AyaN0桑的集训阶段总结

集训总结

想想一个月学了什么呢。

好像学了很多,好像又没学到什么。(因为NepCTF被锤烂了啊草)

简单的总结一下学到的东西吧。

渗透

学到了什么。。

好像就会了搭代理,扫端口,查资产

总之没怎么学,只有老登讲课的那几次学了点进去来着

八月再说吧唉…

PHP时代的结束

总算把PHP的知识点补完了。虽然中途跑出来的R3CTF又把我锤烂了(想到了heredoc不知道怎么写poc…DIRECTORY_SEPARATOR是什么?我不到啊)

还借着补完原生类的功夫把CRLF和HTTP请求走私,发现自己对HTTP协议好像真的有点不太了解啊。。

但是真结束了吗?我看并非

以后大概还是要不断补坑的

奇奇怪怪的其他语言

春秋杯遇到了ruby,之后就随便学了点其他的语言

像Ruby,Go这些

Go的题目还没接触过,接触到了再深入学吧,ruby的题目少,知识点也少,倒是没太大所谓

更多更多的框架

PHP的Yii,没遇到过…Laravel?不认识

Python的sanic是什么?pyramid又是啥?

哎呦我,怎么什么都不知道啊🖐️😭🖐️

最飞舞的一集

《JS苦手》

原型链?哦会的会的

vm沙箱?哦应该会的会的

XSS?我草拟吗带着你的一堆购机吧标签给我滚出去😡

Java大时代要来力

Nep偶遇三道Java题,拼尽全力战胜(但是说实话是签到题吧呐)

感觉是应该学Java了啊,毕竟Go和Ruby偶尔上桌,这位可是天天上桌

一听到其他师傅在研究各种冷门的神秘链子已经吓哭了。。

你真的懂数据库吗

感觉数据库好多,好像随便揪一个出来都可以出题。

学了一点Redis和MongoDB这种NoSQL

结果月末被Nep的clickhouseSQL注入给打爆了

这辈子不敢说自己会SQL注入了。

感觉应该就学了这些吧,一个月的时间,也不敢说自己掌握的有多深入

希望队内赛不会爆零吧。。也不知道老登的葫芦里卖的什么药

感觉自己最欠缺的应该是反序列化这块吧。链子什么的看不懂啦…

败北的AyaN0

忘记发布了,等到看到这个队内赛已经打完了,爆零了哈哈。。

强度确实不够看了,现在仔细看看自己上面列的这些东西感觉有点像笑话

还是太心急了吗。。真正碰到比赛才知道自己只是学了个知识点,怎么打都是一知半解,又没有自己的思路

唉唉,要好好反思自己,好在后续成功复现了,还是多种方法去打,不学的深入一点还真是没办法上桌的,简直是会员制餐厅里端上来的一个一个雪(难视)

好题目也可以多自己研究一下啊感觉(这次队内赛的题目感觉都挺好的,全是我掌握的不全面的东西。。)

但是讲实话,队内赛结束 那个晚上到1点才睡着,和老同学也聊了好久,怀疑过自己适不适合打web,适不适合继续打CTF,质疑过自己的能力

但是就算没有才能又如何呢。。坚定不移的走自己喜欢的道路就好了

额,但是你怎么知道我昨天单抽两个up😋

image-20250802125708921

老班长义父的相谈

image-20250802125911183

image-20250802125924247

image-20250802130053483

19发单抽拿下当期2个up嘻嘻,爽赤了