今年学的东西很零散,PWN、WEB、RW、渗透、web开发都有接触,感觉有点学习思路混乱导致浪费了很多时间,但也算有所收获:在beginctf、sictf、羊城杯、源鲁杯中学到一些pwn的新知识,例如侧信道、llvm pass、protobuf;在长城杯和上海大学生市赛的实践中学会了awd赛制的打法和批量脚本的编写;在basectf和moectf中学了一个月的web基础;学了半个月kernel基础;跟着z1r0师傅复现了一些cve并且跟着参与了漏洞挖掘实战,学到了IDA动调和windbg动调;年底开始接触RW,目前也就学了一些angr、afl基础用法、IoT基础知识、pe文件结构、压缩注入。这一年的学习过程中很感谢ve1宝和z1r0师傅的指导,在我不知道该怎么继续的时候一直是他们在给我鼓励带着我往前。
这一年也有很多新奇的经历,去了青岛、广州、长沙、上海、北京、贵阳、西安、华山,第一次在网吧过夜,第一次自己一个人坐火车,久违的和妈妈一起去旅游。大学最大的收获除了网安就是长了很多见识,去了很多城市;接任了校队队长之后也学会了团队协作管理,包括在招新的过程中遇到各种各样的人和问题,对于社恐的我来说还挺有挑战性的。年初的时候一时兴起做起了up主,没想到真的有很多人会关注我,现在也有2.4k粉丝啦,也由此认识了一些师傅,在和他们的交流中学到了很多,下半年开始了《重生之我在yctu做pwn手》系列,pwn方向入门感觉挺难的,希望能帮助以后开始学pwn的师傅入门。年初的时候还加入了联队0xFFF,联队的师傅们真的好强啊,对我来说觉得很难很难的比赛很多都是联队的师傅们在出题。
还有最开心的事就是认识了ve1宝,在香山杯的时候被ve1宝注意到,然后在长城杯第一次面基拍了个合照,以为以后不会有什么交集呢,后来在机缘巧合下又聊了起来,感觉ve1宝真的超级温柔欸,会为我考虑能理解我的感受,而且还是大帅哥,花痴ing(x。再次见面是在上海市赛,和ve1宝在上海玩了一天,外滩那家蟹黄面真好吃aaa,后来ve1宝去北京实习啦,还路过盐城找我玩了几天,大三课少,拼拼凑凑假期多的时候我也去了几次北京,和ve1宝双排打比赛,谁懂啊,有个方向一致志同道合的对象感觉真的超棒!后面青岛和贵阳的比赛ve1宝还特地飞来找我玩,一起去看了很多风景。
2025的计划就是继续学pwn,多接触一些其他知识拓宽知识面,重点放在RW的学习,希望2025能找到一份合适的实习,CTF水平能配得上战队,还有能和我的ve1宝一直好好的欸嘿。
最后放点今年拍的照片~