第二次答辩——记录我的寒假学习经历

        第一次答辩的时候是刚刚了解CTF是什么，也是偶然的机会让我接触到了web的知识，并且很想学习知识。但是那一次时间太过仓促，并且在没有web老师傅的指导下，哪怕我从其他学长那里知道看什么书，却还是与每一道平台上的题无法对应，看不懂社区里老师傅们的wp中的每一步都在干什么，但还是硬着头皮上了台。不过那一次让我更加了解了我跟老师傅们之间的差距太远太远了，我需要学更多知识，练更多的题。

        假期里在MoeCTF和BaseCTF没有开赛的时候，就会在下班后到平台上看看题，对照着wp做题，搜知识点，搜技巧。但一直没有什么明显的进步，看到一道题了还是只会想“万能密码”“SQL注入”也不会判断到底为什么是这样。直到我找到了咱们的组长，我才算在组长的悉心指导下慢慢学会了一点怎么去抓包，怎么去传参，怎么写一句话木马等等等等。但是我还不是特别争气，总因为一些在家里的特殊原因吧，并没有以很快的速度去推进做题的进展，蛮对不起组长的指导的。

 

（MoeCTF的做题记录）

这两道题是做了一半实在卡住了，卡了得有两三天，就暂时搁置了

BaseCTF的做题记录做成了博客，发了出去

 

Linux 命令大全 | 菜鸟教程

史上最全SQL基础知识总结(理论+举例)-CSDN博客

https://wenku.csdn.net/answer/7f169847fce19e0e48f66afc5353647e

 PHP 教程 | 菜鸟教程

GET和POST的区别以及传参详细解说_post传参-CSDN博客

https://developer.mozilla.org/zh-CN/docs/Learn/Common_questions/Web_mechanics/What_is_a_URL

什么是反序列化？反序列化的过程，原理-CSDN博客 

 POP链实例解析学习-CSDN博客

        在这一个假期碎片化的比赛和学习中，我更加知道了我想要跟老师傅们学习更多的知识，想要变得跟老师傅们一样强。所以我才会来参加咱们的答辩，渴望并虚心在组内向每一个学长学习，学到更多的知识并让更多的人关注网络安全，喜欢网络安全。