我是來(lái)自長(zhǎng)亭科技的cbmixx，也是blue-lotus(百度藍(lán)蓮花)的隊(duì)員，大家說(shuō)我非常萌，所以一般叫我萌神(這算自黑嗎?)。

從2012年開(kāi)始，我已經(jīng)經(jīng)歷了4屆DEFCON CTF以及各種國(guó)內(nèi)外CTF大賽，其中包括連續(xù)三屆的DEFCON CTF全球總決賽，在比賽中我承擔(dān)二進(jìn)制利用的任務(wù)。雖然在比賽時(shí)，blue-lotus(百度藍(lán)蓮花)的每個(gè)人會(huì)有分工，但是團(tuán)隊(duì)對(duì)分工問(wèn)題處理得比較靈活，加上我的興趣廣泛，所以我對(duì)二進(jìn)制、密碼、取證、隱寫的題目也都會(huì)有所參與。

說(shuō)起與CTF結(jié)緣，當(dāng)然是因?yàn)榕d趣啦，也因?yàn)榕d趣堅(jiān)持到現(xiàn)在，即使已經(jīng)工作了我也會(huì)盡量參與CTF(比如今年的DEFCON)。我所在的公司——長(zhǎng)亭科技也是非常鼓勵(lì)員工在完成工作任務(wù)的情況下參加大賽。對(duì)于我個(gè)人而言，我覺(jué)得CTF比賽包羅萬(wàn)象，思路新穎。每次參加比賽都會(huì)有新發(fā)現(xiàn)，見(jiàn)到以前沒(méi)有遇到過(guò)的新事物，學(xué)到新方法新技巧。而這些技巧、思路的綜合，對(duì)我平時(shí)的工作和學(xué)習(xí)有非常積極的作用，這也是一直堅(jiān)持參加CTF的動(dòng)力之一。

正如我前面講到的，幾乎每次比賽我都能遇到、學(xué)到新東西。一場(chǎng)好的比賽會(huì)綜合各種題型，其中不乏實(shí)戰(zhàn)中會(huì)遇到的環(huán)境。在短時(shí)間內(nèi)接觸并解決各種疑難雜癥，這對(duì)我個(gè)人能力的提升非常重要，所以一般有人問(wèn)我網(wǎng)絡(luò)安全如何入門，我會(huì)講，你去打幾場(chǎng)CTF吧。在比賽中。在CTF比賽中，我不僅能學(xué)到新東西，開(kāi)闊眼界，而且也認(rèn)識(shí)了很多大牛。和這些大牛交流，讓我有了更進(jìn)多的收獲。在這三年的參賽經(jīng)歷中，我們和 0ops 一路并肩成長(zhǎng)和進(jìn)步，有過(guò)和 Ricky 的技術(shù)切磋討論，當(dāng)面膜拜過(guò)geohot 并合影，與 Gallopsled 討論工具，請(qǐng) MSLC 的型男們給我們簽名，也見(jiàn)證了lokihardt 最終登頂CTF……這些經(jīng)歷都是寶貴的財(cái)富。其中，認(rèn)識(shí)差距、自我激勵(lì)是最重要的。在和大牛們的交流中認(rèn)識(shí)到自己的能力不足，以及如何更加有效地學(xué)習(xí)，這對(duì)我的能力提升意義重大。

談到學(xué)習(xí)方法，就CTF大賽而言，blue-lotus (百度藍(lán)蓮花)的傳統(tǒng)就是以賽代練，只要認(rèn)真打好每一場(chǎng)比賽，就能從中收獲不少，認(rèn)真地打好每一場(chǎng)比賽，就是最大的成長(zhǎng)過(guò)程。

參與了這么多次CTF比賽，我認(rèn)為AWD攻防兼?zhèn)涞谋荣惸Ｊ较啾扔趥鹘y(tǒng)的解題模式，對(duì)選手分析漏洞、編寫exploit的速度和質(zhì)量要求更高。比賽中考察到的知識(shí)面更廣，除了攻擊技術(shù)以外，防御技術(shù)涉及到漏洞修補(bǔ)、流量分析、系統(tǒng)維護(hù)等多方面，這對(duì)防御能力的鍛煉是非常有效的。比如修補(bǔ)漏洞方面，就需要能找到漏洞，了解漏洞原理以及選擇合適的修復(fù)方案一系列的技術(shù)掌握，所以AWD攻防兼?zhèn)涞谋荣悓?duì)參賽選手的鍛煉更有實(shí)際意義。