Annual Summary of 2023 | Quiet Inside

现在是2023年12月31日下午五点,还有7个小时今年就要结束了,这一年发生了太多的事情,甚至有很大一部分放在过去距离我是遥远与模糊的,所以我还是简单地总结一下今年的成果。

守得云开见月明

2023.3.17,在入门CTF2年之后,终于迎来了本人的第一场线下赛——中国杭州·西湖论剑,很幸运,这次成绩很不错(被带飞)。从那以后,于我而言今年的赛事才正式拉开了序幕,此后,在杭州、南京、上海、哈尔滨、长春、西安、北京都留下了自己的身影。

(贴两张轨迹地图)

94462dfb4298f6495967865e3be993bff8a69be8d3f294c4e5212bb5f96d15​​

出去打比赛住宿和路费基本都是学校报销的,而在美食这方面本人是一直毫不吝啬的,我把这称为投资快乐与幸福,所以这些“公费旅游”确实是非常不错的。自己经过这几年也算是实现经济独立吧,凭借着自己的知识和技术水平赚钱还是很值得庆幸的,也没有白费了努力过的自己。

收获

人这一生说白了,用柏拉图的比喻来说,不就是在走出洞穴吗?我们所看待的一切,一切的狂热,一切的潮流,也许都不过是洞壁的那些倒影,它并不是事物的本性。所以我们希望能够有一种力量,能够让我们有一个调转,看到火光,进而有一种力量能够带着我们能够走出洞穴。所以在这个意义上,为什么说人要读万卷书,人要行万里路,因为读书不就是让我们走出这种时代性的偏见吗?行路,不就是让我们能够走出这种地域性的偏见吗?让我们能够更多地以一颗包容的心来看待事情,也能够接受自己的有限性。不要让自己活在浑浑噩噩之中,也不要让自己活在那种贬义词意义上的随波逐流中。因为死去的东西,才是真正的随波逐流。

今年的年终总结插图,大家应该能看出来,是那位加钱居士,为什么选他呢?因为我觉得他的写照,就是一位足够强大的人,入世出世横着走,遵循自己的心做事,不贪财的加钱居士。今年自己接了许多的项目,赛事支持、出题、培训等等,算是挣了一笔小钱,但也感觉自己慢慢陷入这种金钱与功利的陷阱之中了,也慢慢丢掉了那份学习安全废寝忘食的初心。所以自从实习回来之后,我也就很少参与这些项目了。

学业

警校的大三下学期就要准备公安联考了,我是真的摆烂实习期间基本就没学......11月初的时候哥们儿刚从北京打完比赛回来,学了一个月就上国考考场了,emm轻舟已撞大冰山。不过最近也正在赶进度了,希望最后自己能有一个相对理想的成绩。

(这块真的不想多说了,唉)

来年

个人打算先好好准备公安联考,然后预计在1-2月创办属于自己的一家网络安全公司(小买卖,赚不了多少钱),好好运作发展一下。然后还打算在这个假期去旅游,用自己手上这点资金做本金,然后去全国各地边挣钱,边消费,什么时候浪完什么时候回学校。再之后就要忙着毕设了,我不是很care这个,所以会把重心放在明年的比赛上,之前好多比赛因为自己在准备期末考试或者实习期间所以就很遗憾地错过了,“东隅已逝,桑榆非晚”,回来好好学习渗透,重拾web。

结语

敬来时人,敬同归路!

image

敬我们夜以继日、焚膏继晷的每一天

10.22-10.29,七天,辗转了三个地市,三场比赛,也算是给了自己三年CTF生涯一个交代。

山东省赛

10.22,第十届“科来杯”山东省赛,这原本是一场计划于2021年举办的比赛,可惜,在年末我们遇到了新冠病毒,一切都似乎摁下了停止键,但在经历了无数个日夜的会议商讨,与我们的共同努力下,在2023年10月比赛终于是落下了尾声。很幸运我们能拿到大学生团体组第一名,不知已时隔多少年,省赛特等奖的奖牌一路兜兜转转,来自前辈们的冠军之风终究是又吹到了山警。比赛形式是线下断网CTF,大部分是misc题目,题目不难,所以解题的时候还是蛮过瘾的,鏖战8个多小时,到最后也是真的疲惫不堪了,🧠的反应已然是跟不上自己的思路了,明明自己有了一点想法,切换到桌面却完全想不起来自己刚刚要去做什么,只能撇撇头,微微看向旁边的小姐姐,思考一会才能想起来,好折磨的,不过好在最后结局是好的,拿到了非常理想的成绩。大家站在领奖区,讨论起今天的比赛,眼神里充满着血丝却依旧难以掩饰心中的喜悦,最后在师弟师妹们的喝彩声中,我们捧起了那座并不沉重的冠军奖杯,我看着眼前摄影师的不断频闪的闪光灯,突然一下子恍惚了,感觉就像一场梦一样,“啊,已经结束了吗?”心里喃喃道,似乎还有点不太真实。

蓝帽杯

依稀记得上一年的蓝帽杯,自己还是一个三等奖,这其中种种原因,每次想起我都懊恼不已。2023,自己已经大四了,按说不应该再外出参赛,是时候该好好学习准备考试了,自己心里十分纠结,但为了弥补自己心中的遗憾,两个大爹也是为了再搏一把,前进一些,于是这一次我们从初赛开始,过五关斩六将,一路杀进决赛。10.28,来到北京,去见了几名在附近的好朋友,隔天便开始打比赛了,初赛和半决赛的赛制都是CTF,感觉还是很友好的,自己还是有很强的参与感,自己之前学了一点web但最后的渗透赛自己确实没有出多大的力,虽然是一等奖,但是没有什么感觉,心里基本没有泛起多少涟漪,甚至有点小不爽。。。

结束后,我将自己之前给一名我很珍视的人手写的一封信亲手交给了她,回酒店之后还去面基了各地的师傅们,令我意外的是大家会愿意接纳我,这种大规模的赛事,自己之后恐怕基本不会参加了,和师傅们见面便是见一次少一次了,青山不改,绿水长流,我们就此别过,师傅们江湖再见。

其他杂事

镜头拉远,声音淡出,这两次比赛间隔之间我还去参加了一场HW,RT,每天朝九晚五,日暮杯、酒淡饭,蓝队一半我一半,真的好累,在学校每天清晨出早操都没有像那几天这样累过,每天基本只吃一顿饭,每次下班后为了找漏洞利用点还会拖上几个小时,对身体、对脑力都是一种考验,尤其是在看到来自安恒、绿盟等著名安全大厂的专业人士出手时,更是能感受到自己的渺小,到最后已经是煎熬甚至有点“道心破碎”了,毕竟我们这些成果和他们相比实在是不值得一看。当时自己恰巧有其它烦心事,蔫了两三天,转念一想谁又不是从这个时候过来的呢?慢慢也就释怀了。。。

​​image

(附一张10月份比赛日程截图)

说下感受吧

对我而言,蓝帽杯结束,便是我和大家举杯的时候了,我们并肩作战的日子,马上就要和2023年的秋天一起过去了,但我相信,我们依旧会有相互交织的时光,敬我们那些无数个夜以继日、焚膏继晷的每一天,祝:海晏河清,你我来日方长!

桂花浮玉,正月满天街,夜凉如洗。

桂花浮玉,正月满天街,夜凉如洗。 --[明]文征明 |《念奴娇 · 中秋对月》

自从上了大学,中秋便再也没有回过家了,今年也是不例外。在过去的几年里,中秋佳节往往是被大大小小的比赛和各种培训占满了日程,虽然忙忙碌碌,不过好在我并不是恋家之人,并且在警校里,有太多太多的同龄人在摆烂了,所以想让自己“不因虚度年华而悔恨,不因碌碌无为而羞愧”的心思又加重了一分;今年暑假按照规定实习三个多月的时间,我来到了威海市某区公安局工作,和以前的日子相比这里的工作并不算多,生活也比较安逸,节奏慢下来不少,晚上闲暇之余我也会喜欢出去在街道上走一走。“尘中见月心亦闲,况是清秋仙府间。”带着淡淡的清闲走在弯弯的小路,望着那静静悬挂于苍穹的明月,心中忽的泛起一股难以言喻的愁绪。是啊,八月十五中秋夜,谁不希望能和亲人在一起,谁又会想独自一人走在一条陌生的街上呢?

随着年龄的增长,我们总会渐渐离开父母的怀抱,飞向更远的天空。而在这中秋之夜,相隔异地的人们却难以团聚。望着异乡的明月,虽然美丽,却少了一份家的感觉,少了一份温馨。“露从今夜白,月是故乡明。”纵然游子身在万里之遥的异地,但心却是随着明月回到了故乡,当年杜甫怕也是这般心境吧,亦或许是客居异乡夜不能寐,或许是于中秋之夜思家心切却囿于功业未成,但不管周边是三千繁华,还是茅屋秋风,游子的内心却依旧充斥着孤独,没有亲人陪伴的中秋就如萧瑟的秋风般清冷。

“中秋心,中秋泪,中秋南端舞心悲,月儿美,约儿残,心声挂断相思弦,风飘絮,风入声,逢中之变心变心,话儿悠,话儿转,画断凄凉无笑语,相思弦,相思征,相思一悔难续悔,声儿转,声儿变,胜是曾经心布痕。”

今天是中秋节,是一个团圆的节日,江山万重,皓月千里,在这样一个特殊的节日,我真的希望我们每一个人,不要因为一些神圣的大词而忽视自己的责任,因为很多人都喜欢抽象的概念,但却忘记了,对我们身边人的责任,忘记了我们作为人,最重要的是在自己的哨岗上,带给身边的人以光明。所以是无论在什么情境下,无论多么的沮丧,多么的疲倦,多么的灰心。都请大家要节制,不要放纵这种灰心失望,忘记了对你身边的人,对家人的关爱,对职责的坚持,越是在沮丧的时候,你越是要爱护家人,爱人如己,用自己的微光成为这个世界的守望,来驱散身边的黑暗。月亮本身并不发光,它所反射的只是太阳的光芒,并作为光明恒久的见证。我们热爱光明,因为光指引我们方向。而月亮永远在天上坚立,愿我们都有自己的方向。

最后祝各位师傅们中秋快乐,家庭圆满幸福!

惊鸿过隙

327f8aa73801dd90b7eab405c8c7703

我抬起头,望着夕阳🌇感受着指尖流动的风,回首看向大家离开教学楼,彷佛看到了三年前高考结束的自己,“当时也是这一片天空呢。” -- 2023年6月10日

三年

转眼要去实习了,惊鸿过隙,说句实话在学校我时常恍惚自己依旧是刚刚入学的大一新生,但微微一怔便暗自苦笑起来:是啊,我也老了,马上大四了。
从2020年开始,对于我来说,大学生活的简单概括就是:一直不能理解的浑浑噩噩。来到大学,这里没有高中时对自由憧憬的向往,课堂上没有对学业技术的刻苦钻研,有的仅仅是一些一成不变的规定和严格的警务化管理模式,在这样的重压之下,上课时的学习仿佛成了天方夜谭,是同学眼里的“异类”。与其每天都在上着我不太上心的课,倒不如去干一些有意思的事,于是终于在某一天,我决定开始翘课。很多人觉得这样蛮酷的,有自己的想法和风格,但其实这样会有不小的麻烦,在经历很多事情后,我也逐渐明白了很多,人们心里的成见就是一座大山,没有愚公移山的意志是改变不了的,我自知没有这样的时间和耐性,不够成熟,所以倒不如我去适应它。
IMG_4433
网络空间安全执法技术实验室,我们更喜欢亲切地称它为“圣地亚哥皮蛋厂”。但在我们心里,这里已经不仅仅是一个社团基地,更是我们所有人的,在这里有情同手足的兄弟姐妹,有一群为了一个共同的目标而不懈努力、通宵达旦的身影,更有一颗颗想为国家网络安全事业做出贡献的赤子之心(有故意升华的嫌疑doge),毕竟志同道合的朋友在一起,人生难得之幸事。

而现在,也终于要到了与19级的师哥师姐们分别的时候,六月的初夏——一个时常触动人们敏感神经的季节,因为有些人终究是要离开,有些人也会暂时留在我身边。看惯了这种分分离离,倒也感觉十分高兴,因为我相信离开的人是为了去做更有意义的事,而留下的人也能陪我走下一段路。我相信,在不久的将来,这样一群有梦的少年,会在某一年,大家还会聚首,相视而笑。

千帆过尽

2023,伴随着新年的第一缕曙光,新的一年悄然而至。全国疫情终于得到了非常有效的控制,学校也逐渐取消了核酸检测与常态化疫情防控,“外出参赛”这一安排经多方商讨后也是重新提上了日程。从那天起,一支来自某院校的不知名 CTF战队--圣地亚哥皮蛋​ / ​SanDieg0又或多或少地在各大网络安全比赛排行榜上活跃起来,而我们实验室的荣誉墙上也慢慢有了新的奖杯🏆来了许多新面貌。

西湖论剑、网鼎杯、红明谷杯、磐石行动、国赛、盘古石杯、智警杯。。。
杭州、三明、上海、南京、北京、西安、合肥。。。

但花开花落,云卷云舒,自己马上也要大四了,工作、学业越来越繁重,而我们的技术也肯定会在相当长的一段时间内止步不前,甚至落后于时代的车轮而被逐渐淘汰出这个我们曾经深深热爱、为之奋斗的圈子,转身要去和生活对线了,所以皮蛋厂的各位,接下来,请继续向前吧!

e449c631499b9ab814ed89b3932df3d

断开连接?

每一次外出参赛返回学校,我的心里都会隐隐生出一丝刺痛,因为我明白,对于学校的大多数人而言,人生不是轨道,不是旷野,更像是一片树林。轨道太过于局限,旷野太过于自由。树林里有很多人踏出来的小路,但更多的是还没有涉足的林地;你可以选择走那些小路,也可以选择去走那些人迹罕至的地方。走小路的是绝大多数人,考公、考研、工作,敢于去探索的是永远是少数人,因为绝大多数人没有能够在野外生活的常识与资本,就跟爆火的人工智能与网络安全所带来的红利普通人基本吃不到一样,他们最多能做的就是在小路上偏离一点点然后四处看看,最后又回到原有的路上。轨道式的生活太现实,在这样的生活里会过得很痛苦;旷野式的生活太理想,与绝大多数人无关,因为有些地方本来就很难涉足。

但是,那又怎样呢,我想对在学校的大家说,因为我讨厌后悔,反正成功和失败的概率是五五开,所以不管结局如何,请都要尽全力以赴,答案是对是错都无所谓,这个世界,没有人是“应该活成什么样子”。
ddd15e1b221442e64eb514c69db3e12

所以,SanDieg0.AndyNoel 断开连接?

我又怎么会甘心呢🙂?

Annual Summary of 2022 | Stay foolish.

前言

12月25日 圣诞节🎄 | 阳性后不再发烧的第一天

在朋友圈里看到了某密码👴的完美谢幕,突然感慨起来,想到跟自己同龄的师傅们也会慢慢退出视线,而自己也在前段时间答应过爸妈,今年一过应该是离退役不远了。确实,目前而言,有更为要紧的事——准备公考。(山东人对编制的执念🤔虽然我爸妈有时候不理解我在电脑前面一坐一天是如何“浪费时间”的,但他们对我打比赛还是大力支持的😊感谢!!!)年终总结,也算是给这两年急促的、胡乱的、潦草的CTF生涯画上一个分号了,为什么是分号呢,我后面也会提到。在这一年,也是有很多值得纪念的事情,值得在年末慢慢回味,只有记得日常中的美好,才能找到努力生活的意义。

我本来打算是12月31日写的,但随着年龄增长,加上这几天感染新冠后🧠一直隐隐作痛,觉得一天完成有点困难,大抵得要想一点写一点了,所以呢只好提前几天动手,不过问题不大。

前言就写这么多,写一个自我介绍收尾吧:大家好,我的ID是AndyNoel,一个会点儿WEB和Forensic的MISC菜狗,顺带写写自己大学生活的随笔。

两年之痒

20年入学,20年末开始接触网安圈子。两年之间,大大小小的比赛,早已记不清打了多少场了,只能依稀记得从最开始的2021年蓝帽杯,一天下来加上签到只会做三道题目,当时打比赛那就是坐牢,非常拉跨。到现在,自己虽然还是很菜,但也能慢慢开始AK一些比赛的MISC和Forensic了,当然也偶尔做做WEB。两年,时间不短,只要沉下心学习,实话讲这个时间长度完全能塑造自己引发质变了,但是很可惜,我还是太浮躁了,做不到耐心学习,所以还是经常被出题人暴杀。

加入联合战队后,大家经常一起去打打国际赛,看看世界平台,见识一下外国友人的实力,偶尔说不定还能为国争光啥的。战队里优秀的师傅很多,比赛的过程中、写文章的时候也逐渐认识了很多人,其中不乏有巨佬,能感受到大家都是那种很纯粹的网络安全研究员的气质,给我印象很深的有空白👴Ex师傅y4佬,crypt0n师傅,陈师傅等等。看大佬们在比赛中乱杀,更能认识到自身的渺小。

过了暑假便是大三了,下半年相比于上半年的稳步发展,过的更为折腾与魔幻,至今还有些许混乱,其一是自己凭借学到的网安知识和CTF比赛经验,赚到了自己的第一个W(一周以内就能赚到10000真的按捺不住心里的激动),顺便还出去玩了两把:

fe96d026633a9e82a0bf66dd638d614

后面的一些项目酬劳越来越丰厚,也就慢慢熟悉了这种感觉,也明白做事要愈发小心些。

其二是我自己的问题,把队伍搞ban了,真的很对不起队伍里的所有师傅们!对这个事情一直以来自己心里很愧疚。

但将行好事,莫要问前程。

每个人在刚刚接触一个陌生领域,尤其是一个酷炫、神秘,周围的内行人少之又少时,自己旺盛的表达分享欲根本无处安放,肆意在空间、朋友圈里,转发各种文章,发表各种奇奇怪怪的言论和代码,有了一点点的成绩后恨不得给每个好友面前炫耀一番(现在回头看真的是很羞耻的事情)。起初大家可能会很敬佩你,有一个警校朋友,还是“传说中搞网络安全的带黑阔”,给你疯狂点赞;但慢慢你就会发现,大家在你空间的互动越来越少,除了业内的师傅们,自己的亲朋好友根本不屑于搭理你:“这个人总是发这些看不懂的内容,叫什么呢?”很多人都是这么看我的,我自己也很清楚这件事,所以有段时间对这个一直心存芥蒂、耿耿于怀,当然,这么做的结果就是每晚睡眠质量急剧下降,严重的时候每天只能睡到1-3个小时。

但时过境迁,习惯了这种无力的孤独感之后就不感觉孤单了,只是偶尔会有些无聊。直到现在,我终于也能鼓起勇气对自己说,别在意了,每个人的人生根本没有那么多观众,我也没有必要去care别人的目光。

关于退役

关于这个,我想了很久,虽然我也答应过父母要学习,但是我真的不想现在就退出这个圈子,真的,来了现在这个学校,除了社团以外没有一点是值得留恋的。何况还有很多比赛的奖杯没有拿过,还有很多自己吹过的牛逼没有实现,怎么能甘心呢🤔?所以我还是想,再打上一个学期,等打完蓝帽和国赛,就真的正式退役了😀。

新的一年

不论是否相识,2023,祝看到这儿的你,天天开心,新年快乐,希望大家都能去奋力追求自己所爱的人和事。

希望我们都能够诚实地对待每一个当下,用每一个当下去触摸永恒,用每一个当下去做你应该做的事情,用每一个当下去爱你身边的人,用每一个当下去传递温暖,尤其在这样一个寒冷的冬天。

2ea5e521a30647f6dee16c149260bfb

有时候,我总感觉这个世界好像亏欠了我们什么东西,我想,那大概就是那张诗与远方的门票吧~
待到春暖花开之时,我一定会不远万里,前去光顾大家所经营的人间烟火,并献上我最真挚的祝福!