七月的濱湖校區(qū)工科樓里,鍵盤(pán)敲擊聲此起彼伏。6 月 27 日至 7 月 15 日,網(wǎng)絡(luò)安全興趣實(shí)踐小組的 12 名成員在這里開(kāi)啟了為期 16 天的 CTF 集訓(xùn),用代碼與邏輯編織出一段充實(shí)的暑期成長(zhǎng)時(shí)光。
集訓(xùn)第一天的 B307 教室格外熱鬧。黃梓涵帶著大家調(diào)試服務(wù)器時(shí),24 級(jí)新生李同學(xué)捧著筆記本認(rèn)真記錄:"第一次接觸競(jìng)賽平臺(tái)搭建,連虛擬機(jī)配置都要反復(fù)試錯(cuò),但學(xué)長(zhǎng)們耐心指導(dǎo)的樣子特別有感染力。" 當(dāng)傍晚 GZCTF 平臺(tái)成功運(yùn)行,屏幕上彈出 "環(huán)境部署完成" 的提示時(shí),全屋響起自發(fā)的掌聲。

圖一為后臺(tái)日志展示
6 月 29 日午后的題目研討會(huì)充滿(mǎn)思維碰撞。宋一鳴在白板上列出 Web 方向可能涉及的 SQL 注入題型,成員們立刻圍繞 "如何設(shè)計(jì)進(jìn)階繞 WAF 題目" 展開(kāi)辯論。"可以加入大小寫(xiě)混淆的過(guò)濾規(guī)則" "不如再嵌套一層編碼轉(zhuǎn)換", ideas 在粉筆灰與鍵盤(pán)聲中不斷生成,最終確定的 23 道題目覆蓋了 CTF 五大核心領(lǐng)域。
7 月 4 日專(zhuān)項(xiàng)訓(xùn)練進(jìn)入白熱化階段。鄒永超演示的 IDA 反編譯技巧讓學(xué)員們眼前一亮,第三組的同學(xué)為破解一道 Reverse 題目,午飯都端著餐盤(pán)在電腦前解決。"卡在算法逆向時(shí)特別著急,還好黃梓涵學(xué)長(zhǎng)用類(lèi)比的方式講解,把復(fù)雜的匯編指令比作 ' 密碼本里的暗語(yǔ) ',突然就開(kāi)竅了。"23 級(jí)王同學(xué)的筆記本上,密密麻麻記著不同工具的快捷鍵。

圖一為后臺(tái)日志展示
6 月 29 日午后的題目研討會(huì)充滿(mǎn)思維碰撞。宋一鳴在白板上列出 Web 方向可能涉及的 SQL 注入題型,成員們立刻圍繞 "如何設(shè)計(jì)進(jìn)階繞 WAF 題目" 展開(kāi)辯論。"可以加入大小寫(xiě)混淆的過(guò)濾規(guī)則" "不如再嵌套一層編碼轉(zhuǎn)換", ideas 在粉筆灰與鍵盤(pán)聲中不斷生成,最終確定的 23 道題目覆蓋了 CTF 五大核心領(lǐng)域。
7 月 4 日專(zhuān)項(xiàng)訓(xùn)練進(jìn)入白熱化階段。鄒永超演示的 IDA 反編譯技巧讓學(xué)員們眼前一亮,第三組的同學(xué)為破解一道 Reverse 題目,午飯都端著餐盤(pán)在電腦前解決。"卡在算法逆向時(shí)特別著急,還好黃梓涵學(xué)長(zhǎng)用類(lèi)比的方式講解,把復(fù)雜的匯編指令比作 ' 密碼本里的暗語(yǔ) ',突然就開(kāi)竅了。"23 級(jí)王同學(xué)的筆記本上,密密麻麻記著不同工具的快捷鍵。
圖三:模擬賽結(jié)束后,成員們圍坐在一起看題解直播,屏幕上顯示著解題流程圖
16 天的集訓(xùn)留下了厚厚的筆記、12 份詳盡的解題報(bào)告和數(shù)不清的代碼片段。正如成員們?cè)诳偨Y(jié)會(huì)上所說(shuō):"比起解題技巧,更珍貴的是學(xué)會(huì)了在卡殼時(shí)互相搭梯子,這種團(tuán)隊(duì)作戰(zhàn)的感覺(jué),才是 CTF 最迷人的地方。" 如今,他們的目光已投向即將到來(lái)的全國(guó)大學(xué)生信息安全競(jìng)賽,準(zhǔn)備帶著集訓(xùn)的收獲迎接新挑戰(zhàn)。
