August 28, 2023

致一年前的自己。

wallhaven-2ex7r9.jpg
没想到时间过的这么快,一年的时间眨眼就过去了。为什么说是新的一年,因为8.28日是我入门的时间,到现在已经形成一个完整的闭环,回顾过去一年感觉发生了很多很多是事情。不知道一年前的我知道自己现在的样子会有什么感觉。

致一年前的我

一年前的自己是个什么样子的人呢,说实话已经有点想不太清楚了,只知道是个对未来有着美好幻想的人。依稀记得大一入学的那一年,自己选择了密码科学与技术这个专业,还在幻想我会学到什么知识,又因为是网络空间安全学院,所以也在幻想学校会教我什么网络安全技术。渐渐地发现现实其实是截然相反的,原来现在的大学教育只不过是轻松一点的高中罢了。但是少年仍然没有停止对未来的畅想,依然期待美好的事物会降临在自己身上,他觉得自己会有一段完美的邂逅,并且他觉得自己在绩点方面可以有显著的优势,因此他一直学习着高数这些课程。而现实却是一年过去了,他仍然是一个人,而他身边的朋友早已有了自己的知己。他的绩点只是普通的25/90名,想保研是不可能的。因此他沉浸在了网络世界里,在番剧中放松自我。

  • 但他还是抱有那么一丝丝仅有的幻想。

虽然有点中二,但确实是这样哈哈哈,想写的尽量没有那么悲催

接触网络安全

那是哪一天呢,年轻的pop在b站刷片的时候看到一个牛逼的标题
image.png
《暗网黑客技术 从入门到入狱》!然后给了个牛逼的标题和封面,但确实成功的勾起了身为小白的pop的兴趣。因此他试探性的点进去看了看
image.png
他看到了之前看到过的一个关键字SQL,因此他看完了SQL注入这一章节。他觉得他自己很牛逼,他在自己的靶场学会了几种基础的注入方式。但是这时候的pop并不知道web的含义是什么,他虽然猜到了website,但是他不知道学习路线和方向,学完了SQL的他十分的迷茫,他想要进一步的学习,因此四处寻找《网络空间安全学习路线》
image.png
然后他看到了这一类的视频
image.png
他当时收藏下来了,并且加上了up主的微信,结果加上去发现其实是卖课的,他再蠢也没有选择买课,而是嫖了一份学习路线的ppt。在这个ppt里他又发现了很多关键字,SSRFCSRFPHP。众多的关键字瞬间冲刷了他的大脑,因此他也不知道从哪儿去入手。而在这时候他看到了学院的实验室发了一张招新帖子,他抱着兴趣加入了。

备战HnuSec招新考核

进入招新群后刚好赶上培训,因此他按部就班的跟着战队的培训走
image.png
(历史会议)
依稀记得第一节课讲的是PHP的命令执行和PHP的弱类型比较特性。当时的自己不知道PHP是什么东西,也不知道弱类型是什么意思,更不知道命令执行是什么了。因此pop的第一节课就受到了重创,他感到十足的困难与压力。然后在课后的晚上做出了一个决定,他想在下一节课开始前学会Linux和PHP。因此POP开始了飞速的学习,依稀记得最晚可以学到第二天早晨。那时候的pop决定自己很充实
一周、两周、三周、pop伴随着大强度学习挺过了4周 28天。
终于迎来了招新考核,因为当时队里主要战力是web,所以web方向有考核题,当时很紧张,不知道会怎么样
image.png
他在8.28提交了自己人生中第一份wp,让大家参观一下pop同学的wp

pop同学第一份wp

签到

image.png

PHPimage.png

image.png

Uploader

image.pngimage.png

Easysql

image.png
image.png

pop同学进入HnuSec

第一次的wp,pop的战绩为4/6解出,他以第二名的成绩加入了HnuSec实验室,可喜可贺可喜可贺。
image.png
pop在8.28发布了一则qq空间动态,说自己不用再战斗了。他很庆幸自己28天的努力没有白费。

Pop的第一场新生赛

POP同学在进入实验室后一直保持着刷题进步(ctfshow、buuctf),有一天群里的管理员发来一则新生赛通知,pop同学很感兴趣,心想着可以看看自己有没有进步
image.png
这场比赛叫做2022-HNCTF新生赛。
image.png
pop同学最终成绩如上,比赛持续了2周,pop同学只做了第一周的题目,因此排名有些许磕碜。看一看解出情况
image.png
pop同学留下了自己3个名字。他十分满足
image.png

Pop同学第一次受挫

在新生赛过后,pop的信心暴增,他觉得自己进步很大,很快第二场比赛通知来了,学长发了一个DASCTF 2022 十月挑战赛的链接,pop抱着好奇的心态又点进去了,可是结果不如人意,pop十分受挫
image.png
image.png
pop的成绩并不乐观,他思考自己是为什么会这样,为啥对这些比赛的考点如此模式,他甚至产生了畏惧心理。因此很长一段时间,pop没有打比赛。。。。。

  • pop继续行走在刷题的路上

Pop的二次接触

已经过了很久了,pop已经三个月不打比赛了,他一直觉得自己的前置知识没有解锁,因此他学习了很多很多
image.pngimage.png
这都是他在这几个月所学习的(时间对不上是因为改了博客),因此他准备再次面对比赛,而这次他所要面对的是来自NepNep战队的CATCTF!
image.png
先看看pop同学的战绩
image.png
pop同学的战绩是3/6,至少pop同学解出了一半,可以注意到一个熟悉的ID X1roZ(这是现在我十分佩服的师傅),可以发现X1RoZ复健(高中就开始打)的时间和我进步的时间是同步的。现在看着过去的比赛都有他的身影。在这次比赛后,pop的思维开始发散,他开始知道自己该学习什么,自己的路线是什么,自己该怎么去进步,亦或者是自己需要什么。

  • pop继续行走着

转折点——V&N

很快,POP同学就开学了,他也迎来了开学后的第一场比赛VNCTF 2023
image.png
POP同学的战绩有了明显的进步,是3/4,并且取得了第一次的第一名
image.png
在这次比赛后,学长告诉pop加入VN战队吧,因为自己拿了分区的第一名,他们会要我的。因此我也在自己的意向里填入了想加入VN战队。也是在面试过后很幸运的加入了VN大家庭~
image.png

Pop第一次当出题人

pop同学在西湖论剑后学了java技术,并且很快在四月份迎来了海南大学一年一次的校赛。已经持续了三年,今年pop担当web方向的出题人。
image.png
pop同学给选手们准备了六道题目,可以看到难度控制的是比较好的,各个层次都被筛选了出来,其中JavaMonster让pop同学第一次体验到被非预期的滋味。BabyJxVx让pop体会到了被chatgpt吊打的恐惧

二次转折点——SCTF

时间跳的有点快,为什么一下子跳了4个月,因为这四个月pop也一直在刷题,也打了一些大大小小的比赛,包括的西湖论剑,顺便一题,pop在西湖论剑比赛只解出了3题,也是在这个比赛后,pop开始钻研java方面的知识。
好了,回到SCTF,时间已经来到了2023年的6月17日,pop同学发挥的非常好,与VN的朋友们的配合下拿下了第六名
image.png
pop同学也是在这次比赛后,很幸运的加入了WM战队,这也是他一开始追求的战队。

绿盟&&成都实习

pop在2个地方进行了实习,在海口绿盟实习了2个月,在成都的一个小公司实习了2个月,体验了一个人的生活,以及工作的艰辛。这使得pop对考研的想法产生了动摇,因为pop之前不想考研

第一个CVE

愚蠢的pop捡到了cve
image.png
虽然不是什么厉害的,但具有纪念意义

致一年后的我

今天是2023年的8.28日,不知道自己在接下来的一个周年里会发生和迎来什么,但祝自己一切安好。
20201109113007_12beb.jpg

About this Post

This post is written by Boogipop, licensed under CC BY-NC 4.0.