本项目不再维护和更新

本项目只是对历届 CTF 开源的 Web 题源码进行了一个整理分类，并提供一个简单的搭建方法

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">申明

由于本人并未向出题人申请重新对题目进行修改发布的权利，但对每个题均标明了出处，如涉嫌侵权，立马致歉删除。

对于部分没找到 flag 的题目，会自己随便添加

对已提供 Dockerfile 及 sql 文件的题目会做适当修改(或者重写，因为有的题目按给的文件运行不起来。。可能是我打开的方式不对），对于大部分没有的题目，会自己编写 (复制粘贴)提供相应的文件

如有 bug，还望告知

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">搭建

每道题目对应的端口需要自行在 run 脚本中更改

cd the_challenge
chmod 777 build run
./build
./run

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">分类

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">SQLi

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">RCE

hitcon-2015-babyfirst

hitcon-2017-babyfirst-revenge

hitcon-2017-babyfirst-revenge-v2

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">XSS

34c3-2017-urlstorage

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">SSRF

n1ctf-2018-hard-php

34c3-2017-extract0r

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">Unseralization

hitcon-2016-babytrick

hitcon-2017-baby^h-master-php

hitcon-2018-baby-cake

lctf-2018-babyphp's revenge

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">File Inclusion

XCTF-Final-2018-Bestphp

hitcon-2018-one-line-php-challenge

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">XXE

octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true">SSTI

OPEN ISSUES

RELEASES