---
name: asdfgh1445/CTF•新手入口
source: https://app.decimal.ai/s/asdfgh1445-ctf@1/SKILL.md
source_sha256: 17ad6ef45187
---

# CTF 新手入口

这是给 **不会选 skill 的新手** 用的统一入口。

它保持和你之前一样的两种模式，只是在需要时把 Strix 当成增强层接进去。

## 两种模式

### 模式 1：自动分流（默认推荐）

适合：
- 已经拿到题面、附件、URL、IP、端口、源码、二进制
- 不想自己判断分类

流程：
1. 先判断更像哪一类题
2. 再决定是走 `ctf-*` 还是增强到 `strix-*`
3. 给你最小化下一步

### 模式 2：先头脑风暴，再分流

适合：
- 看不懂题面
- 不知道第一步做什么
- 想先理清目标、材料、卡点

流程：
1. 先澄清题目到底给了什么
2. 再判断走 `ctf-*` 还是增强到 `strix-*`
3. 再给你最小化下一步

## 什么情况下还是走原来的 `ctf-*`

- Reverse / Pwn / Crypto / Forensics / OSINT / Malware / Misc / AI/ML
- 还停留在 CTF 大类判断阶段
- 还没有进入具体 Web 测试动作阶段

## 什么情况下增强到 `strix-*`

当题目已经明显进入下面这些动作时：
- 要探测 URL / 状态码 / 标题 / 路由
- 要爬路径、跑字典、跑模板扫描
- 要验证 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含

### 新手默认增强顺序

#### 先用工具类
- `strix-httpx`
- `strix-katana`
- `strix-ffuf`
- `strix-nuclei`
- `strix-sqlmap`

#### 再用漏洞专项
- `strix-sql-injection`
- `strix-xss`
- `strix-ssrf`
- `strix-rce`
- `strix-authentication-jwt`
- `strix-idor`
- `strix-information-disclosure`
- `strix-insecure-file-uploads`
- `strix-open-redirect`
- `strix-csrf`
- `strix-business-logic`
- `strix-broken-function-level-authorization`
- `strix-path-traversal-lfi-rfi`

## 新手友好输出规范

1. 这题现在更像什么
2. 为什么先走这个 skill
3. 先做哪 1~3 步
4. 每一步是在干什么
5. 如果没结果，下一步切到哪个 skill
6. 术语用一句人话解释

## 推荐默认策略

如果用户没有指定：
- **已有附件 / URL / 服务** -> 先走自动分流
- **只有模糊题面 / 明显很迷茫** -> 先走头脑风暴
- **已经确定是 Web / 接口题并进入验证阶段** -> 允许增强到 `strix-*`

## 结束条件

当主 skill 被确定后：
- 进入对应 `ctf-*` 深挖
- 或增强到对应 `strix-*`
- 题做完后转 `ctf-writeup`