLD |
| 2018 | RCTF | amp | Web | 22 | ❌ | Google AMP XSS via <amp-pixel> CLIENT_ID substitution |
| 2018 | RCTF | compiler & backdoor | Misc/RE/Web | 15/14 | ❌ | Backdoored glibc & bash in custom Arch Linux ISO |
| 2018 | RCTF | git | Misc | 363 | ❌ | Reco commit via git rebase |
| 2018 | RCTF | no-js | Web/RE | 7 | ❌ | ClojureScript reverse engineering |
| 2018 | RCTF | retter | Web | 4 | ❌ | React SSR XSS + reading component state |
| 2018 | RCTF | sign | Misc | 252 | ❌ | Wine ELF executable disguised as Windows PE |

项目信息

开发语言：CSS

Star 数：218

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕My CTF Challenges展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。