2024年度总结

2024年度总结

23年没写总结,当时主要是真的是一事无成

现在概括23年的我大概就是从稚嫩、懒惰、迷茫到激励自己去学习(我不像大佬们能够有很大改变,能有这改变还算不错了

就这样经过了大二上学期的时光

时间也来到了2024年

2024有好有坏也该有个总结

一月

这时已经早早考完期末,在学校多待了一会

投联队

这时候的我迫切地希望能够加入联合战队,认识更多人,学到更多技术,也方便检验自己的学习成果

于是我小心翼翼的投给了我一直渴望加入的nepnep

为什么是nepnep呢,其实也没有明确的原因,大概还是缘分二字

大概就是在我学CTF最为迷茫的23年3-4月刷到了nepnep的b站视频,看到队员开组会,分享知识很贴合我的想法

然后了解到了drunkbaby师傅的java学习项目,开始慢慢学习java

再到23年8月的NepCTF,当时的web是内网套题,我还啥都不会,专心看misc了,但那也是我第一次全身心地投入到比赛之中,并且赛后也学到很多东西

然后就开始了较为漫长的面试等待

复现ctf题目

然后就是复现ctf的比赛题目咯

HECTF,2023鹏城杯,DASCTF X Opsu3

很平淡的生活

二月

到了二月比赛就多了起来,并且在家里也挺多时间打的

春秋杯冬季赛,西湖论剑(unknown带飞,但还是没进),BeginCTF,N1 junior,L3HCTF

我都是参与参与,没打出什么成绩

SICTF Round3 做了下Night师傅的题,挺有意思的,但最后脑瘫了,差点一血,顺便认识了Night师傅

为期四周的2024HGAME,只做web,最后总榜前100,可惜没有奖品

image-20250107225038748

比赛中有前三血,自我感觉还是不错的

image-20240215210113814

image-20240225220202843

image-20240228213658720

最后是VNCTF

web 3/8,有点差劲了

image-20240218164437134

赛后有问卷,问是否有意向加入VN,我填了个是

当时也没管,但过几天就有负责人来找了,效率很高啊

其实当时的想法是先VN这边面一下试试积累点经验,nepnep当时还没通知面呢

然后V&N就派烨师傅和unknown来面试了,其中说到我是跟着大B哥的blog学的,烨师傅就说早知道让他来面了

然后过了一两天,nepnep那边就面试了。。。。。

最后被drunkbaby师傅疯狂拷打,最后遗憾离场

image-20240226060227846

然后unknown知道我没进后,就让我进VN了

image-20240226060501079

现在回想一下,当时其实也算是退而求其次,感觉也不太开心,有种人生失意的感觉

这也导致在后来V&N打比赛的时候其实没多少兴趣

如果当时我能换种心态,或另寻一样我愿继续追逐的目标,那是否能保住我那一丝学习的热情?

一切尚未可知

这种失意心理一直影响着我的2024年

三月

很平淡,开学,看大B的blog学习知识、复现

也迎来了我的第一次线下比赛

第一届长城杯铁人三项 半决赛(广大赛区)

当时还以为能线下旅游呢,结果就在隔壁。。。。。。。

第一次打awd,没啥准备

D盾扫一下,看看java

另外的不会

但是这是awd,可以看日志,跟着大哥上车

下午的渗透一点都不会。。。。。。

最后只拿个三等奖

image-20250107233255784

MWR66340

MWR66350

MWR66480

四月

依旧是打比赛,复现学习

体育课和lolita大佬是一节,经常上课向他请教,无论是比赛还是一些小玩意,很有意思

红明谷,lolita跟着Nu1L打进线下,当时真的羡慕

数字中国初赛

贼tm搞笑,web一点都做不出来,当时感觉没希望了

结果学生组都贼低分,前面的都是企业组,哈哈哈哈哈

进了三个队,perfect

image-20250108000331843

五月

打MiniLCTF,算是检验学习成果

因此认识了whocansee大佬,好强,现在在aliyun

广东省赛初赛

省赛平台太垃圾,被师傅们狂喷

题目也大部分是原题

同样也是unknown带飞,但是由于有理论题,队伍不同分

每个学校只能进两个队

最终很戏剧性地我那一队和小登一队进了,unknown和lolita他们反而没进

国赛初赛

23年lolita和unknown带飞师兄拿下华南赛区前几名,所以就特别希望他们能继续发挥带飞我

第一天lolita不在,unknown正常发挥,但是其他部分有点拉跨

当时挺怕进不了的

第二天lolita来了,他和unknown看新上的mossfern

为什么是这个呢,因为其他都被打烂了

看到中午他们也没起色,然后unknown去吃饭,我就给lolita提供了个python栈帧逃逸的思路

再然后unknown回来说会议室老师要用,又临时转场

最后在三四点左右,lolita成功拿下二血

排名瞬间起飞

然后我和unknown又看起java,怎么说呢,当时缺少点思路,没做出来

好多大佬做出来了

不过幸好,最终凭借mossfern成功晋级

image-20250108002834682

数字中国线下

前往福州数字中国会展中心

大部队出发,人生第二次做飞机

第一天雨夜漫步

img

image-20250108010944089

半决赛挺难打,幸好unknown和lrhtony能够带飞我

我只会取证

image-20250108005744773

决赛早上打CTF

用了点手法,就搞定个密码(嘿嘿

中午awdp,下午是运维

awdp有个ejs,我存有exp,但是开始没看,本地试了一下然后就一把梭

运维也差一点,我是真废物啊

image-20250108012312538

贼拉搞笑,理论题还搞一轮顺序一轮抢答,最后可以选择一个题,对应不同分值

都是在乱选,运气好就对

到最后别的队都选分数最高的题目搏一搏,我们就选择一般的

最后拿了个金奖

img

颁完奖,下午就四处逛逛

image-20250108011713827

image-20250108011735819

image-20250108011743145

img

img

img

本来计划晚上闽江夜游,结果到了那里发现被数字中国包场了

我们就一个人带了参赛证,去问他可不可以,刚开始不行,后来大部队聚集后又去问了一次,又可以了

你猜怎么着,我去上了个厕所,他们就上船走了,还有几个人因为穿着问题也没上去

我们就一起去吃饭了

第二天又去了海边

img

img

六月

广东省赛决赛

在东莞理工

正好有关系很好的同学在,他请我们吃早茶(虽然已经快中午了

image-20250108014049929

线下awdp都是web

队伍四个人,两个没去,另一个是学pwn的,等于说就我一个人在打

并且它fix管的还贼严,扣分贼狠

并且他是分轮次加分,越早做出来,分数累加越多

我最后只攻击出两个

image-20250108014505090

还不错,二等奖区别不大

image-20250108015727248

晚上去队友家,请我们吃点西餐

还不错,就是分量太少了,当时快饿昏了

国赛 华南半决赛

桂林电子科技大学

晚上,unknown带着串房间

见到Qanux,Boogipop,Pazuris,人挺多没认全

个个都说下手轻点

然后就被薄纱了

绿盟那个平台贼有问题,没权限改

然后还出了个初赛原题java,没复现忙着考试,输麻了

最后我那队啥都没做出来

结束后问unknown和lolita他们咋弄的

他们说可以给自己服务上马,自己拿下自己就可以修改了

java没复现,只能说我的问题

他们队靠java拿了个二等奖

然后坐公交四处逛了一下,吃了顿饭(原本是好几个学校聚餐的,没了

image-20250108022057847

image-20250108021852712

时间太紧,有考试,没咋逛就回学校了

七月

考完试,网络中心的老师找我,unknown,lolita推荐我们去个公司实习,跟学校有合作吧

让我们跟经理面谈交流一下,如何合适可以给简历

搞数据安全的

我们都给了,然后也去线下面试了

结果到最后一直没有消息了。。。。。。。

八月

在家摆烂

打打羊城杯比赛

unknown打web火力全开,misc就做出一两个

最后还是没进

九月

长城杯网络安全大赛暨京津冀网络安全技能竞赛初赛

image-20250108025822452

然后unknown带我打一个攻防演练

打五天,打了三天,啥也没打出来

然后ccb通知决赛了

unknown走不掉,他找人替我打演练,我去北京打决赛了

image-20250108030950642

image-20250108031001638

image-20250108031009591

image-20250108031015306

image-20250108031031401

然后时间紧迫,但由于精力不够,在酒店也睡了挺长时间,也没去很多地方逛逛

image-20250108031225119

image-20250108031229935

image-20250108031235534

image-20250108031256959

image-20250108031303027

image-20250108031323641

image-20250108031330166

image-20250108031338802

image-20250108031348478

image-20250108031403782

image-20250108031410325

image-20250108031359617

希望还能有机会去北京,还想去看看大学,想看看CBD,想看看北京小吃街

十月

快十月的时候,ccb的奖励下来了,是一个京津冀企业招人的规划,有奖项可以跳过前面的面试

本来我是不敢投的,但九月一起打攻防演练的一个人在boss上面360过了

我就想那可以试试

但是简历发过去后杳无音讯。。。。。。

网鼎杯初赛

挺多原题,顺利进半决赛

十一月

网鼎杯半决赛 贵阳

image-20250108032557346

image-20250108032615100

image-20250108032620839

报道完回到酒店,我和lolita就找工具,找各种payload

他在下AI,他下了100多G流量。。。。

我也主要在找渗透工具

找到凌晨2-3点

不过没什么用,AI倒是好用,用它在CTF中拿了个一血

但是有渗透模块,CTF就没有web就很操蛋

image-20250108032522230

渗透打不了一点,进都进不去

以为没希望了,结果下午运营lolita嘎嘎乱杀

image-20250108032455314

image-20250108032506207

决赛要把非核心靶标打了才能打核心靶标

做出来的都是防御题

其他的攻击题没有payload打不了一点

image-20250108032542052

image-20250108032640799

十二月

回来后就想打春秋云镜

之前我都是在签到拿沙砾

这时unknown给newstar出题的奖励到了,i春秋奖励20沙砾

我问他用不用,他都给我了(感谢unknown

现在就剩两三个沙砾了

image-20250108033730218

然后就是各种期末考

总结

可能咋一看2024过的还不错,但实际上除了那些时间之外,我都挺摆烂的,不像别人学习各种东西,研究各种小工具什么的

而且代码也不会写多少

现在大三也过去一半,得把实习提上日程了

最近在boss上问了几个岗位都没有回应,好像年前都不招人了?


2024年度总结
https://zer0peach.github.io/2025/01/07/2024年度总结/
作者
Zer0peach
发布于
2025年1月7日
许可协议