2024年度总结
2024年度总结
23年没写总结,当时主要是真的是一事无成
现在概括23年的我大概就是从稚嫩、懒惰、迷茫到激励自己去学习(我不像大佬们能够有很大改变,能有这改变还算不错了
就这样经过了大二上学期的时光
时间也来到了2024年
2024有好有坏也该有个总结
一月
这时已经早早考完期末,在学校多待了一会
投联队
这时候的我迫切地希望能够加入联合战队,认识更多人,学到更多技术,也方便检验自己的学习成果
于是我小心翼翼的投给了我一直渴望加入的nepnep
为什么是nepnep呢,其实也没有明确的原因,大概还是缘分二字
大概就是在我学CTF最为迷茫的23年3-4月刷到了nepnep的b站视频,看到队员开组会,分享知识很贴合我的想法
然后了解到了drunkbaby师傅的java学习项目,开始慢慢学习java
再到23年8月的NepCTF,当时的web是内网套题,我还啥都不会,专心看misc了,但那也是我第一次全身心地投入到比赛之中,并且赛后也学到很多东西
然后就开始了较为漫长的面试等待
复现ctf题目
然后就是复现ctf的比赛题目咯
HECTF,2023鹏城杯,DASCTF X Opsu3
很平淡的生活
二月
到了二月比赛就多了起来,并且在家里也挺多时间打的
春秋杯冬季赛,西湖论剑(unknown带飞,但还是没进),BeginCTF,N1 junior,L3HCTF
我都是参与参与,没打出什么成绩
SICTF Round3 做了下Night师傅的题,挺有意思的,但最后脑瘫了,差点一血,顺便认识了Night师傅
为期四周的2024HGAME,只做web,最后总榜前100,可惜没有奖品
比赛中有前三血,自我感觉还是不错的
最后是VNCTF
web 3/8,有点差劲了
赛后有问卷,问是否有意向加入VN,我填了个是
当时也没管,但过几天就有负责人来找了,效率很高啊
其实当时的想法是先VN这边面一下试试积累点经验,nepnep当时还没通知面呢
然后V&N就派烨师傅和unknown来面试了,其中说到我是跟着大B哥的blog学的,烨师傅就说早知道让他来面了
然后过了一两天,nepnep那边就面试了。。。。。
最后被drunkbaby师傅疯狂拷打,最后遗憾离场
然后unknown知道我没进后,就让我进VN了
现在回想一下,当时其实也算是退而求其次,感觉也不太开心,有种人生失意的感觉
这也导致在后来V&N打比赛的时候其实没多少兴趣
如果当时我能换种心态,或另寻一样我愿继续追逐的目标,那是否能保住我那一丝学习的热情?
一切尚未可知
这种失意心理一直影响着我的2024年
三月
很平淡,开学,看大B的blog学习知识、复现
也迎来了我的第一次线下比赛
第一届长城杯铁人三项 半决赛(广大赛区)
当时还以为能线下旅游呢,结果就在隔壁。。。。。。。
第一次打awd,没啥准备
D盾扫一下,看看java
另外的不会
但是这是awd,可以看日志,跟着大哥上车
下午的渗透一点都不会。。。。。。
最后只拿个三等奖
四月
依旧是打比赛,复现学习
体育课和lolita大佬是一节,经常上课向他请教,无论是比赛还是一些小玩意,很有意思
红明谷,lolita跟着Nu1L打进线下,当时真的羡慕
数字中国初赛
贼tm搞笑,web一点都做不出来,当时感觉没希望了
结果学生组都贼低分,前面的都是企业组,哈哈哈哈哈
进了三个队,perfect
五月
打MiniLCTF,算是检验学习成果
因此认识了whocansee大佬,好强,现在在aliyun
广东省赛初赛
省赛平台太垃圾,被师傅们狂喷
题目也大部分是原题
同样也是unknown带飞,但是由于有理论题,队伍不同分
每个学校只能进两个队
最终很戏剧性地我那一队和小登一队进了,unknown和lolita他们反而没进
国赛初赛
23年lolita和unknown带飞师兄拿下华南赛区前几名,所以就特别希望他们能继续发挥带飞我
第一天lolita不在,unknown正常发挥,但是其他部分有点拉跨
当时挺怕进不了的
第二天lolita来了,他和unknown看新上的mossfern
为什么是这个呢,因为其他都被打烂了
看到中午他们也没起色,然后unknown去吃饭,我就给lolita提供了个python栈帧逃逸的思路
再然后unknown回来说会议室老师要用,又临时转场
最后在三四点左右,lolita成功拿下二血
排名瞬间起飞
然后我和unknown又看起java,怎么说呢,当时缺少点思路,没做出来
好多大佬做出来了
不过幸好,最终凭借mossfern成功晋级
数字中国线下
前往福州数字中国会展中心
大部队出发,人生第二次做飞机
第一天雨夜漫步
半决赛挺难打,幸好unknown和lrhtony能够带飞我
我只会取证
决赛早上打CTF
用了点手法,就搞定个密码(嘿嘿
中午awdp,下午是运维
awdp有个ejs,我存有exp,但是开始没看,本地试了一下然后就一把梭
运维也差一点,我是真废物啊
贼拉搞笑,理论题还搞一轮顺序一轮抢答,最后可以选择一个题,对应不同分值
都是在乱选,运气好就对
到最后别的队都选分数最高的题目搏一搏,我们就选择一般的
最后拿了个金奖
颁完奖,下午就四处逛逛
本来计划晚上闽江夜游,结果到了那里发现被数字中国包场了
我们就一个人带了参赛证,去问他可不可以,刚开始不行,后来大部队聚集后又去问了一次,又可以了
你猜怎么着,我去上了个厕所,他们就上船走了,还有几个人因为穿着问题也没上去
我们就一起去吃饭了
第二天又去了海边
六月
广东省赛决赛
在东莞理工
正好有关系很好的同学在,他请我们吃早茶(虽然已经快中午了
线下awdp都是web
队伍四个人,两个没去,另一个是学pwn的,等于说就我一个人在打
并且它fix管的还贼严,扣分贼狠
并且他是分轮次加分,越早做出来,分数累加越多
我最后只攻击出两个
还不错,二等奖区别不大
晚上去队友家,请我们吃点西餐
还不错,就是分量太少了,当时快饿昏了
国赛 华南半决赛
桂林电子科技大学
晚上,unknown带着串房间
见到Qanux,Boogipop,Pazuris,人挺多没认全
个个都说下手轻点
然后就被薄纱了
绿盟那个平台贼有问题,没权限改
然后还出了个初赛原题java,没复现忙着考试,输麻了
最后我那队啥都没做出来
结束后问unknown和lolita他们咋弄的
他们说可以给自己服务上马,自己拿下自己就可以修改了
java没复现,只能说我的问题
他们队靠java拿了个二等奖
然后坐公交四处逛了一下,吃了顿饭(原本是好几个学校聚餐的,没了
时间太紧,有考试,没咋逛就回学校了
七月
考完试,网络中心的老师找我,unknown,lolita推荐我们去个公司实习,跟学校有合作吧
让我们跟经理面谈交流一下,如何合适可以给简历
搞数据安全的
我们都给了,然后也去线下面试了
结果到最后一直没有消息了。。。。。。。
八月
在家摆烂
打打羊城杯比赛
unknown打web火力全开,misc就做出一两个
最后还是没进
九月
长城杯网络安全大赛暨京津冀网络安全技能竞赛初赛
然后unknown带我打一个攻防演练
打五天,打了三天,啥也没打出来
然后ccb通知决赛了
unknown走不掉,他找人替我打演练,我去北京打决赛了
然后时间紧迫,但由于精力不够,在酒店也睡了挺长时间,也没去很多地方逛逛
希望还能有机会去北京,还想去看看大学,想看看CBD,想看看北京小吃街
十月
快十月的时候,ccb的奖励下来了,是一个京津冀企业招人的规划,有奖项可以跳过前面的面试
本来我是不敢投的,但九月一起打攻防演练的一个人在boss上面360过了
我就想那可以试试
但是简历发过去后杳无音讯。。。。。。
网鼎杯初赛
挺多原题,顺利进半决赛
十一月
网鼎杯半决赛 贵阳
报道完回到酒店,我和lolita就找工具,找各种payload
他在下AI,他下了100多G流量。。。。
我也主要在找渗透工具
找到凌晨2-3点
不过没什么用,AI倒是好用,用它在CTF中拿了个一血
但是有渗透模块,CTF就没有web就很操蛋
渗透打不了一点,进都进不去
以为没希望了,结果下午运营lolita嘎嘎乱杀
决赛要把非核心靶标打了才能打核心靶标
做出来的都是防御题
其他的攻击题没有payload打不了一点
十二月
回来后就想打春秋云镜
之前我都是在签到拿沙砾
这时unknown给newstar出题的奖励到了,i春秋奖励20沙砾
我问他用不用,他都给我了(感谢unknown
现在就剩两三个沙砾了
然后就是各种期末考
总结
可能咋一看2024过的还不错,但实际上除了那些时间之外,我都挺摆烂的,不像别人学习各种东西,研究各种小工具什么的
而且代码也不会写多少
现在大三也过去一半,得把实习提上日程了
最近在boss上问了几个岗位都没有回应,好像年前都不招人了?