GD CTF 挑战中心

欢迎来到网络安全挑战中心!这里汇集了各种类型的CTF题目,从入门到高级,涵盖二进制、逆向工程、Web安全、密码学等多个领域。选择你感兴趣的挑战开始吧!

24
活跃挑战
586
参赛选手
3,274
提交记录
42
已解出题目

二进制 & 逆向工程

GrilFriend
简单

一个简单的逆向工程挑战,分析可执行文件找出隐藏的flag。适合初学者入门逆向工程。

逆向工程 x86汇编 基础
rctf_2024_babyheap
中等

经典的堆溢出挑战,利用堆管理漏洞获取系统权限。需要了解堆分配机制和利用技巧。

堆溢出 PWN 内存管理
secure_canary_challenge
困难

绕过栈保护机制,利用精心设计的漏洞获取系统控制权。需要深入理解栈结构和保护机制。

栈溢出 Canary绕过 高级

Web安全

little_cat
简单

一个基础的Web应用,包含常见的漏洞。找出并利用这些漏洞获取flag。

SQL注入 XSS Web基础
Secure Portal
中等

一个具有多重安全机制的Web门户系统,找出绕过认证的方法。

认证绕过 JWT 访问控制
API Breach
困难

一个复杂的API系统,包含多个微服务。找出服务间通信的漏洞并获取敏感数据。

API安全 微服务 高级

密码学

RSA Beginner
简单

基础的RSA加密挑战,了解非对称加密的基本原理和应用。

RSA 非对称加密 基础
AES Challenge
中等

AES加密实现中的漏洞挑战,需要分析加密模式找出漏洞。

AES 块加密 CBC模式
Elliptic Curves
专家

基于椭圆曲线密码学的挑战,需要深入理解ECC原理和实现细节。

ECC 椭圆曲线 专家级