CTF站点 - 介绍一些CTF训练的站点

项目说明

CTF-Site

这是什么

Ctf-Site 是介绍国内外一些适合入门新手练习的，涉及web,杂项,密码学,少量pwn等相关ctf知识的站点的一个小项目。同时尽可能提供网上各位朋友的writeup。

意义

期望

希望有够对大家有所帮助，同时涉及到的一些站点的题目还未解决，所以希望有更多的志同道合的朋友加入进来 不定期更新

其他

对站点的所有观点，均为本人提出，不客观，不中立，望谅，如果有各种问题 欢迎提出！
<!-- more -->
---

一.游戏

光棍节程序员闯关秀

该站点十分基础，游戏成分偏多

+ writeup

梦之光芒

​ 该站点有两个游戏game1难度不大，但是比较综合，各类知识都有涉及，十分不错。game2似乎是一个国外的Xeye-game游戏，很少人解答出来，但又似乎与CTF不相关，待定

+ game1 writeup

+ game2 writeup 暂无

黑客榜中榜

​ 该站点有好几期游戏，三期综合起来说综合性还是很强的。

+ 一至三期writeup

黑客丛林之旅

​ 综合性偏强，尽力独立完成

+ writeup

CoolShell

​ 该站点主要涉及编码(包括编写代码)，，加密解密等知识，还是很好的，尽力独立完成

+ writeup

黑吧闯关之古墓密探

​ 如网页简介一样，确实很综合

+ writeup

二.专项

SQL注入

接下来的都是比较优秀的，十分适合练习sql注入的站点

Zixem

+ writeup

los.eagle-jump sqli

+ writeup

+ writeup

+ writeup

redtiger

+ writeup

sqli-labs

​ 除此之外，sql-labs上面的题目也是不错的，不过需要自己去下载，本地建立。大家可以多多看看下面这个writeup，一定会有所收获。

+ writeup

xss练习

做起来肯定有收获的xss练习

prompt

+ writeup

xss-quiz

+ writeup

xss挑战之旅

+ writeup

阿里先知挑战赛

+ writeup

pwn练习

这里都是很经典的pwn训练平台

pwnable

+ writeup

三.综合

​ 一些综合型站点

实验吧

实验吧其练习题目质量很高，其也是一个很好的网络安全学习平台

i春秋

同上，但其提供更多的以往ctf比赛题目复现。

xctf训练平台

经常关注xctf会有许多知识可以获取

网络信息安全攻防平台

这个站点各类题目进行准确区分，题目难度适中，质量很高。

南邮攻防平台

较综合，但是难度一般

bugku

最近更新了网站，改了版，但是题目还是那一些，难度一般中易，适合学习，同时这个站点也适合学习(后更多于小密圈)。

Qctf

该网站题目似乎是部分上面bugku题目，难度偏易。

wargame

难度偏易

+ writeup

webhacking

题目适中

+ writeup

suninatas

题目质量一般，可做可不做，因为这个网站不太友好，老是退出，需重新登入。

solveme

综合性很强。

+ writeup 该网站里有关于该站点的部分writeup

+ writeup

stypr

+ writeup暂无 求助

moctf

web题目大都是以往已经出现过的质量较高的题目，十分适合一做

+ wrietup web

websec

题目难度分层，很好的练手网站

+ writeup 等等

项目信息

开发语言：未知

Star 数：92

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕介绍一些CTF训练的站点展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。