2025年总结

2025 年总结年初一年前的3月份我还和孟还想着要进线下赛，哪怕是去陪跑也好，然后某人摔了一跤摔休学了，各方技术进度都给错开。 这时候哪懂技术啊，就单纯会解见过的题罢了，算是小镇做题家传承，但偏偏这时也是最想进步的时候，开始疯狂刷题，复现漏洞和搭docker，平均一周发一次复现blog。 夏本来最终幻想是到大二才能去线下赛耍一耍，没想到大一下暑假就能跑去郑州打个御网杯，带了个学长（学长没怎
#talk

HgameCTF2025 部分 web 复现

Hgame2025 尝试复现角落题目描述： 1234567891011不安全 | 未勘探完全 | 实体侵占这里被称为“角落（The Corner）”，仿佛是某个庞大迷宫中被遗漏的碎片。墙壁上挂着一块破旧的留言板，四周弥漫着昏暗的光线和低沉的回响。据说，这块留言板是通往外界的唯一线索，但它隐藏着一个不为人知的秘密——留言板的管理者会查看留言板上的信息，并决定谁有资格离开。这里的实体似乎对留言板有
#刷题

线下赛

2025京津冀大学生网络安全攻防竞赛 线下赛满是槽点的比赛。。。 首先是前半场 DAWD 的电源供应不稳定，属于是有停20分钟，来时分钟电，一时有一时无的。这也是’真实性’的一环是吧。。。 然后是后面的应急响应环节，由于可能类似是novnc的那种操作，一台节点机子全队共用，常常出现：“学长你别敲了，让我输一下我的指令！”“等等等等，我马上就好了，别动别敲了，字符叠在一起了！” 这种情况。。。 这

近期的感觉

接下来——近期一直在复现一些比赛的题目， 深刻感受到了自己的弱小 感觉想要进一步学习就避免不了要审计。 目前对这些框架和中间件很头痛。自己是没有完整的web开发经验的，感觉没有开发基础很难继续深入了，最近在复现SECCON13的题目时就要一直审计源码，这时才发现自己其实并没有能完整审计一个项目的能力，没有开发经验，只能看懂片段代码，在比赛做题时需大量借助ai协助审计，属于是见过类似的
#selftalk