LamentXU 2024-2025年终总结

合集 - LamentXU的网络安全学习日常(24)

1.XYCTF 2024 web week1 wp2024-04-262.LitCTF 2024 wp2024-06-013.WaniCTF 2024 EICS1 Forensics wp2024-06-254.vsCTF 2024 web spinner wp2024-06-195.vsCTF 2024 re awa-jelly wp2024-06-166.R3CTF 2024 web jinjaclub wp2024-06-127.ironCTF 2024 WEB EICS1 部分wp2024-10-078.CTF web漏洞合集 Python篇（2）python中的路径穿越2024-10-039.CTF web漏洞合集 Python篇（1）python中的SSTI2024-10-0110.Patriot CTF 2024 MISC 部分 wp2024-09-2411.CSCTF 2024 EICS1 web 部分 wp2024-09-0412.deadsecCTF 2024 cry FLAGKILLER wp2024-08-0113.OSCTF 2024 EICS1 WP (web, reverse, pwn 全解，cry部分)2024-07-1414.DUCTF 2024 EICS1 beginner wp2024-07-07

15.LamentXU 2024-2025年终总结01-26

16.春秋冬季赛 web方向 除零解题外全解 wp01-1917.ctfshow 2025元旦渗透赛 wp01-0118.国城杯 线下赛 web wp2024-12-2219.第二届CN-fnst::CTF web部分题解2024-12-1520.1337 live CTF web Cat Club 单题wp2024-11-1921.HKCERT 2024 部分 web wp2024-11-1322.强网杯 2024 web pyblockly 单题wp2024-11-0823.TCP1PCTF 2024 Web Hacked 单题wp2024-10-1224.VNCTF 2025 web wp02-09

收起

下雪了。对于一个南方人来说，老家北方的雪声和爆竹味意味着年。我终于还是开始写这篇文字了。最初我创建这个博客的原因就是想记录一下自己学习成长的足迹。而这一年的经历确实很丰富，我打算学着各个大佬的样子写个总结。整理一下我这一年的成长和收获。顺便把我的一些心里话写给我亲爱的人，以及我自己。

一年来的感受

今年我在技术方面更重视CTF相关了。我之前经常听我的同学说，我属于晚上键盘白天笔，但又不对信竞感冒的人。我身边的人喜欢计算机的更多的是信竞oi大佬。国内高考教育环境下，像我这种网络安全爱好者（我暂且高估一下自己吧）属于那种经典的“不在什么时候干什么事”的人。网络安全不像篮球这种体育运动可以给你带来生理上的放松，又不像各种竞赛一样能给你带来升学上的优势（极客少年我打不了，什么时候接受港户了什么时候能打）。网络安全本身就是一个烧脑的活儿。在高中极大的学习压力和强度下，这个兴趣爱好看不到优势。加上这种东西本身门槛也有，线下的我在兴趣爱好上的孤独是必然的。

我不知道你能不能理解我的感受。网络安全在现实生活中给我带来的更多是麻烦。因为我嘛，毕竟还是靠他人评价活着的物种。与学习冲突，交不到朋友，长时间来也看不到技术的提升，谁能忍受自己的兴趣爱好被贬损得一文不值呢？但是这几年随着学习压力的增大，我几乎是咬着牙坚持的兴趣爱好在我心里从未褪色。未来，也许有一天我想放弃这份坚持。我因而希望以后的我能看到这篇文字，想想高中的你。

加上国内的风气，(｡･∀･)ﾉﾞ嗨，更是让我不知道从何说起。我想说的是：希望“黑客文化”这种东西早点滚出网安吧，还网络安全一个技术圈该有的氛围。这里是一个严肃的圈子，不是抽象娱乐的地方。

2024.3-2024.11

从一个萌新到一个萌新的故事

2024.3

偶然，我从开发转向CTF。

那时我为了提升技术在buuctf上刷题。刷上了总榜单第115，web方向前10。

2024.4

第一场新生赛 XYCTF。拿到贴纸。

https://www.cnblogs.com/LAMENTXU/articles/18147817

2024.5

加入战队EICS1，开始一周一场ctftime，开始周更博客。

https://ctftime.org/team/288201

2024.6

期末考试。每周仍然坚持ctftime+博客更新。

2024.7

OSCTF 全球24名。第一次ctftime打进前30。

https://www.cnblogs.com/LAMENTXU/articles/18301878

参加了上海交大荣昶杯，初赛通过。

2024.8

集中于上海交大荣昶杯项目的开发。我们做的是基于机器学习的恶意软件分类，是我第一次在AI安全方面的尝试。

项目：https://github.com/BSDFZ-programming-team/MalPro

拿下了第五届上海交大荣昶杯一等奖。然而学校宣传是第一名，不知道咋想的。

2024.9

回归ctftime+博客的routine。EICS1最初作为一个新生战队，已经可以随便打进前100了（年初的时候三位数排名都难）。

https://www.cnblogs.com/LAMENTXU/articles/18396244

https://www.cnblogs.com/LAMENTXU/articles/18430083

同时打出EICS1队史最好成绩

CTF COMPFEST 全球第17

https://ctftime.org/event/2463

2024.10

EICS1第一次CTF拿奖（ironCTF 30名 拿到四个域名）。

加入狼组安全团队的CTF战队。

https://www.wgpsec.org/about

2024.11

继续跟着狼组ctftime+博客更新

2024.12-2025.1

一个萌新到......一个萌新的故事。

2024.12

参加了国城杯线上赛。以一个高中生的身份打进单人第14名，被邀请前往线下观摩。再次感谢国城科技对我的支持。

见到了道格安全的师傅们，以及各种参赛的大佬。

同时继续跟着狼组ctftime+博客更新，多打了个ctfshow的元旦渗透赛。

2025.1

期末考试。

春秋杯，以一个高中生的身份打进单人第9名。

其中第二天的web题b0okshelf拿下全场唯一解。这里我几乎激动地要哭出来。别的方向基本在胡搞，就靠那个唯一解的500分拿到总成绩第9+web第1，险胜咸鱼py哥。

网教盟专业渗透测试人员（ptp）证书。加上i春秋送的帽子和参赛卡。

成功混进XYCTF出题组。去年还是XYCTF的新生，今年XYCTF你会看到我出的题。

黑历史

这玩意也写出来吧嗨，人总是要承认错误的。写出来我心里也舒服点。

首先。ctfshow的西瓜杯里有一道ezpollution。那道题我在出的时候从ciscn摘了一道原题下来改了改，但是交文件的时候因为有点小急喵的交错了（（（导致大家做到了原题，这里真的非常抱歉。

其次。各位应该都知道高中需要综评吧。我整了个简历网站把我的一些成就都写在上面，然后猛猛吹了自己一遍（升学嘛，生意，不寒掺）结果综评完忘记下线了。有一次在比赛群里给一个byd发出来了给我人整麻了。

剩下的话

有人说我现在学网安，翅膀不是硬不硬的问题，是坏不坏的问题。但是我要说：Fly, broken wings.

如果未来的我能看到这篇文字，请不要忘了你高中时候的坚持和热爱，请不要辜负年轻的你对现在的你的愿望。

有一天我会写下：Fly, perfect wings.