BUUCTF

定义

BUUCTF 是一个面向网络安全学习者的在线 CTF 解题与评测平台，使用者借助它可以反复练习各类攻防题目^[6][4]。进入平台前需要注册账号，登录后从练习场进入题目列表并选择方向作答^[3]。题目被划分为基础、密码学、杂项、漏洞利用、逆向、Web、真实漏洞(Real)、加固题等类别，并设有 DASBOOK 刷题书与 N1BOOK 两个专题板块，基本覆盖 CTF 竞赛的主要方向^[1][2]。其中 N1BOOK 由 Nu1L Team 打造，是方便读者练习的免费内容^[1][2]。

有资料提到平台会持续补充较新的赛事题目，题目由易到难排列，便于进行多方向训练^[3]。

原理

平台以在线评测的方式运作：使用者在浏览器中打开题目环境，完成解密、信息收集或漏洞利用后提交 flag，由系统判断作答是否正确^[6]。每道题目配有容器化的运行环境，可即时部署与复现，使用者不必自行搭建复杂的本地环境，也便于重复实验^[7]。

平台采用与解题人数联动的积分方式，题目分值随解出人数的变化而调整，解题者越多，该题可得分值越低^[7]。部分竞赛环节还配置动态靶机，参赛队伍可按规则开启实例用于作答^[8]。

发展历程

平台以北京联合大学运营的在线靶场身份被介绍，题库特色是收录大量国内外赛事的原题，难度被描述为中上水平^[9][2]。题库中可见多届比赛的真题，涉及不同年份的公开赛与邀请赛，因而常被当作赛前刷题与复盘的对象^[1][2]。

围绕平台积累了较多的学习资料。2024 年有作者开设《BUUCTF 从零单排》专栏，从零讲解 Web 等方向的基础题目，并结合书籍与真实案例进行总结^[10][11]。平台自身也承担过公开赛事，例如 2024 年 10 月举办的 DASCTF 金秋十月竞赛，设 Web、Misc、Crypto、Reverse、Pwn 等方向，采用团队赛形式并设置动态积分与解题报告提交要求^[8]。

此后平台进入归档模式，页面提示使用者改用新平台^[12]。承接其资源的新平台 CTF² 由安恒信息推出，已迁移 BUUCTF 的原有题目与练习资源，以完成新旧平台的过渡^[5]。

应用

该平台主要用于 CTF 方向的日常练习与赛前训练，覆盖 Web、逆向、漏洞利用等方向，题库以赛事原题为主^[1][2]。除竞赛题外，平台还收录 DVWA、sqli-labs、upload-labs 等渗透测试漏洞靶场题目，并且可以免费使用^[13]。

在 Web 方向，题目涉及前端漏洞(如 XSS、CSRF)、后端漏洞(如 SQL 注入、文件上传)、应用与框架层漏洞(如 SSRF、反序列化)，也包含区块链安全、接口安全等较新方向^[7]。有分析指出，部分题目的设计强调漏洞组合，需要串联多个漏洞才能取得 flag^[7]。这些题目的解题过程与思路，常被使用者整理成解题报告与教程，形成可检索的学习素材^[10][11]。

局限

平台难度被普遍描述为中上，题目多取自真实赛事，对零基础学习者并不友好，一些盘点文章直接将其标注为不适合新手^[9][2]。有使用者提到，练习列表中靠后页面的题目在网络上较难找到现成解题报告，往往需要借助平台交流群等渠道获取帮助^[14]。

平台以复现既有赛题为主，题目的更新与维护由运营方决定，使用者无法自行决定题库内容^[1][2]。平台后期进入归档模式，官方已提示转向新平台，原平台不再作为主要的练习入口^[5][12]。

参见

• CTF —— BUUCTF 提供的练习内容主要围绕这类夺旗竞赛的题目与赛制展开。

• CTF² —— 由安恒信息推出的新平台，承接了 BUUCTF 归档后的历史题目与练习资源。

• 安恒信息 —— CTF² 的推出方。

• 北京联合大学 —— BUUCTF 的搭建方。

• DVWA —— 平台收录的渗透测试漏洞靶场之一。

• SQL注入 —— Web 方向题目中的常见考点。