只是ctf的话，刷题，不会的题毫无思路看看wp，wp看不懂证明基础知识不够，那就补充基础，以练带学。反过来对基础知识掌握很好了，做题也只是检验与巩固。另外如站长所说，要注意别学到局子里去了，没授权的事情别做。