转眼间又到年底了,2019 年还有两个小时就要过去了,这两个月一直在学习所以没怎么写东西了,所以就来水一篇年终总结,回顾一下这一年吧~

一月

在俄罗斯忙完考试啥的了,签证下来得太晚了所以就没能去欧洲其他国家玩了。之后就和一起交换的小伙伴们一起在俄罗斯境内玩了玩。有一说一,圣彼得堡的景色是真的漂亮,有机会真的还想再去一下。到了一月底预定回国的事件,就直接回国了。

叶卡捷琳娜宫外面的景色

二月

过完年,去香港玩了一通,去的还挺是时候,一来冬天香港不算冷,没夏天那么热,二来香港后来发生了什么大家也都知道了,所以其实去的挺是时候的。香港的话,说繁华是很繁华,但个人确实不大喜欢这里,太拥挤太嘈杂了,不对味。

香港街头

三月

在外面玩了半年,终于回到学校开始上课了,俄罗斯那边也派了学生过来交换,作为班助带着他们到出逛逛,不过自己还是蛮怂的,口语太菜还是不敢说- -||不过在这个过程中也有蛮多好玩的事情,大家互相一笑事情其实就推进下去了。一句话,干就完事了,奥利给。

和俄罗斯学生一起去玉渊潭公园的时候拍的樱花

四月

正式开始打 CTF 了,算是给自己真正找了点有意思的事情吧。 第一把是西湖论剑,校内幻影队的大家是第一次打这种比赛,战力的平衡与输出上还是有些问题,自己经验也还是太少,短时间内没做出来多少题,没进线下。之后就是DDCTF ,只做了 Web ,还差一题 AK,最后打了第六,好像单项前四能去滴滴那玩玩,有点可惜- -||之后就是之后就是 CISCN 的初赛,我发挥有点疲,主要还是靠着队友带才进的线下了。

带俄罗斯学生去医院看病

五月

普普通通的一个月,月初的时候去防灾科技学院打了他们的邀请赛,第一次打线下 AWD,得了第二名,觉得比赛还是蛮有意思的,主要还是要总结套路。然后就是得知进了 CISCN 的线下赛,就开始着手 Build 环节的出题了。然后再月底的时候用学校的服务器作为计算节点,用外面的服务器作为转发搭建起了 BUUCTF 平台并将其对外开放了,刚开始弄不大熟悉,走了蛮多弯路,也欠了蛮多技术债。

防灾科技学院 应急挑战杯 邀请赛

六月

月初去了南开大学参加 CISCN 华北赛区的线下赛,太菜了 Web 只做出来一半,比完之后还想着反正进不了总决赛了,就懒得管了。不过之后总成绩出来发现咱们队居然还进了总决赛,而且还知道了自己出的题得分是全国最高的,正是靠着这个题让咱们队进了总决赛所以小小地开心了一下。之后其实真的就没什么大事了,除了时不时去线上赛水一水,SCTF 那里 Web 拿了一个一血一个二血一个三血,这也是自己第一次拿一血,还是蛮兴奋的。之后就是日常的大作业之类了,快期末了也很忙,沉浸在无穷无尽的作业报告和复习之中。

CISCN 华北赛区线下赛

七月

月初考完试,参加完系里给俄罗斯学生办的欢送会送他们回去之后,自己就在准备 CISCN 的总决赛了,也是要出题- -||那时候思路有些枯竭了,就自己垒了点东西交上去。然后就是去成都的总决赛了,第一天 Web 自闭,第二天倒是做出来两个简单的题,但觉得肯定要垫底了,没想到最后还是出的题捞了咱们一手,排名一下子往前进了二十多名,看来出题还是要好好出。之后就在成都和重庆玩了一下,成都还是个蛮休闲的地方,适合生活。重庆的山多,路复杂,觉得很有意思,在城里面转都把自己转晕了。

重庆解放碑

八月

回到家里,开始正式密集预习考研的内容,同时写了一个动态靶机插件 CTFd-Whale 给 BUUCTF 用,这后来也成了 BUUCTF 最大的亮点。然后就是到了几个线上赛水了水,进了第五空间, OGeek 和中关村的线下赛。

吃完饭出去散步拍的景色@桂林

九月

回到学校,正式开始预习,然后和着 W&M 的小伙伴们继续去 ByteCTF 的线上赛水了一下,在大家的共同努力下拿了第一名。然后就是去第五空间在天津的线下赛,在队友的带飞下拿了第一名。然后飞去深圳参加了 OGeek 线下赛,招待不错,五星级酒店住着真舒服,但比赛的体验有些不好,没明写不让上骚操作,结果被扣分之后就从第五名到了第七名,有些郁闷。

深圳上空

十月

继续预习,然后就是去打了中关村的线下赛,也是天命的小伙伴们第一次聚那么齐,主要还是面基,大家一起吃了一顿饭。之后就是临危受命,顶上咕咕咕的某人去了 ByteCTF 的线下赛,结果还不错,队友很给力,和以前打的感觉都不同,加上了一点特殊的技巧一直上分,中间虽然有些波澜,但最后还是拿了第一,很开心。

ByteCTF 线下赛排行榜

十一月

这一个月没给自己找事了,一直在预习。月末的时候学校有个校赛去水了一下,拿了第一,感谢队友们的配合~也定下来了去日本的旅行,在做着准备了。时隔两年之后终于在十一月的北京看到了初雪,虽然在俄罗斯看雪都看烦了,但真的看到北京的初雪还是想说,真香。

北京的初雪

十二月

没啥事了,最大的事就是月底的考研了。考完就是毕设开题和毕业实习的内容和答辩,一堆事情叠加起来让自己有点喘不过气来了。然后出来和 W&M 的小伙伴们在南京玩了一下,自己也在南京和苏州旅游了一下,释放一下压力。

南京街头

不知不觉,就流水账就写完了,也写到了新的一年的凌晨,时间也不早了,回首这一年,最大的收获还是自己开始玩 CTF 然后还稍微玩出了一点东西,也让自己找到了方向,下了决心想考研考北邮的网安。而自己还是有些不足之处吧,比如不够专注,想得太多,做得稍微有些多,不够专不够精,所以能成的事儿还是挺少的。

所以,就希望自己能在新的一年里,尽力做如下的事情吧(真的是尽力了:)年年立 FLAG 年年到最后都咕咕咕了):

  • 专注,尽量在一段时间里只做一件事,不要想东想西
  • 勇敢,下定决心做一件事就不要有顾虑地去做,不要浪费机会
  • 不间断地复现漏洞和研究漏洞原理,总结发现套路,自己多挖些漏洞特别是通用漏洞
  • 尝试着翻译一些安全方面的文档或者文档,锻炼自己的英语能力
  • 多读书,不管是中文书还是英文书,而且尽量要多读纸质书。真的得多读书了,要不然一写东西就像这样一肚子话憋着却不好漂亮地表达出来。

话不多说,祝各位新年快乐吧。

glzjin

2020 年 1 月 1 日 凌晨,

于苏州