南邮ctf平台

南邮ctf平台最实在的南邮地方，是南邮它不跟你绕弯子。打开页面，南邮没有花哨的南邮动画，没有冗长的南邮介绍，直接就是南邮题目列表。这种风格很“南邮”——我认识几个南邮毕业的南邮朋友，做事确实就是南邮这个调性，先干活，南邮再说话。南邮

平台主要分几个模块：Misc、南邮Web、南邮Crypto、南邮Pwn、南邮Reverse，南邮偶尔还有Stealth和Mobile。每道题给一个附件或者一个链接，你拿到手就得自己琢磨。没有教程，没有提示，唯一能依靠的就是搜索引擎和自己的脑子。我第一次进去的时候，盯着Misc第一题看了半小时，最后发现是把一张图片的十六进制改了个文件头。

题目设计：不追求花哨，追求“你该会”

南邮的题目有个特点，它不太出那种纯粹为了恶心人而恶心人的题。比如Web方向，很多平台喜欢堆砌各种冷门漏洞，南邮更倾向于把常见漏洞的组合玩出花样。有一道题我印象很深：一个登录页面，SQL注入被过滤了，但cookie里有个base64编码的序列化对象。你得先发现注入点，再绕过过滤拿到密钥，最后反序列化弹个shell。每一步都不难，但串起来就卡人。这种设计思路很清晰——它在考你“会不会用”，而不是“见没见过”。

Pwn题也是。栈溢出、格式化字符串、堆利用，经典题型都有。难度梯度做得比较平滑，不会一上来就让你做house of force。新手从ret2text开始，慢慢过渡到ret2libc，再往后是堆。我见过有人吐槽南邮Pwn题太“教科书”，但我觉得这恰恰是优点。CTF不是炫技场，能把基础打牢的平台反而少。

平台体验：简陋但够用

界面确实不精致。提交flag的框有时候要点两次才响应，排行榜刷新偶尔延迟。但这些不影响核心功能。题目环境是动态分配的，每道题独立容器，不会出现你刚拿到shell就被别人搅局的情况。这一点比某些大平台还稳。另外，Writeup区是开放的，做完题可以看别人的思路。有些Writeup写得比题目本身还有意思，比如有个老哥用Excel解了一道Crypto题，纯靠公式推导，看完我只能说“还能这样”。

谁适合来打

如果你是纯新手，想找地方练手，南邮CTF挺合适。它的Web和Misc入门题足够友好，不会一上来就劝退。但别指望它像某些平台那样有完整的教学引导——你得自己找资料。如果你已经有一定基础，想刷题保持手感，这里的Pwn和Reverse题库也够你玩一阵子。不过要是追求高难度、新潮漏洞，可能会觉得不够刺激。

我自己的习惯是，每周抽两小时上去做一两道题。不贪多，做完就看Writeup，对比别人的解法。有时候一道题卡三天，最后发现是编码问题，那种又气又笑的感觉，比直接看答案有意思得多。

平台地址直接搜“南邮CTF”就能找到。不用注册也能看题目列表，但提交flag需要账号。建议用学校邮箱注册，验证快一些。别问我是怎么知道的。