前言： 7月底，又一次去到北京去打了长城杯精英挑战赛，不过这一次是自掏腰包，没有报销，综合考虑之下，连夜做了10几个小时的卧铺北上。算下来，这已经是第3次来北京了，没有前面两次那么有感触，可能随着时间的推移，对某座城市的滤镜也会不断的祛魅。 不多说了，进入正题吧，这次挑战赛的题目是以综合靶场渗透为主，还有部分二进制逆向，不过我只会web，接下来我就…

前言 3 月 22 日，第十九届 CISCN & 长城杯的线下半决赛。这次半决赛我们被分到重庆赛区，我负责 web 方向。一天就打完：上午 4 小时 AWDP 攻防对抗，下午 4 小时 ISW 综合渗透。 这篇文章只复盘属于我的部分——web 题和内网渗透。pwn 和逆向归队友管，我也不懂，就不献丑了。 先说结果：最终排在赛区前 25，晋级…

今年四月的一个普通下午，我在实验室刷着刷着朋友圈，看到前面工位的学长收到了长亭的offer。对于我们这种双非的普通院校而言，学网安的应该都懂，长亭算是乙方国内安全厂商比较吃技术的了，能进去的人，简历上多少都得有点真东西。面试就连安服都当红队面的安全厂商。当时我心里羡慕的不行，但羡慕还没多久，焦虑就接踵而至：人家是这个水平，那我什么时候才能达到人家那…