ctf题目包括Web渗透、RE逆向、Misc杂项、PWN 二进制漏洞利用、Crypto密码破译等多个类别。在传统的CTF线上比赛中，Web类题目是最主要的一类，与二进制、逆向等类型相比，参与者无需精通系统底层知识；相对于密码学、杂项问题，也无需具备特别高超的编程能力，因此更容易入门。Web类题目中常见的漏洞类型有注入、XSS、文件包含、代码执行、上传、SSRF等。