toto的2023年终总结

第一次写年终总结，其实顺带是把大学四年的学习都给总结了一下，称之为大学总结更为合适吧？
其实把年终总结发在CSDN上有些不适，之前一直想着搭一个自己的博客也因为种种事情一直没有完成，索性发在这里了，作为四年的总结，也借以勉励即将毕业的自己不忘初心。
因为从小到大语文都是稀烂，文笔不太好，写的可能有一点偏流水账，还请谅解~

文章目录

- 懵懂
- 关于ctf
- - 初识
  - 定轨
  - 大二的暑假
  - 沉淀中爆发
  - 总结与反思
- 关于生活
- END

懵懂

”懵懂的岁月里，我如一只刚破壳的雏鸟，对这个世界充满好奇却又步履蹒跚。每一次选择似乎都是一次探险，带着一颗跳动的心，我踏上了未知的征程。填报志愿的那一刻，就像站在生命的岔路口，每一条路都通向不同的未来。确认键按下后，我开始了一段全新的旅程，心中既有对未知的畏惧，也有对未来的憧憬。“

先浅提一嘴高考的事，因为报我们学校需要四月份报名五月份就跑来体测，当时怕自己万一考差了当个小保底。最后其实高考成绩也不差（虽然也没达到预期），最起码杭电南邮分数线是过了。然后就是各种犹豫思考各种方面，直到填报志愿前一天才下定决心，中间心理历程都能拍个大片了，但过去这么久了还是不赘述了，总之么就来这浙江小“监狱”了。

当时大一的时候还完全不知道攻防跟取证这两回事（或者说听说了根本没当回事），因为对数学算小有天赋也小有兴趣，逛了逛知乎b站，就想着学数模，于是大一苦学微积分啥的。那个时候在临安，图书馆条件还挺好的，加上疫情也完全出不去，周末要么泡一天图书馆，要么跟室友打一天timi（可能这个占比多很多hhh），特别简单纯粹但有点浪费的一年。因为我们高数课有个政策，高数校赛拿奖可以直接期末免考，我就kuku准备了一下，浅压去年省一师兄拿了第一。于是乎大一两学期高数总共7学分全满分，3学分的线代也90+，直接“导致”大一绩点毫无压力直接起飞。（后来知道这事mid2dog还问我咋后来不去学密码，嗯…现在想想还好没学，Crypto真学不了一点，致敬密码爷们）

关于ctf

初识

“我如同探险家踏入了一片未知的热带雨林。刚开始，每一步都异常艰难，周围充满了未知和挑战。初始的尝试伴随着无数的失败，就像是在茫茫森林中寻找一线光明。那些初次尝试的失败和挫折，像是密林中的荆棘，一次次划破我的自信。但正是这些困难，磨砺了我的意志，让我更加坚定地追求着那片属于自己的星空。”

后来不知道怎么滴，感觉数模没意思对以后工作帮助可能没那么大（纯个人观点），同时陷入了一个差不多思维的怪圈？一度生活十分迷茫没有前进的动力，于是乎在某夜凌晨叨扰了CCC师兄一个小时（md现在想想真的好罪恶），真的很感谢他一路的指点迷津！

于是接触到了ctf，一开始学的是web，也是因为几个厉害的师兄都是web，加之不得不提一嘴每个ctfer刚开始时心里的黑客梦，然后就慢慢开始玩起来了。但因为比身边人都晚了一年起步，那个时候真是被吊打……就选了web起步。有关那段时间记忆最深的两件事就是一开始连burp都装不好，连着打扰xxz师兄了好久哈哈（私密马赛），还有一个就是后来大二的校赛靠着不太多的php知识拿了一个web一血，还是结束时全场唯一解，好像就是个数组绕过+php伪协议？难度不大可能是因为我们这届没web手吧hhh

其实我学ctf就是纯纯小镇做题家，就找平台刷题，一直学了半年左右web，攻防世界，buu刷了不少题，但感觉有点学不明白，做题全靠看wp，sql-labs刷的差不多了但是到了比赛sql注入一道不会，比赛时简单的题目也经常一步都做不下去，慢慢的有点没信心了。

就感觉自己怎么这么菜，可以说跟大一时候的一点点辉煌形成巨大落差。

定轨

”定轨的那一刻仿佛找到了人生的北极星。从迷茫到明朗，我的方向逐渐变得清晰。就像夜空中的航海者，找到了指引方向的星辰。在这个过程中，我从一个迷茫的初学者，逐渐成长为一个有目标、有方向的探索者。“

然后纯粹是web刷累了当休闲娱乐一样玩玩的misc题，感觉，嘿，这玩意还真有意思，而且因为就那点套路，比赛有时候还真能做个一题出来，慢慢的就往misc方向转了（这里不得不说一句，misc是真的好入门一点）

但也很感谢一开始学了半年多web，也学了不少计网的内容，后来做misc流量，尤其是webshell、sql盲注跟各种cve流量的时候，好上手不少，也都是后话了。

大二下的时候吧，因为起步晚太菜，不太能融进实验室，大家都有了自己固定搭配，打比赛连队友都没TuT，就想着要么去加个联队？就在22年520那个时候Dest0g3在buu开了个招新赛，想着要么去试试？

当时misc单榜排名都29了（现在回去看榜单上好多熟面孔hhh）没想到最后居然也进面and通过面试了，因为那个时候感觉自己是真的很菜，还是有点小开心的。

在道格当时认识了真的不少厉害的师傅，氛围也还蛮不错的。也是在这个时候遇到了不少到现在在各个方向都牛逼的很的师傅们。因为联队里可以跟自己方向的人交流学习，同时也跟着队伍接触到了很多之前都没听过的比赛，那段时间进步飞快，也算逐步勉强迈入了misc的门槛了。

关于“toto”这个id，其实很简单，出自我自己名字第三个字“彤”，当时觉得tong这个id也太girly了，就换成“toto”了。至于发音，应该是念“偷偷”还是“图图”，我觉得都挺好听的，大家随意选择就好~

顺带提一句，这个id还不小心跟某洗浴品牌撞名字了Σ( ° △ °|||)，来自前不久八神的经典名言omg

大二的暑假

“那个夏天，我仿佛是在沙滩上挖掘宝藏的孩子。每一次挖掘，都带着懵懂纯粹的期待和兴奋。我不再是独自一人的战士，而是成为了一个团队的成员。”

大二升大三那个暑假，学习ctf已经差不多一年了，其实应该是这个暑假到国庆的那段时间，开始能慢慢拿奖了。

加入道格后不久，打进了人生中第一次线下赛——鹏城杯。当时真的巨惊喜，没想到我也能打进线下赛了，当然主要也感谢联队其他师傅其他方向出了不少题。去年那个时候疫情还挺严重的，跨省出去打比赛，其实真没想到学校会给我批，时任我们系部主任的周主任真的帮了很大很大忙，真的特别感谢他。

当时队友是慕斯蛋糕跟Alice，还恰逢Alice保研了复旦Orz真的很强。不过当时决赛是渗透靶场，我们三个人没一个正经web手，纯坐牢了一天，第二天比赛直接没去hhhh，不过用Alice的话来说“一人出了一个flag了，不虚此行！”跟着Alice还认识了学术大牛，一起吃饭的时候人也很好相处，但很明显跟他们交流中深深感觉到跟真大佬的差距真的巨大。

同个暑假，没有队友一个人一队打蓝帽半决赛，因为那个时候还没真的开始学习取证，只会用软件最简单的一把嗦，加上那次半决赛取证题量真的很多，占比巨高，ctf+取证双线作战，最后还是就差一题五六十分就进决赛了，有点小遗憾。

也是这次之后，下定了要好好学取证的决心，这里感谢Grignard，虽然我这么菜还愿意教我，用两个月的时间把近三年的美亚长安全刷了差不多两遍，不知道是不是因为学misc的关系，感觉取证真的更好入门。后来第一次打美亚杯和长安杯全拿了一等奖感觉还不错。顺带一提，那一次我们学校真的是成差不多一等奖收割机了，两个比赛加起来差不多十几个一等奖（显得一等奖毫无含金量了hhhh)

沉淀中爆发

“这一年的时间，就像是悄无声息流淌的河流，在不经意间改变了河床的形态。我站在这河流的源头，回望过去，不禁对自己的成长感到欣慰和自豪。”

这里主要感谢zysgmzb的很多帮助，慢慢开始感觉到misc不是什么简单的乱七八糟的图片隐写，工具脚本一把梭，里面各种脑洞新事物可玩性还是很强的，这段时间慢慢开始提高自己的python能力，能拼拼凑凑写一些有意思的脚本了。

此时差不多初入校队和实验室，这里插个题外话吧，之前的校队还得追溯到18年的时候3C师兄和goldsnow师兄的年代，不过没能延续下来最后成了现在的WM哈哈哈，第一次翻到CCC的博客知道有这一段历史渊源的时候我都有些震惊。后来各种原因导致三四年间一直青黄不接，技术栈不完善也没有单方向带飞的佬，CTF这边校队也很难打出很好的成绩，从某种角度上来说这也是导致我一直跟着联队打比赛的原因。

直到今年2023年2月，跟着新一代的校队Zodiac，上下纵跨三个年级组成的队伍，在西湖论剑打进决赛了，也再次能在大型比赛中见到学校的名字了。虽然排名不高，当时是28名，前32进决赛刚好擦边，但真的开心了很久。

插个题外话，当天早上六点起来挂了个科二回来打的初赛，真的毫无驾驶天赋，已经第二次挂了，也服了我的心态了这还能毫不受影响继续比赛。

等到三月份决赛在杭州亚运电竞场馆，跟mid2dog、xiaojian、Grignard，算是第二次线下赛，从上一次鹏城杯到当时半年多，疫情影响各种比赛都在线上了。当时决赛比的是三个方向，IoT攻防（其实就是AWD pwn），渗透，应急响应。前两个我们基本不会被暴打。但是在IoT里凭借一些“合理，也许合规但是不太道德”的物理通防，这里怕以后还能用这个方法防被学去就不多说了（狗头），勉强稳住了IoT方向分数没掉光。

到了第二天应急响应就到了我们主场了，当时还考了k8s集群的取证，恰巧队友之前学过一点，kuku拿分，虽然最后跟WM差200分应急响应方向屈尊第二，不过已经可喜可贺了。但是最后出最终结果差一名二等奖！心态有点小崩，奖金差了整整3w（虽然咱打比赛也不是纯冲着钱去的你说是吧），多少有些心疼

借这个比赛，正式面基and认识了皮蛋厂和Opus3的小伙伴们，可能同为保安院校，惺惺相惜一点哈哈哈，一起吃烤全羊聊得很愉快~也是在这里认识了Andy跟挽歌，对我后来的发展有不小的帮助。

然后是到了2023年的520，与2022年520初入门槛刚好时隔一年，肝到凌晨拿了东北电大公开赛的一个一血。其实在此之前已经在比赛里拿到过一血了，只是这一次刚好跟之前进入道格相差一年，不禁感慨这一年的变化，技术的长进虽然不多但也有算有点，这一个一血就好像是对过去一年的花下的时间的最好反馈了~

总结与反思

“回首这段旅程，我的心中充满了无数的感慨。每一个挑战、每一次失败、每一个成功，都像是一颗颗璀璨的星辰，照亮了我前行的道路。CTF不仅仅是一个比赛，它是我的成长之路，我的探索之旅。每一次的反思和总结，都是我人生宝贵的财富，它们让我变得更加坚强、更加成熟。站在新的起点上，我期待着更加精彩的未来，带着对技术的热爱和对挑战的渴望，继续前行。”

到现在接触CTF也快两年了，其实花的时间并没有特别多，经常性的半学半玩，碰到有意思的比赛才“死磕猛打”，但是总会有“CTF打到最后没啥用”的想法，然后懈于刷题，其实想了想就是一种懒惰吧，毕竟那些节省下来的时间也没干什么很有意义的活。二进制、渗透多多少少都玩了一点，买了些看起来质量还不错的课，还兴冲冲的充了一个月的THM的靶场会员，不过由于种种原因都没能坚持下来，还是略有遗憾的。

不过开始慢慢又找到了有意思的方向，开始继续深挖学习取证了，帮着巨魔修修改改了一个挺有意思的项目（当然大部分都是巨魔造的轮子，磕一个！），也想着后面自己做一个有意思的项目，也算在大学或者说人生里最后还算空闲的时间，做出点留下点有意思的小玩意儿。

两年的时间也陆陆续续拿了不少奖项，也算能水个两页简历。CSDN陆陆续续也发了二十篇文章了，因为懒，很多wp和一些有趣的东西都没整理也没发，不过也还行了。粉丝数也快达到四位数了，也算勉强能看？

学习就是场马拉松长跑吧，你追我赶。自我感觉跟国内顶尖选手的差距还是不小，但是也很开心圈子里有不少人知道了我的id。从懵懂无知到处加好友问问题，到某一天也有人主动来加我好友问问题；从打比赛看到题目毫无思路一步都走不下去，到也能自己做出一题甚至拿到血分，这个过程中所带来的溢于言表的欣喜，一直是驱动我不断坚持下去的动力吧。

如今更多的心思可能放在做些实际的东西与传帮带了，看着师弟师妹们慢慢成长进步，“香火延续”，作为老人家也要慢慢退役了。马上毕业工作了，不知道以后还有没有空再打ctf了，也不知道以后会学一些什么神奇的东西，但我知道我会一直在安全这条路上继续前行，开启一段新的冒险！

关于生活

其实在全封闭管理，甚至不如高中生自由的学校，生活像是一个奢求而又宝贵的东西。在校期间似乎也没有什么“生活气息”可言，抛去各种繁杂的制度，最让我感觉“活着的”可能就是在教室、图书馆、实验室学习，在寝室猛打游戏。其实虽然并不喜欢这种军事化管理的制度（我想也没人会主动喜欢），但从心里并不排斥，可能是从小到大就是一种随遇而安的性格吧。可能是被pua？但我觉得更像是主动接受，借一句大队长的话，“不是足够的高考成绩为你们换来联考的机会，是四年警务化管理换来的联考的机会。”可能是认识到这一点，也是因为看到不少技术比较强的师傅为找工作头疼的不行，而庆幸当初填报志愿的选择，从而更欣于接受各种还算人性化管理、但在很多人看来不可理喻的制度。

也正是严苛、略显压抑的管理，也让我更为珍惜偶尔的喘息机会。其实我是一个挺容易满足的人，偶尔能出去吃一顿好的改善一下伙食，去外面拍拍照片看个电影，已是十分开心了。因为今年疫情形势大好，各种线下赛接踵而至，这一年里可谓是东奔西跑，成功打卡了北上广深。但因为请假时间限制，除去路途以及比赛本身，并没有很多时间在外逗留看看，不过已是让校内其他同学非常羡慕了。