不定期更新此贴 2023 版本停更
这一篇放了好多图片，正常情况浏览器打开经常加载不完整，建议多刷新几次，照片真的都很值得一看 🥺🥺🥺
年度总结塞到前面来
2023 年度总结
More jail, More training == Funny hacking != Better hacking
文笔真不怎么样啊，中学语文作文瞎写的人就别期望 ta 能写多好了（
翻了翻自己的 pyq，发现今年的第一条 pyq 是四月份才发，而且是关于我校 W4terCTF 新手赛的（可能上半年没什么分享欲吧，那时候我还在大二
又翻了翻自己的博客，今年的第一条博客是关于 0CTF/TCTF 2022 的题目复现 hessian-onlyjdk
然后今年的某一天，有人翻到了我博客的这一篇复现文章，来问了我这个 jndi 怎么打（？，而且还私底下给我发了邮件，但是我现在还没回复人家，因为真不认识 ta 呀，不过倒是有了一种“我的博客居然也有人会看”的新奇体验
再之后，就是五月末，开了这个 record 来记录自己时不时的“忏悔”
正文开始了，这一年的流水账，多图预警
有好一些照片都存在之前的手机上，手机刷过 root，照片什么的都没了，关于一二三四五月的记忆，忘差不多了
一月
因为疫情原因，这段时间一直在家里，我干嘛去了呢？
好像一直在家，有空就复现赛题，基本是国外的比赛，人菜瘾大是真的，反正期末考试延迟到了下学期的开学，lz 不复习也不学了
好像差不多这个时候开始投一点 BTC ETH
二月
玩了玩 n1-junior hgame nssctf vnctf
然后进了联队 V&N
在联队里认识了几个朋友
三月
这个月在给学校的 CTF 比赛出题，闲着没事，找了个 cms 审计一下，从后台开始审源码，不出意外就要出意外了
还真找到一个文件上传点，还有两个 sql 注入点
真有意思
申请到了 CVE
同时也联系了他们 cms 的负责人说了这个洞
过了一段时间，cms 更新了新版本，那三个洞还不修，想着能不能按着新版本的再申请一次 CVE，居然还真有
从能挖到 CVE 到白嫖了新的 CVE，开始感觉这样子水洞真没意思
后面也就没管这个 cms 修没修了，反正后台登陆才能 rce，而不是前台 rce，爱修不修吧
后续也没有把这个当成题目出到学校新手赛里，因为搭建这样的 cms 环境太耗资源了，gz 学长不让
四月
筹备了挺久的 W4terCTF 终于有学院的官方发推文了，很好很好
https://mp.weixin.qq.com/s/g-nS4wYxq_YCGUoL8P3WTw
就是为什么刚刚好是愚人节 四月一号 这一天，说实话我现在才发现
当然，不可避免的还得要拿 “亲爱的，热爱的” 这一张屌图来给大家狠狠宣传 CTF
4.12 晚上十点的时候还在实验室，突然收到了 mitre.org 的邮件，大致情况就是前面说的那个 CVE 通过了（那个时候我都以为申请 CVE 这个事已经 gg，该翻篇了
五月
五一回家的时候，母亲大人给我买了个新手机，但是感觉没什么必要用新手机，就一直带在身上没用过
D3CTF 我很菜的（自责 3000 遍），但是 S1uM4i 华南联队横空出世
W4terCTF 结束
https://mp.weixin.qq.com/s/LUGvuWNg_L2UOL66-fMxZA
5.25 号那一天拿这只新手机拍了张宿舍楼下小猫（名字叫“年年”）的照片，然后就开始慢慢地用这一部新手机了，同时也是这一天，刚刚好是开启了这一篇 record 的故事
挺神奇的
年年是一只很亲人的小猫，不过后来的某一天，ta 突然失踪了，整个宿舍楼的人都找不到 ta
5.27 国赛初赛，初赛问题不大，晋级就行.jpg
六月
看完了一本闲书，打赢了一场国赛分区赛
闪现，桂林山水
虽然 6.27 就开始期末考了，但是我 6.25 才打完比赛从桂林回来
此去桂林，是鄙人的第一次线下比赛
跟广东的友校朋友吃了饭
复习的事是一点都不认真
实验室的学长学姐们毕业了
去学院楼下的毕业留言墙上乱涂乱画
七月
这个时候就差不多考完试啦，暑假来临，大学时光转眼间过去一半
来两张实验室的窗外
实验室的楼下
7.6 跟室友出去外面吃饭，救命
七月份在忙三件事，找实习，国赛决赛，实习
找实习 期末考期间的电话面试，感觉好快的找，一点都没拖延放简历，挺好
面了安恒和绿盟，两个也都过了
不过还是比不过一些朋友，感觉他们在成都，在深圳，在北京，都学到了好多
还有他们都自己租房，不像我住着个阴暗的宿舍
实习 好远哦，在天河白云那边，尝试过第一天上班坐地铁，挤死了
后面听广外哥们的话，每天早上改坐公交车（大学城一号线）上班，虽然但是，需要早起
实习学到了点东西，也挺好
上班时候的广州暴雨
国赛决赛 怎么说，ctf 圈子还是乱啊，不过最后压着线拿了一等奖，没有遗憾了
“中大人，你要自信”
然后开始跟着 r3 打国外比赛，学习
国赛前
很离谱的是网安院老师帮忙找的 360 培训，上来的那个 360 的人吹嘘他们找来的讲师都是 r3 的牛人，实际呢？别吹了，哪有 r3 的
被 windows 机器整的有点烦，已经开始时不时蓝屏，得换电脑了
八月
8 月 1 号 mac 嘿嘿 🤤
8 月 4 号 回了个家
8 月 11 号 去了北京 dc final
8 月 19 号 去了成都、理塘 巅峰极客比赛
再然后，选课、开学、离职
九月
羊城杯 还有一张 NaN 发表重要讲话的照片，不放了
然后好像没什么了，开学的平淡生活
十月
国庆又回家了
之后去了上海，武数杯 邀请赛
我只知道自己拖后腿了
十一月
深圳 鹏城杯
中山 香山杯
来到深圳的那天晚上，看到好多下班的打工人
这种上班生活，将来也是要经历的吧，感觉在大城市上下班通勤是一件很累的事
在中山
十二月
京麒 CTF
顺便去了颐和园
里面有我
上海 TCTF Rising Star
然后灰溜溜地回学校继续上课了，还感冒了一阵子，貌似流感吧，哎，期末考
几场比赛分到了奖金，感觉开始消费升级了，每天都想着吃啥好
有一些自己的小圈子，聊天扯淡
新的一年想做什么
- 能不能脱单
- 能不能刷 src
- 能不能挖好玩的 0day
- 能不能好好学习
- 能不能每天早睡早起
- 能不能研究一下安全工具
- 能不能拿个上班不折腾的、条件还行的 offer
有的佬，每天都背着大家偷偷学，不说了，比不过人家
2023-05-25
要期末考了，最近 CTF 直接摆掉！
思考生活、思考人生、思考······
看看书吧
对了，以后比赛解出什么高级题目时，我再来更新博客！
2023-06-19
前面说的看书，其实是打开微信读书，看完了《你好，旧时光》
2023-06-21
打比赛时发挥不稳定，有时候卡着某个点直接就会爆零，所以希望能有队友和我一起打题是最好的
Record 一下
D^3CTF 2023 with S1uM4i 3/7 2023-05-01
D^3CTF 那一次拖队友后腿了，呜呜
CISCN 2023 初赛 with W4terDr0p 3/6 2023-05-27
情况不太行，做题做到晕，急急急
SCTF 2023 with S1uM4i 5/6 2023-06-19
发挥还好吧，有队友一起看题，最后一道 monitor 没什么时间看（没有通宵肝的习惯
（脑洞 CTF
2023-06-25
CISCN 2023 华南分区赛 with W4terDr0p break 3/5 fix 5/5 2023-06-24
1st 好耶！
2023-07-12
这周末，第一次在 r3 里打了两场比赛
此外，见识到 r3 里的 web 爷有多牛逼（貌似那位 web 爷人在国外
暑假在广州安恒的星火实验室实习，开始上班之后，专注时间更多了？
这段时间又在写 CISCN 决赛的 BUILD 项目，什么网络空间测绘工具，扫 40 个 cidr，一个 cidr 要扫一小时多，麻了
2023-07-31
去合肥参加国赛，题目挺抽象的，AWD 其他大佬下手太狠了，动不动就直接删站，一看 Tomcat 都没，忘记备份 java，等我来备份的时候，已经是黑页了。心态不好，等到我分析 java，很多简单的洞都没注意到，也没抓流量，就搁那挨打呢（
渗透赛也奇怪，solr 手动打 payload 没成，后来还是学长提醒我 kali 自带一个漏洞库
kali searchsploit 查到了 solr exp，不过是 ruby 写的，运行不了，一想到 msfconsole 里面也全是 ruby 脚本，可能 msfconsole 也会内置了这一个模块，还真可以，直接拿 shell，有点绷不住，就全是脚本小子了吧
国赛之后的周末，玩了一场 *CTF，只有一道 web 题，拿了三血之后进入观战席.jpg
2023-08-15
DEFCON 31 线下在拉斯维加斯，去了北京线下跟队友们一起打，总共也不知道多少题，反正有两道可以做的 web
打完 DC 31，晚上一整晚都没睡呢，但也不困
跟着 xman 出去溜达，速通清北校门（进不去 XD），之后从 11:30 点到 13:00 这一段时间更是速通 颐和园
然后去机场坐飞机，飞机还延误，本来晚上八点半能到广州，我还可以坐地铁回学校的，搞到十一点才到，无奈花钱打车
京 👴 体验卡结束了，北京御汤山，逛了逛，蚊子真多，劝退（bushi
2023-08-23
巅峰极客，遗憾了，再接再厉吧
要好好去学习 cs 免杀之类的东西，还有挂 proxifier 啥啥啥的
2023-08-30
居然过去一星期了？时间过好快
java jndi hessian 那些东西学了又忘掉，忘了再学，又得重新捡起来，🥱
自从换了 mac 之后，已经一个月没有看 java 了，谢罪
2023-09-11
羊城杯 决赛 2023 with S1uM4i break 4/5 fix 4/5 2023-09-09
1st
讲真，这决赛安恒搞来的题，真的没意思
2023-09-19
周末打了场内部赛，碰到一题 jdbc rce 需要自定义反序列化链的
通过 jdbc lfi 把 jar 包读了出来，然后才知道题目里还过滤了 AUTODESERIALIZE
绕过之后才能打上反序列化 rce
还有就是把把国际赛坐牢，摆烂了
上课听不懂，再不认真听讲，课后好好学习，就要寄了，容我学安全的事情先摆一会儿
2023-09-26
跟朋友们去打了 brics+ CTF
队友 tql
看完了《最好的我们》
他带着背后的岁月，呼啸而来
像一场七年前的哄汛，越过一整个青春，时至今日终于漫到我的眼前
2023-10-04
国庆，听陈奕迅
最佳损友 红玫瑰 淘汰 阴天快乐 完 落花流水
2023-10-17
上海外滩 awdp 被打爆了
策略有问题，i 春秋的平台跟其他的不一样，以前的经验放到那个时候就不好使了
人菜瘾大，好好反思
出去玩的那几天，也是高强度看小说
《三国机密》《长安的荔枝》
2023-10-30
转眼间过去了半学期，老东西离毕业不远了
ACTF 2023 with S1uM4i 6/6 2023-10-28 -> 2023-10-30
除了 hooks 这题要用 gitxxb webhooks 之外，其他 web 题都中规中矩吧，有不少队伍 AK 的
2023-11-02
十一月，愿上课听懂，作业写会
目前会焦虑的事，大概是
- 在学校课程上一直没有用心，期末要考试的时候赶不及了会不会挂科呀，可是 ctf 好好玩。我已经，已经好久没有安安心心地握过笔了、、、、、、
- 什么时候 ctf web 能再进阶一步，复现复现国外的题，一看 writeup 头就晕
- 啥时候开始整点实战渗透的东西
至于毕业之后的事情，目前好像还不担心，因为心里已经有点打算了
2023-11-07
read shit code 巨难受啊啊啊，看一场国外比赛题目里山一样的代码，看得我满头汗
超乎我想象的解题方法，第一次学真是会很难熬的
https://www.bilibili.com/video/BV1Cp4y1K7k1/
https://www.bilibili.com/video/BV1tH4y1d7DC/
2023-11-23
就是说，为什么 S1uM4i 总是拿第二
香山杯 决赛 2023 with S1uM4i break 1/3 fix 3/3 2023-11-19
学生组 2st 赛后看了另外两道 python 学会了现在
鹏城杯 决赛 2023 with S1uM4i 渗透靶场 2023-11-18 -> 2023-11-20
2st 拥有三个能把后背交付彼此的队友，是一件幸运的事.jpg
哎，课内的好难学，不想学
2023-12-12
京麒 CTF 和 TCTF Rising Star Final
但是先把这个期末考完先
2023-12-17
无聊刷到个 b 站 up https://space.bilibili.com/15480826
好羡慕她的文笔
有点点懊恼于小时候读的课外闲书太少了，只怪当时愚钝的我不懂得欣赏那些些语文课本上的文字
小学那时我在干啥？哦，被我爸书架上放的金庸武侠小说迷住了
现在的我没有像大一时候对学业那样的紧张了，渐渐地我会去到处瞎逛，不知目的，没有来由（大一的时候还有那种“谁都别想拦着我学习的那股劲”，不过现在不这样了 hhh
之前“哇，大学”的新奇体验，现在不会再有了
要是重回大一，，，，，，我想怎么样的生活才可以算是 peace 呢
2023-12-25
圣诞快乐 🎄✨!!!
今年是从大二光荣的晋升为大三的一年（x
看些陈年影像 https://www.bilibili.com/video/BV1HG4y1r7Tj/
2023-12-29
>>>>>>>>>> 我是星有野的忠实观众 <<<<<<<<<<
星有野又更新了 《 梦 中 情 人 》
看完差点破防
但是！在这个时空，我们的狮哥一定不会错过！ https://www.bilibili.com/video/BV1Ep4y1o7sc/
星有野的作品 BGM，台词，特写都好有共鸣
Comment