第八届山东省大学生网络安全技能大赛预选赛总结

      这次比赛总的来说成绩一般，顺利进入了线下赛。回顾做题过程的得与失，还有心态，确实可圈可点。

      首先，我参加本次个人赛就是为了锻炼自己的心态 ，我深知自己在个人竞赛中心态容易爆炸。紧张一直是阻碍我解题的元凶，还有如何在短时间内争取高分，5个方向，难易的分布，我该如何取舍？这些都是我要考虑和解决的问题。但是在团队赛中，我的紧张感会很轻。因为有依靠，且各个方向都有人去负责，我用不着担心顾此失彼，好成绩是靠大家的努力，我没有很多的压力，成绩不好，大家一起分担。然而个人赛不同，个人赛检验的是一个选手的综合实力，成绩的好坏完全取决于自己。这时压力就来了，我害怕自己的成绩对不起自己的努力，我害怕不好的成绩会引起别人对我付出的质疑。我向来在这方面对自己的期望很高，成绩不好会使我倍受挫败感。

      我试着让自己稳下来，尽量用一颗平常心去对待，要相信尽力了就会好，然后去做题。而我主要是做二进制的，应知二进制耗时相当长，然而比赛只有3个小时，并且还有100道选择题要在这个时间内做完。我正常做一道对我来说简单的逆向题就要30分钟左右，在遇到有深度的题目时，时间会超出一个小时，显然这样是花不起时间的。所以这次逆向的第二道题和pwn题是没有机会做的，在我瞄了一眼确定是个硬茬子时果断放弃！

      这次的misc题权当娱乐了，因为没什么难度。比较遗憾的是crypto模块中只做出了RSA，剩下一道python的没做。python实际还是个送分题！！！我放过了他是因为我物理机上默认使用python3去运行的，但是正好此题py3跑会出错，只能py2跑。如果是静态分析，我还是看不出来什么，因为他全是用了lamda表达式，还有一些特殊的表达式，我python没有系统去学习，根本看不懂，遂放弃。

      web第一题大概知道是用模板注入，但是平时做的少，一时半会也找不到解决的办法，然后这块都没做。

      正是时间紧迫，所以都是去做一些水题来上分，而真正有挑战的题目没有去研究。水题大家都做得出来，自然我也就没有什么优势，也就有点讨厌这种情况。相比其他大赛线上赛都能够给出两天的时间，让选手从容不迫的完成比赛。

      赛后，和表哥交流了一番，才发现自己还有一些知识盲区。也立即发现，就算给我3天也未必能够做出pwn。然后在表哥的指导下，我顺利解决了二进制的所有题目，包括上午的。

     在此，特别感谢zero表哥！！！！

     我的本次比赛的wp正在整理中，过些天会放出来。