雙非末流一本大三資訊保安學生,在跟導師做專案,但是一心想打CTF,我是不是不知足?大三打CTF晚嗎?

時間 2021-05-10 12:50:44

1樓:呆呆

我打CTF有興趣使然,打唄,有啥的,而且CTF對將來找工作也有幫助,我打了半年CTF,主打web,沒有web開發經驗不懂web結構,現在也在慢慢的了解。

2樓:ScUpax0s

利益相關,同為pwn手。

如果說大三零基礎開始肯定是晚了,但你這種我覺得不晚。

而且其實競賽和實戰差距還挺大的……挺大的………如果競賽的話那就建議你多刷題就行,就對著buuoj嗯刷…能刷出頭的。多寫題解多總結…主要是時間要花到位。然後可以去一些聯合戰隊找hr面一面,也不一定在你自己學校的隊伍打的。

盲猜一下,面試考io_file的話估計是house of orange的FSOP…這種其實有板子的…多刷題,glibc pwn熟練度上去了就行。

3樓:star

西南某戰隊一1年半的練習生,本科做過點開發,研究生打過幾場ctf,主修web,拿了點小獎,現在準備退休跑路。個人感覺ctf這個東西主要的作用就是知識的積累,然後如果能有幾個小獎也只是錦上添花,沒必要這麼有執念。然後就是合理地調配好自己的時間,搞清楚自己的興趣點,爭取做好一樣事情。

實在覺得迷茫難受,可以試試投幾家公司的實習,面個試,很多東西你就清楚了。

4樓:0verf1ows

我今年大一,二十歲,看到這個年齡題主應該知道為什麼了吧。我可以說從高一左右開始接觸這個行業,那個時候還是有個東西叫娛樂圈的,各種娛樂團隊,組織啥的,不知道現在還有沒有,也很久沒接觸了。那個時候感覺應該是學黑客,也就是現在的白帽子的最好環境了,因為法律環境不是那麼完善,基本上可以說日站隨便人,很多現在的大站像10086,還有一些也忘了,反正也是就被直接拿上,把黑頁掛上了,那時候感覺真實zb啊。

現在肯定不行了啊。漏洞也不像以前那麼好挖。所以我在這方面給你的建議,或者說給我的規劃就是,好好的去學習計算機底層知識,網路知識,和提公升自己的程式設計能力。

現在肯定還是會挺浮躁的,你敢說你看到那些SRC上挖洞,乙個洞就幾百幾千,看CTF那些人拿獎拿到手軟,被人崇拜,會不羨慕,會不心癢癢嗎?肯定會的,所以你去打CTF,去挖洞。但是自己要知道自己的能力,人家能出彩,那是積累了很久之後才有的結果,可能有天賦,可能是人入行比你早,但人確實經歷的比你多,見識的比你多。

你什麼能力,你圈子的人就差不多什麼能力,所以,只有好好提公升自己的能力,才能進入到更優質的圈子,結交更優秀的人(ps:不要想我一樣在這雞湯。。。)所以,還是別想那麼多,先把手頭的事做好,CTF終究只是個愛好,或者只是很多人證明自己能力的地方,和證明能力的地方又何止只有打CTF呢?

你把專案做好,能搞滲透,能當紅隊,也能完成藍隊能應急響應能寫滲透報告,能看懂外文文件,這些才是真正的能力,而不是打個比賽啥的。其實我們真的要好好回想面對一下自己的初衷,到底為什麼選擇這個行業,是因為愛好?因為好就業?

還是因為覺得搞黑客搞信安很酷,不甘心放棄呢?我們真的有以前的那種黑客的不斷專研,對技術的極致追求嗎?還是只是為了名為了利。

當然得承認啊,沒名沒利誰也過不下去啦。這是我和老哥你都應該好好想得問題,相信想通了,答案就出來了。

然後再講一下入伍的事,首先,如果你要進部隊了,那你就不要再想著搞信安了,你這技術,或者看這個答案得你我,都不配。軍隊有專門得人才搞這方面,不然你當像國防科技大之類得高校都是幹嘛呢?何況還有很多地方特招得人才,所以,普通人是根本沒有機會的,對,我說的是根本,因為我以前也有過你這樣的想法,但發現完全實施不了,因為你沒有時間,沒有精力,沒有機會,你是來當兵的,是要備戰打仗的,在基層是不會給你那麼多時間單獨搞這些的,你每天都很忙,想著怎麼把訓練搞好,想著怎麼把事做好才不會挨搞。

所以,老哥,如果要是入伍了就安心服役,別再想這些了,好好訓練。為組織為自己掙點榮譽。可能你說要考學或者啥的,那我還是比較建議畢業再去,而且盡量要把身體練好,會不那麼吃虧。

5樓:polarsnake

每個問題我都得說一遍打ctf和資訊保安不是一回事。應試教育培養的人很難適應社會。想自己學就去逛論壇自己研究 ctf終究會毀了下一代黑客的種子

6樓:連篇

說實話我也打打ctf,但是裡面的題目也基本不怎麼會……

ctf和實際的資訊保安還是有差距的,沒必要那麼糾結這個比賽。可以去網上看看資訊保安行業是崗位,看看相關教程,然後去公司實習,這個對行業理解提公升也蠻大的

安全這個領域還是很廣泛很深入的,比賽打的不好可能還是知識面的問題

7樓:5tarP1atinum

關鍵是搞清楚打ctf的目的是什麼,如果是為了學習底層知識或挖洞手段,那它的侷限性是很大的,沒你想象的那麼萬能。說到底大部分ctf的pwn也只是linux應用程式的記憶體損壞漏洞利用,淺嘗輒止即可,不要侷限了視野。實際的漏洞研究是基於更複雜的平台的,分析和利用也會牽扯到對整個平台或系統的理解,ctf頂多能讓你對libc比較了解,而且libc本身也開源。

不過想打就打,也不用束手束腳的,發現問題再做出改變也不遲。而且畢竟畢業了就只能當打工人了,學校裡能自由些也挺好的,自行研究也是挺花時間的,該溜就溜吧。

8樓:薛定的餓貓

你這也太難了

其實說到底,CTF只是一種比賽形式,我個人不建議把CTF當做自己的未來來學習(很多師傅也都這麼想),CTF我個人認為是入門實戰的一種工具,通過CTF去入門各個方向。

比如web到攻防/滲透,pwn到二進位制研究。

只要是題目,就一定會偏離實戰,你不可能打一輩子ctf吧,所以最後的落腳點還是落在某個方向的研究上面。

你學習pwn,逆向,那麼最後的工作也應該落在二進位制研究上面,我不知道你是對ctf有執念還是對安全研究有執念,既然你現在對pwn,逆向,開發都有經驗,那建議可以找機會落在研究安全開發和二進位制這兩個上面。

如果你僅僅是為了打ctf,又是大三,那就建議好好做專案,不要老是想著ctf。希望你是上面那種情況。

雙非一本大三CIMA專業在讀,均分82 1,績點3,申請上法國里昂商學院的可能性大嗎?

笨豬網 你是想申請量高商的什麼專業呢?GE專案的話,雅思6.5 GMAT 650以上會穩一些哦 如果是申請MSC專案,是不需要雅思和T成績的,不是必須材料.至於實習,你就找要跟你申請的專業和職業規劃相關的崗位或者行業,優先五百強企業,至少2份實習,每份不低於3個月,這些都是建議,不是硬性規定.至於你...

雙非一本大三,地理資訊專業,績點3 2,還沒進行語言考試,如果碩士出國大概能申請到什麼樣的學校呢?

林克 座標澳洲,目測澳洲是你能申請到的學校中排名最高的了,畢竟澳洲一向是相對低的入學門檻。而且,地理資訊系統雖然不屬於澳洲移民專業,但是畢業後從事移民職業,仍然有機會移民。可以考慮走下面這幾個職業的評估進行移民 232212surveyor 232213cartographer 232214othe...

雙非一本 食品科學大三 移民要準備些什麼?

疾風不問勁草 加拿大的移民政策目前來說對兩類人比較寬鬆,1是留學生,2是有錢的投資人。你的選擇自然是前者,好在你的專業非常不錯,算個小熱門了,雖然學分可能不夠高,但努努力申請讀個研還是有希望的。讀完研拿上OPWP工籤可以在加呆3年,找乙份工作申請移民,算是相對來說比較穩妥也經濟的路線。至於費用開銷,...