rbpの2024年终总结

rbpの2024年终总结

写在前面

白驹过隙，CTFer的生涯又度过了一年，在这一年里突破了自己和校队的记录，接触了不同的方向，也认识了很多师傅，有过喜悦自信，也有过失意彷徨，无论如何，这都是非常充实的一年。

今年掌握的那些技能

pwn

• 堆的高版本漏洞利用
• 堆风水
• IoT的部分漏洞利用
• IoT开发板基础了解
• windows pwn
• C++ ?
• jop
• 稍学了些vmpwn

reverse

• 部分常见魔改算法：RC4，TEA，XXTEA
• idapython、z3解方程、maze迷宫等题型
• 花指令去除
• 部分魔改壳的去除
• 一点frida hook使用
• 部分架构和语言的逆向
• 稍微学了点vm

web

• 每种都学了一点，但是仅限于表面QAQ（还是gxngxngxn太强大了）

misc

• 流量
• 取证

今年的成绩

按时间先后排序

1. Real World 体验赛高校赛道二等奖（输出开门红⦁ ⩊ ⦁）
2. 西湖论剑决赛三等奖（差一点战犯๑_๑）
3. 长城杯铁人三项半决亚军、决赛二等（没有二进制原地退役但脚本小子一把嗦ට⩊ට）
4. 第二届盘古石杯三等奖（莼菜红温人报道）
5. 国赛ciscn华东南第四，决赛二等突破队史（战犯二等守门员，最可惜的一集ᗜ ˰ ᗜ）
6. 武功山杯冠军、省赛冠军、赣育杯冠军（下次还填非常简单 •̀֊•́✧）
7. 网鼎杯半决赛25名（最最战犯的一集。。我是fw，道心差点崩了＞𐋣＜，全靠寄茶嗯神）

今年的经历

一二月

寒假过年抽空打了Real World 体验赛，也是成功打出了两道题，顺便了解了下对应的cve，二等奖拿下（主赛道好难QAQ）

三月

西湖论剑成功打进了决赛，把最近几年的IoT看了看，还买了几个小开发板自己学了点基础知识，包括刷写，putty连接，以及波特率啥的，还在IoTvulhub复现了些漏洞（虽然好像没啥作用），但是总归是把今年决赛IoT好拿的分基本拿到了，但是漏了个简单题没做出来，差点没保住三等奖

四五月

长城杯被gxngxngxn和Y0uNgY带飞了，半决没有二进制于是开始到处找渗透的工具，决赛还真让我一把嗦了一个thinkphp，直接getshell。好歹住了输出（

六七月

最突破的一集，直接创造TorchWood队史打进国赛决赛，虽然是第一次awdp不过临场发挥的还是真的好，甚至gxngxngxn拿了个一血直接给咱送到第四了

转眼7月决赛就开始犯罪。。先是awdp修的慢了，第二天的CTF一个流量一个恶意程序愣是都差最后一步，结果就是离国一就差这两题的分。 o(╥﹏╥)o

八月之后

大三开始课都多起来了，一堆专业课要上，作业还多_(¦3」∠)_

八月之后连打了三个省级比赛，决赛都是线下awd，轻松冠军（果然pwn还得是awd发力ꉂ ･ ･ ☆）

还有京津冀长城杯，见到了p2，还有晓梦师傅

然后就是网鼎杯了，re签到题手搓RC4搓了三个小时没搓出来给我干红温力，pwn一道没打，纯纯战犯。自此之后猛补re和python。 o(╥﹏╥)o

2025的计划

明年要实习加准备公考了，半退役倒计时QWQ，大概就是一些大比赛才会开始准备了。不过也会抽空学点新知识，主要包括vmpwn和安卓逆向分析，还有取证和渗透

写在结尾

两年过去，CTFer的生活痛并快乐着，或许2024留下了诸多遗憾，有许多意难平，但那都已经过去了，正如那句：那些杀不死我的，都会然我更加强大。2025，rbp还会再向前