xctf上的oj對ctf新手來說，算是比較友好的，由淺入深的題目，除了有一些腦洞題外，其他基本都還算是可以的，給實驗室的ctf隊伍做講解交流，也是一直推薦大家去刷一下，出了新手村，把進階題做好，基本對于一些常見的漏洞和題型能夠有了解了。趁着有時間，整理一下之前的wp，給實驗室同學提供一下參考，省的到處找wp，也希望能給其他想做這個平台上題目的人一些幫助。不過，做CTF題，還是建議先自己想，自己鑽研，把能想的都想透，實在沒辦法了再看wp,給自己一些提示，然後繼續去做，做完自己嘗試複現，這樣才能把一道題目吃得更深更透。
這一部分主要是web方面的入門題和進階區的第一頁題，其餘misc、re、pwn等方向的後續會陸續整理放出。
文章連結：
https://www.xiaozzz.xyz/2019/09/19/xctf-oj-web%E7%B3%BB%E5%88%97WP/
![【圖解HTTP】——確定Web安全的HTTPSHTTPS小結[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)