写在前面“CTF是什么难不难”“零基础能参加CTF吗”“CTF五大方向该选哪个”这些问题最近被问得越来越多。随着网络安全越来越火CTF比赛也成了安全学习者的热门选择。我自己从零开始打CTF第一次比赛被血虐后来慢慢摸索出门道到拿到全国赛三等奖。这个过程让我深刻体会到CTF是最接近实战的安全学习方式之一但入门确实有门槛。今天我把CTF入门需要的所有东西整理成一篇五大方向介绍、学习路线、刷题平台、工具清单、比赛技巧全部讲清楚。看完这篇你对CTF会有一个完整的认知。⚠️ 注意CTF比赛不是一朝一夕能速成的。但按照正确路线走3个月就能独立做出基础题目6个月可以组队参加比赛。一、CTF五大方向总览方向全称核心内容入门难度上手指数WebWeb安全SQL注入、XSS、SSRF、SSTI等★★★★★★★★Misc杂项隐写、流量分析、编码解码、取证★★★★★★★Crypto密码学RSA、AES、哈希、数论★★★★★★★Pwn二进制利用栈溢出、格式化字符串、堆利用★★★★★★★Reverse逆向工程反汇编、反编译、脱壳、算法还原★★★★★★★ 提示新手推荐从Web和Misc入手门槛低且刷题资源多。有一定编程基础后可以学Crypto。Pwn和Reverse需要底层功底建议最后挑战。各方向就业关联方向对应岗位职业发展Web渗透测试工程师安全公司、甲方安全Misc应急响应、安全运营SOC分析师Crypto密码学研究员安全实验室Pwn漏洞研究员、安全开发大厂安全实验室Reverse恶意代码分析师、逆向工程师安全厂商、军工厂二、Web方向CTF最主流的方向核心知识体系模块知识点常见题型SQL注入联合查询、盲注、堆叠、WAF绕过注入出flagXSS反射/存储/DOM、CSP绕过Cookie劫持SSRF内网探测、协议利用、gopher打Redis读内网flagSSTI模板注入Jinja2、Twig、SmartyRCE拿flag文件操作上传、读取、包含、条件竞争传WebShell反序列化PHP/Java/Python反序列化链子利用命令注入命令拼接、绕过过滤执行命令逻辑漏洞越权、条件竞争、支付逻辑突破权限代码审计PHP/Java/Python源码审计找到漏洞点Web学习路线基础阶段 1. 掌握HTTP协议请求方法、状态码、头部字段 2. 学习PHP基础语法变量、函数、文件操作 3. 搭建DVWA/Pikachu实战OWASP Top10 4. 学习Burp Suite基本操作 进阶阶段 5. 学习Python/Java基础语法理解后端逻辑 6. 做SQLi-Labs和Upload-Labs 7. 学习常见框架漏洞Django、Flask、Spring 8. 学习SSTI和反序列化 实战阶段 9. 开始刷CTFHub技能树 10. 做攻防世界Web题 11. 参加线上CTF比赛 12. 总结解题套路和WriteUpWeb常见套路总结题目特征大概率考点解题思路有输入框SQL注入/XSS先测注入再看过滤有文件上传文件上传绕过逐步尝试各种绕过有URL参数SSRF/文件包含试file://、gopher://有模板渲染SSTI输入{{7*7}}测试有源码代码审计找危险函数有登录框逻辑/SQL注入试SQL注入和越权有robots.txt信息泄露查看隐藏路径 提示Web题最关键的是信息收集。看到页面先看源码、看robots.txt、看HTTP响应头、扫目录再做下一步。三、Misc方向CTF的最佳入门方向核心知识体系模块知识点常见题型隐写术图片隐写、音频隐写、文档隐写提取隐藏flag流量分析PCAP分析、协议解析从流量中提取flag编码解码Base系列、Hex、URL编码多层编码还原取证分析内存取证、磁盘取证从镜像中提取证据OSINT开源情报收集从公开信息找flag压缩包分析伪加密、密码爆破、RAR修复解压获取flag社会工程学钓鱼、伪装、信息收集社工推理Misc必备工具清单工具用途平台010 Editor十六进制查看编辑全平台Stegsolve图片隐写分析Java跨平台Audacity音频分析全平台Wireshark流量包分析全平台Foremost文件分离恢复LinuxBinwalk固件分析、文件提取LinuxVolatility内存取证分析PythonHashcat/john密码爆破全平台ZstegPNG/BMP隐写分析RubyExiftool图片元数据查看全平台Misc常见题型解题流程图片题 1. file命令查看类型 2. exiftool看元数据 3. binwalk检查是否有隐藏文件 4. foremost或binwalk提取 5. stegsolve逐层查看 6. zsteg检查LSB隐写 7. 尝试密码爆破如果有加密 流量题 1. wireshark打开pcap文件 2. 查看协议分布统计→分级 3. 过滤HTTP请求看敏感数据 4. 导出HTTP对象文件→导出对象→HTTP 5. 查看DNS查询记录 6. 检查是否有数据外传 7. 如有加密文件找密码线索 压缩包题 1. 检查是否伪加密修改标志位 2. 检查是否有注释信息 3. 尝试密码爆破ARCHPR/john 4. 检查是否是RAR修复 5. 检查是否是已知明文攻击 6. 检查文件大小是否异常 提示Misc题目变化多端最考验信息收集和耐心。遇到不会的题不要死磕先做其他题回头可能有灵感。四、Crypto方向数学与编程的较量核心知识体系模块知识点难度古典密码凯撒、维吉尼亚、栅栏、培根★编码Base64/32/58、Morse、brainfuck★哈希MD5、SHA系列、碰撞★★对称加密AES、DES、RC4★★★RSARSA加密/签名、共模、低解密指数★★★★椭圆曲线ECC、离散对数★★★★★格密码LLL算法、CVP/SVP★★★★★哈希长度扩展MD5/SHA1长度扩展攻击★★★Crypto必备工具工具/库用途Python pycryptodome加解密实现SageMath数论运算、格运算RsaCtfToolRSA自动攻击CyberChef编码解码一体化工具yafu大数分解factordb在线分解数据库RSA常见题型题型特征解法低解密指数e很大Wiener攻击小明文n很大m很小直接开三次方共模攻击同一n不同e扩展欧几里得共享因子不同n有公共因子GCD分解Fermat分解p、q接近Fermat分解低加密指数e3中国剩余定理广播攻击多个n、同一m中国剩余定理# RSA共模攻击模板fromCrypto.Util.numberimportlong_to_bytesfromgmpy2importgcdext n...e1,c1...,...e2,c2...,...g,s1,s2gcdext(e1,e2)m(pow(c1,s1,n)*pow(c2,s2,n))%nprint(long_to_bytes(m))⚠️ 注意Crypto方向需要较强的数学功底。如果数学不太好建议先掌握RSA基础题型其他方向后补。五、Pwn方向二进制利用的艺术核心知识体系模块知识点难度基础栈/堆/数据段、ELF文件格式★★栈溢出ret2text、ret2shellcode、ret2syscall★★★格式化字符串任意读写、泄漏地址★★★★ROPret2libc、ROP链构造★★★★堆利用fastbin attack、unsorted bin★★★★★保护绕过NX、ASLR、Canary、PIE★★★★内核PwnKernel ROP、提权★★★★★Pwn学习路线阶段一基础 1. 学习C语言和汇编基础 2. 理解栈帧结构push rbp; mov rbp,rsp 3. 学习GDB调试和pwntools使用 4. 做基础栈溢出题ret2text 阶段二进阶 5. 学习ret2shellcode需要NX关闭 6. 学习ret2syscall用int 0x80 7. 学习ret2libc泄漏libc地址 8. 做格式化字符串题 阶段三高级 9. 学习ROP链构造 10. 学习各种保护机制及绕过 11. 开始学习堆利用 12. 做Unsorted Bin Attack、Fastbin Attack 阶段四专家 13. 学习Tcache利用glibc 2.27 14. 学习Large Bin Attack 15. 学习内核PwnPwn必备工具工具用途pwntoolsPython利用框架GDB pwndbg/gef动态调试checksec检查保护机制ROPgadget搜索ROP gadgetone_gadget搜索one gadget RCElibc-databaselibc版本查询# pwntools基础模板frompwnimport*context.log_leveldebugcontext.archamd64premote(ctf.example.com,9999)# p process(./pwn_file)# 检查保护elfELF(./pwn_file)libcELF(./libc.so.6)# 栈溢出基本利用payloadbA*offsetp64(ret_address)p.sendline(payload)p.interactive()⚠️ 注意Pwn方向入门门槛最高需要C语言、汇编、操作系统基础。但Pwn选手在行业里非常稀缺含金量极高。六、Reverse方向逆向工程挑战核心知识体系模块知识点难度静态分析反汇编、反编译、代码审计★★动态调试GDB/x64dbg/OllyDbg★★★脱壳UPX、ASPack、自定义壳★★★★算法还原加密算法识别与还原★★★反调试绕过IsDebuggerPresent等★★★Android逆向APK反编译、Frida Hook★★★Python逆向pyc反编译、Cython还原★★Reverse必备工具工具用途平台IDA Pro / Ghidra反汇编反编译全平台x64dbgWindows动态调试WindowsGDBLinux动态调试LinuxapktoolAPK反编译JavajadxAPK反编译为JavaJavauncompyle6Python pyc反编译PythonUPXUPX脱壳全平台Frida动态Hook全平台Cheat Engine内存搜索修改Windows七、刷题平台推荐平台方向特点推荐度CTFHub全方向技能树引导适合入门★★★★★攻防世界全方向国内最大的CTF平台★★★★★BUUCTF全方向题量大真题多★★★★★NSSCTF全方向新平台题多★★★★picoCTF全方向CMU出品适合入门★★★★CryptoHackCrypto密码学专项★★★★★pwnable.krPwnPwn专项经典★★★★★Reversing.krReverse逆向专项★★★★Hack The Box综合真实靶机★★★★★新手刷题路线第1~2周CTFHub技能树 → Web和Misc基础题 第3~4周攻防世界 → Web进阶 Misc进阶 第5~6周BUUCTF → 开始刷Pwn/Crypto基础 第7~8周picoCTF → 综合练习 第9~12周参加线上CTF比赛 → 实战积累 提示刷题不在于数量在于每道题都写WriteUp。做错的题反复做做对的题看看别人的解法是否有更优解。八、CTF比赛实战技巧比赛类型类型形式特点推荐度解题模式线上按题积分最常见★★★★★攻防模式线上/线下攻击防守需要运维能力★★★★渗透模式模拟真实渗透接近实战★★★★King of the Hill占靶机最久综合能力★★★比赛策略阶段策略注意事项比赛开始快速浏览所有题目按难度排序先做简单题拿分中期各方向成员各自解题互相讨论思路卡题超过30分钟无进展换题不要死磕一道题收尾检查分数和排名最后冲刺一血题赛后写复盘和WriteUp总结学到的新知识组队建议角色人数核心能力Web选手1~2人Web漏洞利用、代码审计Misc选手1人隐写、流量、取证Crypto选手1人密码学、数学Pwn选手1人二进制利用Reverse选手1人逆向分析⚠️ 注意3~5人的队伍最理想。每个人都有一个主攻方向比赛时并行解题效率最高。常见CTF平台和赛事赛事级别适合阶段CTFHub月赛入门新手BUUCTF公开赛入门~中级有一定刷题基础强网杯高级中高级选手网鼎杯高级中高级选手XCTF分站赛国际级高级选手DEF CON CTF世界级顶级选手九、给新手的最后建议 提示CTF是一场马拉松不是百米冲刺。先广后深先了解五大方向选一个主攻方向深入。不要一开始就死磕Pwn可能3个月都做不出一道题。WriteUp是金矿每道题做完一定要写WriteUp。别人的WriteUp也是最好的学习资源特别是你做不出来的题。组队比单刷强找几个志同道合的小伙伴一起刷题、一起参加比赛。互相学习效率翻倍。比赛是最好的老师线上CTF比赛每周都有不用等准备好了再参加。边打边学才是最快的成长方式。CTF是手段不是目的CTF拿奖固然好但更重要的是通过CTF学到的技术和思维这些才是你在安全行业安身立命的根本。学习资源2026年最新版本全网最全的网安视频教程。耗时半年打造之前都是内部资源专业方面绝对可以秒杀国内99%的机构和个人教学全网独一份你不可能在网上找到这么专业的教程。内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识而且包含了中级的各种渗透技术并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频200多G的资源不用担心学不全。包含攻击与防守、漏洞挖掘、CTF比赛等技术点1、知识库价值深度本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。广度面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。实战性知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。2、部分核心内容展示独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。网络安全意识Linux操作系统WEB架构基础与HTTP协议Web渗透测试渗透测试案例分享渗透测试实战技巧攻防对战实战CTF之MISC实战讲解3、适合学习的人群一、基础适配人群零基础转型者适合计算机零基础但愿意系统学习的人群资料覆盖从网络协议、操作系统到渗透测试的完整知识链开发/运维人员具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能实现职业方向拓展或者转行就业应届毕业生计算机相关专业学生可通过资料构建完整的网络安全知识体系缩短企业用人适应期二、能力提升适配1、技术爱好者适合对攻防技术有强烈兴趣希望掌握漏洞挖掘、渗透测试等实战技能的学习者2、安全从业者帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力3、合规需求者包含等保规范、安全策略制定等内容适合需要应对合规审计的企业人员因篇幅有限仅展示部分资料完整版的网络安全学习资料已经上传戳下面拿这些东西我都可以免费分享给大家需要的可以点这里自取:————————————————