攻防世界

是什么

攻防世界是国内常用 CTF 练习平台之一，题目覆盖 Web、Reverse、Pwn、Crypto、Misc 等方向。

它适合入门后进行分类训练，也适合教师挑选公开题作为课堂演示材料。

安装与配置

无需安装，访问平台并注册账号即可。

公开文档中不记录个人账号、队伍邀请码或内部训练链接。

基本用法

1. 注册并登录平台。
2. 按方向选择题目。
3. 下载附件或启动环境。
4. 本地分析和利用。
5. 提交 flag。
6. 写 WP 复盘。

注册与账号

1. 访问攻防世界官网
2. 使用邮箱或手机号注册
3. 完善个人资料
4. 可选择加入战队
5. 关注平台活动和比赛通知

注意事项：

- 不要在公开文档中记录账号密码
- 战队邀请码属于内部信息
- 不要分享训练专用链接

题目分类

攻防世界题目按方向分类：

Web:
  - 初级: SQL 注入、XSS、文件包含
  - 中级: 反序列化、SSRF、代码审计
  - 高级: 综合利用链、WAF 绕过

Reverse:
  - 初级: 简单算法逆向、字符串查找
  - 中级: 加壳脱壳、混淆分析
  - 高级: 复杂算法、虚拟机保护

Pwn:
  - 初级: 栈溢出、格式化字符串
  - 中级: ROP、ret2libc
  - 高级: 堆利用、沙箱绕过

Crypto:
  - 初级: 古典密码、编码
  - 中级: RSA 基础、AES
  - 高级: 椭圆曲线、格密码

Misc:
  - 初级: 文件分析、图片隐写
  - 中级: 流量分析、音频隐写
  - 高级: 内存取证、复杂隐写

使用技巧

按方向建立记录

每道题记录：

题目名
方向
知识点
卡点
最终方法
是否复现

不要只刷通过率

平台练习的目标是沉淀知识点，不是只把题目状态变成已完成。

注意环境时间

在线靶机通常有时间限制，先读题和下载附件，再启动环境。

利用难度分级

入门: 选择"简单"标签的题
基础: 按方向系统练习
进阶: 挑战"困难"标签的题

复现经典题目

攻防世界有很多经典赛题，适合系统性复现：

1. 选择历史赛事题目
2. 下载附件本地分析
3. 查阅公开 WP 对比思路
4. 总结知识点

配合知识库使用

做题前: 先看对应知识库页面
做题中: 遇到卡点回查知识库
做题后: 用 WP 模板记录过程

常见问题

环境打不开

检查网络、浏览器代理、平台公告。必要时换时间重试。

flag 格式不对

以平台题目说明为准，不同平台格式不同。

附件无法运行

先用 file 判断类型，再选择 Linux/Windows/WSL/虚拟机环境。

题目太难怎么办

1. 先做低难度题目
2. 查阅知识库对应页面
3. 搜索公开 WP 学习思路
4. 不要死磕一道题

如何选择题目

1. 按当前学习方向筛选
2. 选择有通过率的题目
3. 先做标签明确的题
4. 参考知识库推荐顺序

补充说明

攻防世界题目来自历届 XCTF 赛事，质量较高，适合系统性训练。

平台会定期更新题目和举办活动，建议关注平台公告。

做题时注意记录知识点，不要只追求通过数量。

题目来源

XCTF 赛事:
  - 0CTF
  - SCTF
  - BCTF
  - RCTF
  - HCTF
  - 其他分站赛

题目特点:
  - 质量较高
  - 覆盖面广
  - 有难度分级
  - 有公开 WP

学习建议

1. 按方向系统练习
2. 从简单难度开始
3. 记录做题过程
4. 查阅公开 WP 对比
5. 定期复盘总结

关联

• 每周训练路线
• 做题记录模板
• WP模板
• BUUCTF
• CTFHub