内容摘要：打开 ctfhub 官网的那一刻，你大概会以为进错了地方——没有花哨的动效，没有满屏的弹窗广告，甚至配色都朴素得有点过分。但就是这么一个看起来像个人博客的站点，撑起了国内大批 CTF 入门选手的第一道

打开 ctfhub 官网的官网那一刻，你大概会以为进错了地方——没有花哨的官网动效，没有满屏的官网弹窗广告，甚至配色都朴素得有点过分。官网但就是官网这么一个看起来像个人博客的站点，撑起了国内大批 CTF 入门选手的官网第一道训练关卡。

网址是官网 ctfhub.com，别记错，官网不是官网 .cn 也不是 .org。我第一次访问的官网时候还特意确认了两遍，因为页面加载速度快得不像一个提供在线靶场的官网平台。顶部导航栏就几个选项：题库、官网比赛、官网排行榜、官网讨论区。官网干净利落。

靶场才是核心

注册登录之后，真正有用的东西藏在“题库”里。ctfhub 把题目按方向分了类：Web、Misc、Crypto、Reverse、Pwn，每个大类下面又拆成若干知识模块。比如 Web 方向，你会看到“信息泄露”“SQL注入”“文件上传”“RCE”这些子分类，每个子分类里排列着若干道难度递进的题目。

这个设计思路很直白——它不想让你一上来就面对一道综合大题发懵，而是把知识点拆碎了喂给你。以“信息泄露”为例，里面有一道题叫“备份文件下载”，靶机环境直接给你一个网站，你需要发现 www.zip 或者 .git 目录泄露，下载源码找到 flag。做过的人都知道这玩意儿在真实渗透里就是基本功，但没人带着练，光看文章是学不会的。

每道题都有独立的容器环境，点击“启动靶机”后会分配一个临时地址和端口，通常有效期半小时到一小时。这个机制挺方便，不用自己搭 Docker，也不用担心环境冲突。做完题提交 flag，正确的话会直接标记通过，错误就提示你再试试。

动态靶机和比赛功能

除了固定题库，ctfhub 还有“动态靶机”和“比赛”板块。动态靶机更接近实战，环境每次启动可能不一样，flag 也不固定，防止了网上直接搜答案的行为。比赛板块则是一些线上赛的入口，偶尔会有企业或高校在这里办选拔赛。

排行榜按解题数量和难度积分排名，每周更新。我观察过一阵子，排在前面的 ID 基本固定在几十个，都是熟面孔。这说明真正活跃的核心用户群并不大，但粘性很高。讨论区反而冷清一些，提问的人多，回答的人少，可能大家都习惯去群里问了。

一些实际体验

用下来的感受：ctfhub 的 Web 方向题目质量最稳，Misc 次之，Crypto 和 Reverse 的题目数量偏少，Pwn 就更少了。如果你主攻二进制方向，这里可能不够用。但作为入门和刷基础题的平台，它几乎没有替代品。

另一个细节是 flag 格式。ctfhub 的 flag 统一为 ctfhub{ ...}，提交时不区分大小写，但花括号内的内容必须完全一致。有次我多复制了一个空格，折腾了十分钟才发现。

网站偶尔会维护，通常选在凌晨。维护期间靶机启动不了，题库还能浏览。官方没有发公告的习惯，所以遇到 502 别慌，等一会儿就行。

谁适合用

如果你刚接触 CTF，连 Burp Suite 怎么抓包都不熟，ctfhub 的 Web 基础题能带你走一遍完整流程。如果你已经打过几场线下赛，这里可能显得太简单。但它有一个好处：所有题目都有 writeup 入口，做完之后可以看别人的解法，经常能发现自己绕了远路。

最后说一句，ctfhub 的服务器在国内，访问速度比很多国外靶场快得多。不用挂代理，不用等加载，点开就能做题。这一点，用过的人都知道有多重要。