我是來自長亭科技的cbmixx，也是blue-lotus(百度藍(lán)蓮花)的隊員，大家說我非常萌，所以一般叫我萌神(這算自黑嗎?)。

從2012年開始，我已經(jīng)經(jīng)歷了4屆DEFCON CTF以及各種國內(nèi)外CTF大賽，其中包括連續(xù)三屆的DEFCON CTF全球總決賽，在比賽中我承擔(dān)二進(jìn)制利用的任務(wù)。雖然在比賽時，blue-lotus(百度藍(lán)蓮花)的每個人會有分工，但是團(tuán)隊對分工問題處理得比較靈活，加上我的興趣廣泛，所以我對二進(jìn)制、密碼、取證、隱寫的題目也都會有所參與。

說起與CTF結(jié)緣，當(dāng)然是因為興趣啦，也因為興趣堅持到現(xiàn)在，即使已經(jīng)工作了我也會盡量參與CTF(比如今年的DEFCON)。我所在的公司——長亭科技也是非常鼓勵員工在完成工作任務(wù)的情況下參加大賽。對于我個人而言，我覺得CTF比賽包羅萬象，思路新穎。每次參加比賽都會有新發(fā)現(xiàn)，見到以前沒有遇到過的新事物，學(xué)到新方法新技巧。而這些技巧、思路的綜合，對我平時的工作和學(xué)習(xí)有非常積極的作用，這也是一直堅持參加CTF的動力之一。

正如我前面講到的，幾乎每次比賽我都能遇到、學(xué)到新東西。一場好的比賽會綜合各種題型，其中不乏實戰(zhàn)中會遇到的環(huán)境。在短時間內(nèi)接觸并解決各種疑難雜癥，這對我個人能力的提升非常重要，所以一般有人問我網(wǎng)絡(luò)安全如何入門，我會講，你去打幾場CTF吧。在比賽中。在CTF比賽中，我不僅能學(xué)到新東西，開闊眼界，而且也認(rèn)識了很多大牛。和這些大牛交流，讓我有了更進(jìn)多的收獲。在這三年的參賽經(jīng)歷中，我們和 0ops 一路并肩成長和進(jìn)步，有過和 Ricky 的技術(shù)切磋討論，當(dāng)面膜拜過geohot 并合影，與 Gallopsled 討論工具，請 MSLC 的型男們給我們簽名，也見證了lokihardt 最終登頂CTF……這些經(jīng)歷都是寶貴的財富。其中，認(rèn)識差距、自我激勵是最重要的。在和大牛們的交流中認(rèn)識到自己的能力不足，以及如何更加有效地學(xué)習(xí)，這對我的能力提升意義重大。

談到學(xué)習(xí)方法，就CTF大賽而言，blue-lotus (百度藍(lán)蓮花)的傳統(tǒng)就是以賽代練，只要認(rèn)真打好每一場比賽，就能從中收獲不少，認(rèn)真地打好每一場比賽，就是最大的成長過程。

參與了這么多次CTF比賽，我認(rèn)為AWD攻防兼?zhèn)涞谋荣惸Ｊ较啾扔趥鹘y(tǒng)的解題模式，對選手分析漏洞、編寫exploit的速度和質(zhì)量要求更高。比賽中考察到的知識面更廣，除了攻擊技術(shù)以外，防御技術(shù)涉及到漏洞修補、流量分析、系統(tǒng)維護(hù)等多方面，這對防御能力的鍛煉是非常有效的。比如修補漏洞方面，就需要能找到漏洞，了解漏洞原理以及選擇合適的修復(fù)方案一系列的技術(shù)掌握，所以AWD攻防兼?zhèn)涞谋荣悓①愡x手的鍛煉更有實際意義。