画一个不算很圆满但是也收获不少的句号。

翻看去年记总结的时间,巧了,也是 12 月 20 号。

这个句号可能是今年的句号,也有可能是 CTF 生涯的句号了。今年有很多感谢,感谢相遇,感谢相知,感谢相识。满打满算从去年的 9 月份开始到现在,在 cry 方向摸爬滚打 (连滚带爬✔) 一年多的时间,收获不少也有许多遗憾。

# 学习之路:

说学习就绕不开一个团队

E-pig

现在 r3kapig 的贴纸也贴在我的电脑上,当时是我跟 k4👴说我现在也没个队能跟着一起玩玩,k4👴说让我去逝逝 r3 的子队。现在咱也说感谢空白👴的赏识。

image-20221220233438332

今年一整年跟着 r3 打了很多比赛,收获还是很多的,个人感觉是国际赛打多了之后,国内的比赛或多或少都能看到一些影子。只可惜 tsuppari 还是太菜了,比赛输出实在是少。但是在 r3 里面认识了很多国内很多很🐂的 cry👴。

说到 cry 大🐂子这里就不得不提到辣个男人

image-20221220234442120

这个男人说打个🐎保护一下他的隐私,好的收到!

假装不知道他是谁,我来介绍一下这位 cry 真神的传言:

公元 2021 年,一个男人踏入了 CTF 的大门,他的到来就轰动了拆那整个 CTF 界,江湖人称,等风

参加过第二次世界大战的 evolution 师傅看到等风踏入 CTF 的大门时,就这样说道:当我看到等风这个 ID 时,就知道其他 ctfer 的 ID 是有多么可笑。就连美国五星上将麦克阿瑟也这样说道:当我在战场上看到等风这个名字,我就知道撤退已经来不及了。登月第一人阿姆斯特朗这样说过:如果我看到的的不是月球表面,而是等风的代码,那么人类或许早已登上火星。由于等风实力过于强大,联合国为此专门召开会议,世界大战爆发之前,中国不收编等风,世界就不动用核武器。清华北大的学学子也表示,属于我们的时代结束了,等风的时代开始了。某校还专门派遣啥也不会的蒟蒻 cry 弟弟 tsuppari 向等风求学,求学 6 次才终于成功,史称西渡习武。CTF 界不能失去等风,就想西方不能失去耶路撒冷,等风能顶 5 个师等等这些耳熟能详的至理名言都是出自后人对等风的评价,足以看出等风实力的强大......

(写到这里的时候属实没绷住)

言归正传,今年一年的学习道路中确实得感谢等风👴,刚进 r3 那会真算是啥也不会。第一场和 r3 一起打的 SUSCTF,里面一个 AMM 的问题,当时琢磨半天琢磨不透原理,然后就看到团队文档里赫然几个大字 solved working: 等风,然后我就厚着脸皮加个好友过去问,学习嘛,脸皮就得厚点(翻到了当时几张聊天记录)

image-20221221001930936 image-20221221002011950

现在看来自己当时问的问题真的很呆,但是等风还是教得很详细。后面自己找了点资料写了篇针对向我这样的入门选手接触 AMM 的文章,算是总结,发在跳跳糖里面。

然后后面问问题的画风就完全变了

image-20221221003012221 image-20221221003042990 image-20221221003115490

然后我也就干脆用这样的表情包了

image-20221221003306718 image-20221221003424305 image-20221225163753232

当然总的来说还是感谢,从等风那里学了不少,虽然现在自己还是菜的要死。

去年 9 月份从 RSA 入的门,后面学的东西陆陆续续也都更新到 blog 里了。一直都认为我学的东西大部分都是快餐,就是说能打 CTF 的题目就够了的那种,不能说掌握得很透彻。很多板子题,如果说是之前见过的,一般我都是手速很快地从自己的 blog 里掏个板子出来把题目给秒了,说回来一年来拿的一二三血也不算少了,今年的省赛也基本上是打了大半的血。

个人认为承认自己学不过别人并不是一件很丢人的事情。后面接触到的领域深了之后,什么格密码什么 LLL,再就是一些数学里面的概念,平常基本是接触不到的,比如什么域,环,原根,阶这些的,没办法说把每个都理解透,以至于经常就是赛后看题解看不懂了,只能说依葫芦画瓢把 wp 留在本地,下次要是碰上了看能不能改改再用了。所以我认为我学的东西其实也算蛮浅的,大部分情况都是刚刚好打出题目来。个人感觉自己对题目归纳整理做的还是可以的。

image-20221225165100894

直到现在关于格密码这块也不算特别了解,虽然也能做一些简单造格子的题目。在今年 9 月份的时候就感觉说自己学 cry 学不下去了,一方面确实是学不懂了自闭了一段时间,也准备说为了以后学点 web 什么的。当然最终还是没跳出舒适圈,又在 cry 里面摸爬滚打了一学期。一方面是学校的原因吧,一方面也是自己懒了。回过头来说自己也不后悔学了 cry。

# 收获方面:

今年要说最遗憾的属实是没有过一场公费旅游。今年的很多比赛都打进了决赛,但最终等来的都是线上赛的通知,蓝帽杯,国赛,强国杯,省赛,智警杯等等全部改成了线上。当初自己学习的一大初衷就是公费旅游,所以今年还是遗憾很多。不止是今年吧,疫情耽误了太多大学生的青春了,让所有人的生活都蒙上不少灰黑色调。

感恩的是今年暑假参与了 2022HWS 的夏令营,算上最后比赛的奖金,四舍五入也算是一场公费旅游了吧。

image-20221221010018071 image-20221221010018071 image-20221221010018071 image-20221221010018071 image-20221221010018071

东莞华为基地的环境真的非常好呀,有一种霍格沃兹的感觉。而且还面基到了 qyx 师傅,线下网友见面会了属于是。可惜没有留下一张合照,真的很遗憾很遗憾很遗憾。除了环境这些,当时王安教授跟我们分享的侧信道课程真的是让我大开眼界,密码学原来可以这么玩。当我真正走出去看世界的时候,就真的有一种井底之蛙的感觉,一直在江西省也没怎么出去过。暑假两个月安排满了,最后只剩下一个礼拜是留给自己睡大觉的,那一个暑假去了长沙,去了重庆,去了东莞,过完之后才觉得这样的暑假才是有意义的。

由于学了 CTF 的原因,自己也是跟家里人说不用发我生活费了。平常写点文章给平台可以拿一些稿费,感谢跳跳糖社区非常给面子,投的两篇密码学文章都给通过了,一篇是之前提到的 AMM 系列,一篇是打完蓝帽杯很想写一个关于 pem 证书解析的。还一个就是会出题了可以尝试给平台投题目,这个是安恒的链接。第一次尝试投题目是给了长亭

image-20221221012117155

当然第一次审核未通过也是给了长亭哈哈哈哈,但是不影响我对长亭的热爱。

# 学校方面:

今年一年认识了很多新朋友,也因为 ctf 的原因列表里多了很多好友。

学校方面也得感谢圣地亚哥皮蛋,感谢山东警院的大牛子们愿意带带我们小火炬木。

从大二算起,到现在大三上半学期结束,算是当了 Torchwood 一年半的负责人。有一个印象是小的时候给自己定义说,肯定当不了负责人去带领团队什么的,因为喜欢埋头做事。最近看的一部日剧,贯穿整部剧的至理名言就是:要重视人与人之间的关系。这也是最难的一环。

总的来说当负责人其实蛮累的,收获也蛮多。当然还好,每次 emo 之后不用在泉水里泡太久就可以满血复活。写了一大段 emo 的话后面又全给删了哈哈哈哈。总有低谷和高潮的时候,总的来说,对团队而言个人认为是问心无愧。现在团队正在逐步交接,一定意义上而言是退休老人了。

image-20221225160828420

# 个人方面:

翻看去年的总结说,希望能达到自己的预期。总的来说还是可以的,本来就认为自己技术一般般也没想要爬到多高的舞台,蛮多时候都是运气蛮好的。当自己能力强了之后,接触到的认识到的人能力也会越来越强。

常对事物心怀感激,做事情就会轻松很多。今年有很多值得感激的瞬间,希望下一年也有更多的惊喜。与去年不同,目前来说不是很看重那一张张证书什么的,更多的是看自己又收获了多少。今年暑假出游的时候就有这种感受,如果有时间一定要多去看看这个世界,生活不是只有眼前的屏幕,走出去看这个世界往往会比屏幕中有更多的收获。

作为 ga 专业的学生,一半都是在大三的时候,要准备联考或者各种各样的考试,在兴趣和事业面前,很多人都会选择事业。如果能将兴趣融入进事业当中那是再好不过。所以说是画一个句号,要告一段落了。

編集日 閲覧数

*~( ̄▽ ̄)~[お茶]を一杯ください

tsuppari Alipay

Alipay

tsuppari PayPal

PayPal