AyaN0桑的集训阶段总结
集训总结
想想一个月学了什么呢。
好像学了很多,好像又没学到什么。(因为NepCTF被锤烂了啊草)
简单的总结一下学到的东西吧。
渗透
学到了什么。。
好像就会了搭代理,扫端口,查资产
总之没怎么学,只有老登讲课的那几次学了点进去来着
八月再说吧唉…
PHP时代的结束
总算把PHP的知识点补完了。虽然中途跑出来的R3CTF又把我锤烂了(想到了heredoc不知道怎么写poc…DIRECTORY_SEPARATOR是什么?我不到啊)
还借着补完原生类的功夫把CRLF和HTTP请求走私,发现自己对HTTP协议好像真的有点不太了解啊。。
但是真结束了吗?我看并非
以后大概还是要不断补坑的
奇奇怪怪的其他语言
春秋杯遇到了ruby,之后就随便学了点其他的语言
像Ruby,Go这些
Go的题目还没接触过,接触到了再深入学吧,ruby的题目少,知识点也少,倒是没太大所谓
更多更多的框架
PHP的Yii,没遇到过…Laravel?不认识
Python的sanic是什么?pyramid又是啥?
哎呦我,怎么什么都不知道啊🖐️😭🖐️
最飞舞的一集
《JS苦手》
原型链?哦会的会的
vm沙箱?哦应该会的会的
XSS?我草拟吗带着你的一堆购机吧标签给我滚出去😡
Java大时代要来力
Nep偶遇三道Java题,拼尽全力战胜(但是说实话是签到题吧呐)
感觉是应该学Java了啊,毕竟Go和Ruby偶尔上桌,这位可是天天上桌
一听到其他师傅在研究各种冷门的神秘链子已经吓哭了。。
你真的懂数据库吗
感觉数据库好多,好像随便揪一个出来都可以出题。
学了一点Redis和MongoDB这种NoSQL
结果月末被Nep的clickhouse
SQL注入给打爆了
这辈子不敢说自己会SQL注入了。
感觉应该就学了这些吧,一个月的时间,也不敢说自己掌握的有多深入
希望队内赛不会爆零吧。。也不知道老登的葫芦里卖的什么药
感觉自己最欠缺的应该是反序列化这块吧。链子什么的看不懂啦…
败北的AyaN0
忘记发布了,等到看到这个队内赛已经打完了,爆零了哈哈。。
强度确实不够看了,现在仔细看看自己上面列的这些东西感觉有点像笑话
还是太心急了吗。。真正碰到比赛才知道自己只是学了个知识点,怎么打都是一知半解,又没有自己的思路
唉唉,要好好反思自己,好在后续成功复现了,还是多种方法去打,不学的深入一点还真是没办法上桌的,简直是会员制餐厅里端上来的一个一个雪(难视)
好题目也可以多自己研究一下啊感觉(这次队内赛的题目感觉都挺好的,全是我掌握的不全面的东西。。)
但是讲实话,队内赛结束 那个晚上到1点才睡着,和老同学也聊了好久,怀疑过自己适不适合打web,适不适合继续打CTF,质疑过自己的能力
但是就算没有才能又如何呢。。坚定不移的走自己喜欢的道路就好了
额,但是你怎么知道我昨天单抽两个up😋
和老班长义父的相谈
19发单抽拿下当期2个up嘻嘻,爽赤了