CTF 解题报告生成器

要解决的问题

CTF 解题过程中，关键信息常散落在终端输出、脚本草稿、截图和会话记录里。提交或复核时，报告容易出现步骤碎片化、脚本缺少依赖、flag 处理不一致、敏感信息混入等问题。ctf writeup 针对“解完题后还差一份可提交材料”的空白，把已完成的 challenge 整理成提交式报告。

技能如何工作

该技能围绕提交验证输出。先从会话、challenge 文件和用户输入中收集：

• 元数据：名称、赛事、分类、难度、分值、flag 格式。
• 解题产物：exploit 脚本、payload、截图、命令输出。
• 时间线：关键步骤、弯路和转向点。

随后生成 writeup.md，默认采用 submission format，强调一条完整路径：从 challenge data 开始，最终打印 flag。代码块应带语言标签，脚本应包含必要 import、变量名和注释，避免只贴局部片段让读者拼接。定稿前检查元数据、flag 保留或打码、可复现性、代码可运行、敏感信息、工具版本和致谢。

适用边界

适合已解出题目并需要整理报告的场景，如竞赛提交、队友复核和赛后归档。它不是通用安全文档生成器，也不会补全不存在的 exploit 细节。需要提供足够会话信息、脚本片段和 flag 格式；涉及私有设施或凭据时需自行脱敏。多个解法并存时，默认选择一条清晰路径，而不是罗列所有替代方案。