rbpの2024年终总结

news/2025/1/8 5:51:40/文章来源:https://www.cnblogs.com/r-b-p/p/18647509

rbpの2024年终总结

写在前面

白驹过隙,CTFer的生涯又度过了一年,在这一年里突破了自己和校队的记录,接触了不同的方向,也认识了很多师傅,有过喜悦自信,也有过失意彷徨,无论如何,这都是非常充实的一年。

今年掌握的那些技能

pwn

  • 堆的高版本漏洞利用
  • 堆风水
  • IoT的部分漏洞利用
  • IoT开发板基础了解
  • windows pwn
  • C++ ?
  • jop
  • 稍学了些vmpwn

reverse

  • 部分常见魔改算法:RC4,TEA,XXTEA
  • idapython、z3解方程、maze迷宫等题型
  • 花指令去除
  • 部分魔改壳的去除
  • 一点frida hook使用
  • 部分架构和语言的逆向
  • 稍微学了点vm

web

  • 每种都学了一点,但是仅限于表面QAQ(还是gxngxngxn太强大了)

misc

  • 流量
  • 取证

今年的成绩

按时间先后排序

  1. Real World 体验赛高校赛道二等奖(输出开门红⦁ ⩊ ⦁)
  2. 西湖论剑决赛三等奖(差一点战犯๑_๑)
  3. 长城杯铁人三项半决亚军、决赛二等(没有二进制原地退役但脚本小子一把嗦ට⩊ට)
  4. 第二届盘古石杯三等奖(莼菜红温人报道)
  5. 国赛ciscn华东南第四,决赛二等突破队史(战犯二等守门员,最可惜的一集ᗜ ˰ ᗜ)
  6. 武功山杯冠军、省赛冠军、赣育杯冠军(下次还填非常简单 •̀֊•́✧)
  7. 网鼎杯半决赛25名(最最战犯的一集。。我是fw,道心差点崩了>𐋣<,全靠寄茶嗯神)

今年的经历

一二月

寒假过年抽空打了Real World 体验赛,也是成功打出了两道题,顺便了解了下对应的cve,二等奖拿下(主赛道好难QAQ)

三月

西湖论剑成功打进了决赛,把最近几年的IoT看了看,还买了几个小开发板自己学了点基础知识,包括刷写,putty连接,以及波特率啥的,还在IoTvulhub复现了些漏洞(虽然好像没啥作用),但是总归是把今年决赛IoT好拿的分基本拿到了,但是漏了个简单题没做出来,差点没保住三等奖

四五月

长城杯被gxngxngxn和Y0uNgY带飞了,半决没有二进制于是开始到处找渗透的工具,决赛还真让我一把嗦了一个thinkphp,直接getshell。好歹住了输出(

六七月

最突破的一集,直接创造TorchWood队史打进国赛决赛,虽然是第一次awdp不过临场发挥的还是真的好,甚至gxngxngxn拿了个一血直接给咱送到第四了

转眼7月决赛就开始犯罪。。先是awdp修的慢了,第二天的CTF一个流量一个恶意程序愣是都差最后一步,结果就是离国一就差这两题的分。 o(╥﹏╥)o

八月之后

大三开始课都多起来了,一堆专业课要上,作业还多_(¦3」∠)_

八月之后连打了三个省级比赛,决赛都是线下awd,轻松冠军(果然pwn还得是awd发力ꉂ ・ ・ ☆)


还有京津冀长城杯,见到了p2,还有晓梦师傅

然后就是网鼎杯了,re签到题手搓RC4搓了三个小时没搓出来给我干红温力,pwn一道没打,纯纯战犯。自此之后猛补re和python。 o(╥﹏╥)o

2025的计划

明年要实习加准备公考了,半退役倒计时QWQ,大概就是一些大比赛才会开始准备了。不过也会抽空学点新知识,主要包括vmpwn和安卓逆向分析,还有取证和渗透

写在结尾

两年过去,CTFer的生活痛并快乐着,或许2024留下了诸多遗憾,有许多意难平,但那都已经过去了,正如那句:那些杀不死我的,都会然我更加强大。2025,rbp还会再向前

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/862928.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

JAVA实训新增功能

1.添加人物技能 主要代码 StaticValue.JAVA点击查看代码 public static List<BufferedImage> leftSkillImgs= new ArrayList<>(); public static List<BufferedImage> rightSkillImgs = new ArrayList<>();//Static中 for (int i = 0; i <=7; i++) …

2025大洗牌!Salesforce如何用AI与DevOps逆风翻盘?

过去两年,Salesforce经历了不小的挑战:股价下跌、裁员潮,市场饱和带来了职业机会的重置。然而,2024年随着AI战略Agentforce的推出和DevOps工具的成熟,Salesforce正逐渐找回增长动力。 Salesforce生态的“重置”已全面展开:市场重塑、岗位洗牌、AI崛起,未来的机遇与挑战并…

太阳能光伏板分几种?什么区别?

前言: 太阳能板依据制作材料和工艺差异,主要分为五大类。首先是单晶硅太阳能板,作为早期产品,其制作能耗与时间成本高,转换效率却出众,通常达到15%至20%。其次,多晶硅太阳能板通过熔化多晶硅材料制作,成本较低,转换效率在12%至18%之间。非晶硅太阳能板则采用非晶硅材料…

k8s安装attu

官方文档里就这么一句安装attu,但是脚本里的镜像,我们无法访问,我们需要修改自定义的镜像kubectl apply -f https://raw.githubusercontent.com/zilliztech/attu/main/attu-k8s-deploy.yaml 1.下载yaml文件[root@master my_yaml]# cd /root/my_yaml[root@master my_yaml]#wget …

【YashanDB知识库】YAS-02605 the current instance is not master role

本文内容来自YashanDB官网,原文内容请见 https://www.yashandb.com/newsinfo/7849018.html?templateId=1718516 【标题】错误码处理 【问题分类】恢复YAC数据库报错 【关键字】YAS-02605 【问题描述】在共享集群架构数据库上实施恢复,触发报错 【问题原因分析】执行恢复的节…

arcgis server 授权许可失效的问题

到许可keycodes的目录下,查看keycodes,要把keycodes文件中的时间改成新的时间即可。(网上别人说重新授权,但是我授权没用)如果是linux版本的arcgis server也遇到类似问题,也是同样的修改。 linux版本的路径一般如下:

茶饮门店食品安全升级战:看板软件如何成为制胜关键?

茶饮门店可以通过选择适合的看板软件、设计与食品安全相关的看板、细化食品安全管理任务、实时更新与跟踪任务进度、利用数据分析功能优化管理以及确保信息安全性与合规性等策略来利用看板软件提升食品安全管理水平。这些措施有助于门店提高食品安全管理的效率和效果,保障消费…

Google Chrome cursor auto edit mode bug All In One

Google Chrome cursor auto text edit mode bug All In One Google Chrome 光标自动进入文本编辑模式 bug 插入符号浏览 模式 Caret Browsing Mode Google Chrome cursor auto text edit mode bug All In OneGoogle Chrome 光标自动进入文本编辑模式 bugtext cursor bug问题分析…

关于 Webstorm 2024 安装激活教程以及常见问题(激活至2026,实际上永久,亲测!)

申明:本教程 Webstorm补丁、激活码均收集于网络,请勿商用,仅供个人学习使用,如有侵权,请联系作者删除。若条件允许,希望大家购买正版 !卸载老版本 Webstorm 首先,如果小伙伴的电脑上有安装老版本的 Webstorm , 需要将其彻底卸载掉,如下所示(没有安装则不用管,直接安…

k8s资源服务质量管理(Resource QoS)

10.4.3 资源服务质量管理(Resource QoS) 本节对Kubernetes如何根据Pod的Requests和Limits配置来实现针对Pod的不同级别的资源服务质量控制(QoS)进行说明。 在Kubernetes的资源QoS体系中,需要保证高可靠性的Pod可以申请可靠资源,而一些不需要高可靠性的Pod可以申请可靠性…

车联网HIL仿真测试解决方案

经纬恒润结合硬件在环技术、通信信息、云平台、场景仿真、车载单元仿真技术,开发了针对车联网V2N测试&V2X应用场景测试的仿真系统,可为车载终端TBOX/OBU软硬件开发与测试、数据后台系统功能开发与验证以及智能网联车辆系统级测试等提供全方位的仿真与测试环境,为车联网相…

数据库中的基本数据类型:整型、浮点型与字符型的探讨

title: 数据库中的基本数据类型:整型、浮点型与字符型的探讨 date: 2025/1/2 updated: 2025/1/2 author: cmdragon excerpt: 数据类型是数据库管理系统(DBMS)中的基本构建块,它决定了数据的存储方式、操作方式以及有效性。在设计数据库时,合理选择和使用数据类型至关重要。…