2025年度总结
2025年度总结
本来打算0xGame2025结束之后就开始动笔,但是由于嫌太麻烦就搁置了,但是今天经St4rr提醒,又趁着刚打完比赛晚上也不想复习,就干脆写一下,写点学习历程和生活节选。然后这篇也是作为我用Hexo-Butterfly框架的最后一篇
(我还定制了一个头图)

12-1月
很迷茫的两个月….一直在纠结要读绩点冲个保研(虽然有点早,但是这个是得三年都保持的)还是去打比赛学一点然后本科当牛马。12月还在看0xGame2024那时买的网课,然后跟着学完了php的语法,然后做了点题,月底和1月就开始all in绩点了,每天刷到10点才回宿舍,然后也是早起抢图书馆隔间和咖啡续命大法。哦对了,还闪击了一下米哈游(特此强调)



然后冲刺了一波的结果就是….(其实中途大一中途我也是跟着进度一直学的)绩点并不是很高,25%的排名更是连保研的线都蹭不到,然后就是打算不读了,去学一下其他的
2-3月
然后寒假和开学初就是算正式开始学了!之前0xGame2024颁奖典礼的时候就在小本本上记下了NSS和BUU的网址,然后就是开始看着wp刷,然后开始学(下图为NSS和BUU)


因为去年买的课也是Web(其实主要是因为我们这届Web好像比较少人学(((,然后就是刷Web方向的题目,两个月下来,我感觉能力没啥提升,就是见识广了(雾)
然后又去了上海….已经是第四次去了….感觉跟上海过不去了,不过这次是去过同学生日,还第一次吃到了最高档的牛NEW(😋)


然后就是我等了很久的NCTF,那个时候因为学的很一般,然后又是说成绩对校队招新有一定的参考,然后就是压力比较大,连坐了一天半的牢,也只是摸出来两个签到题,压线进了校内的三等
4月
四月是你的谎言….然后开头过了个生日,又收到了好多老同学的礼物,很幸福

然后就是用了两个首充双倍,氪了3k,也是双向奔赴,600左右就出了61遐蝶(

还有就是校队招新,但是忘了是几号,当时我也是鼓起勇气去找了X1,尝试了校队的招新题,给了两道题目,然后限时一周,那个时候,除了上课就是在看这两道题,当时只会一点php和python的我看到了Java和Js感觉天塌了,然后就是到处乱找什么CVE什么Payload什么Exp,最后就是……两道都没做出来,甚至都卡在开头,我当时觉得没戏了(虽然这就是我实力不行),已经准备转开发了
然后我至今都不懂为啥会放我进来….(真的很感谢X1学长,给了我这个机会)可能是Web真的已经没人了,也可能是啥其他原因,爆零了但是就这么阴差阳错的进来了….
然后就是又开始新一轮的入门~
5-6月
趁着五一大好假期跟高中同学约着去了一趟青岛!闪击,去了一天半就开始赶另一班


没错!又是上海….不过不同的是,这次看了人生第一场演唱会,真的给我震撼到了,已经预约了明年的下一场 √

接着就是跟着校队第一次打了一次线下,说实话,那次把帕鲁的除了0解ak的感觉还是挺奇妙的,不过除了这个…其他什么XCTF,什么miniLCTF,都是一路爆零过来的(哭),真的很不起队友们,拉了我一个累赘
帕鲁杯线下虽然没打什么成绩,但好像本来就是本着旅游去的济南(当时傻逼带了个台式去,还特地买了个副屏)




6月无事发生,唯一心疼的就是我的知更鸟耳机丢了,找了好久,但是我对耳机又很刚需,最后只能吃国补线下买了个Freebuds(这次我可不会再弄丢了)

7-8月
暑假算是学的比较多的了
备战NepCTF2025,因为当时我和soapsama都没有联队,然后就是让我们去投一下简历,我看NepNep很二次元的(,我就打算投NepNep,然后参加了NepCTF,很遗憾,搓了几天,然后就是搓出来三道签到,难一点的又开始爆零。然后打完之后,看着我不堪入目的简历,我就这么投了出去,好在Nep不卡简历(,我就这么混到了面试
不得不说面试,体验还是挺好的,一上来就啥UDF提权和宽字节注入,然后又问了一些常识和我博客上写的,虽然我一大半都不会,然后博客上写的也基本忘了,但是面试的师傅还是在每一个问题之后都耐心解释了,最后不出意料地就是挂了,然后我也没有了再投的勇气,一方面是实力确实跟不上,然后也是年龄太大了。不过收获就是我终于开始重视原理了,之前我也是个脚本小子((
8月感谢St4、X1和其他五位队友的帮助,我也是能够参加磐石行动的线下去体验一把AWD,没错,还是上海….AWD之前打过,就只是准备了个环境,线下又是Web方向爆零(不过就只有2/20队伍打通了),又没下载游戏,就被折磨了9h没手机,全靠Pwn大手子两道题全打通和防下来了,混了个二等奖(然后看着杭电的0Rays拿了特等奖断层领先,羡慕)


9月
稍微发挥了一把,湾区杯的初赛Web算是ak了,然后就是又一次线下,不得不说,湾区杯无论是线上还是线下都算是我今年体验过最棒的国赛了,然后线下手慢防了一道题,只赚了一点分,然后由于笔记本刚重装过的,啥东西没搞,因为没网卡在了python库的安装上……最后就是混进了总榜前30%,混了个人才证书

马哈鱼竟然真的来南邮开校招会了,很惊喜,凑了个热闹,但是去的太迟了没有拿到专属的帆布袋,今年错过的又一件米哈游周边!

10月
0xGame2025启动!第一次全权负责Web方向的出题,还有感谢X1的供题!提供的两道题放在了Week4,其实就是当时招新的题目(,然后就是通过出题学到了很多知识,也学了点Js的语法,写了到普通的Js的JWT绕过和原型链污染,然后也是把以前爆零的知识点也拉出来鞭了一遍,算是都看懂了,但是今年的题目质量我感觉参差不齐,因为我想要的太多了,导致有些题目存粹为了知识点而出来凑数的,希望明年NCTF我可以提供质量更好、知识点更新、语言更丰富的题目(没准是Rust和Go),然后也是很荣幸成为最喜欢的出题人(((可能是我的私货太多了
然后然后然后就是0xGame群里每天有人这么活跃就很不错

11月
比较黑暗,0xGame举办到一半然后到十一月中旬,由于队内出现了矛盾,导致这期间的几场打比赛都很烂尾或者是压根没有人参与,士气可以算是最低的了。羊城杯和强网拟态都是因为人数不够然后就这么烂掉差一点分就能进,强网杯更是报名了但是没人参加,所以11月就算草草过去了
期间就是顶替成为了安全组组长,不过感觉上位了负责了一点东西,还是对自己有一定提升的,至于提升在哪,我也不知道
然后就是搞了一下X2c的招新,招了好多人,不过人多才有学习的气氛,我刚好也能分享点垃圾,帮他们少走点弯路,感觉培养起来明年肯定会比我同时期厉害很多
不过还是有惊喜的,就是在0x期间测题测了个CVE出来,本来以为会被拒绝的,结果真发上了,虽然很水,但也算是个开始….

12月
11底算是又重组起来了!然后没有了啥解散的风险,然后十二月更是无聊,唯一可以记的就是今天打完的CCB&CISCN的初赛,反正进半决赛应该没问题,剩余就是看明年的发挥了
关于未来
今年的成绩真的很拉跨,跟其他师傅的年度总结相比起来,我这感觉连入门都算不上
明年想要借着寒假然后写点项目,然后学点渗透,准备准备面试,想在暑假找个实习,实习实在找不到那就试试能不能去护网红/蓝队吧,再找不到我就….至少我不能干坐着什么都不干。然后就是希望明年可以打好西湖论剑和CISCN半决赛,进到这两个的决赛线下,然后也希望我能多探究原理,而不是没耐心的依赖于现有的POC和AI,少爆零吧!