一次失败的CTF比赛经历

说点什么吧

今天刚经历了一场某省的ctf比赛，十个小时的时间，成绩并不理想（距离三等奖还有一道题。。可恨！！！），写点东西记录下此刻的想法，用来鞭策未来的自己。

一、能力还是特别的不足，主要体现在平时做题只是利用一些小技巧做出来了题，但是没仔细研究它的原理，这样就会导致指挥做那一道题，变了个样子就不会了，或者约到同类型的题目，都想不起来应该怎么样做。

二、做题太没计划了，一开是拿到题，就没有想好做题的计划，这道题看看那到题看看，时间不知不觉就流失了，而且这样对题的研究也不够深入，这就导致只能做一些极为简单的题，例如签到提，其他题缺做不出来，还会导致畏难情绪，感觉都好难，无从下手。下次遇到应该把时间做好规划，比如WEB类型的每道题的时间上限是多少，超过了就看下一道。

三、做题的时候没有做一定的记录，浪费了好多时间。比如某一道文件上传的题，菜刀不能连接，试了好多的一句话都没过，后来就剩一点点时间，就乱了套了，来来去去的试着那些答案，以后做某一道题的时候，应该每一次输入、上传的都做好记录，并且把回显也做好记录，这样就不会重复做无用功，也利于自己判断下一次的输入。“每次出剑之前都要用没用过的招式（平时要多练一点招式，多存些剑谱）”。

四、说下遇到的感觉不透彻的知识点吧
1、各种进制的转换，特别是一长串16进制转字符串
2、文件上传的总结，如果不能用菜刀的情况怎么办
3、AES、DES、RAS、RC4、等加密算法的python实现
5、文件包含如果屏蔽了很多关键字怎么办
6、注入如果屏蔽了很多关键字怎么办
7、pyc文件如果用uncompyle6 反编译失败还有什么办法
8、压缩包伪加密的总结
9、PWN题的入门
10、强行凑个整

大家有什么好的学习CTF的建议欢迎在下面留言，希望互相帮助，一起进步（球球了┭┮﹏┭┮）