CTF实战心得

接触CTF已经有一年多了，其中遇到的问题数不胜数，最典型的例子就拿我的来说，kali换源，光着一个问题就搞得我头疼，因为当时不知道vim的使用，也不知道a可以输入，esc可以退出，：wq保存并退出。也不知道该查什么。kali的安装命令也不知道为什么这一句运行不了。apt install 什么东西按照上面的输入之后还是乱七八糟的。基本上都是个si的，没网、输入命令运行不了，报的乱七八糟的错。

到中间几个月的时候，简单的使用me可以跑一下永恒之蓝了，还有蓝屏，这也慢慢的都会了，入这一行深似海哎。到中间的sql手工注入，后面到找一些网站专门练这些比赛题目，什么ctfshow，封神台，诸如此类的乱七八糟的网站，解密加密的网站，乱七八糟数不胜数的密码解密，还有base64多重解密，脚本乱七八糟的。说起来脚本了，这个Python😦 真的是懒得喷，报错的时候真的是mmp，你找都找不到，有些好不容易找到了还跟它说的不一样。就比如我这里遇到的典型的终端安装Python的库，cv2啊，等等好多好多，我当时在终端安装cv2的时候那个error真的是蹦的乱七八糟的。pip install open-cv2，我也记不清楚了，反正各种错误。说代理用不了了，版本不支持了，找不到这个安装包啊，什么错都有。最后用py -m pip install 软件名，才弄好的给我气的啊当时。还有那些软件分析二进制的010跟winhex，真的懒得喷，要不就是找不到最左面那个A0h那一行，要不就是找不到保存的地方（这个说的是需要在D盘创建一个tools文件夹，再创建一个1文件夹才能好。无语了）。还有那个ctf编解码工具，随波逐流。这真服了，什么都找不到，说了要升级6.6最新版本才能使用，咱也下好了，死活打不开，emmmmmmmmmmm。无个大语。这两天不知道为啥好了。

还有一个最好用的流量分析工具CTF-NatA，超级好用，无话可说，这个是真神。巅峰之作。

已入坑，估计是爬不上来了。

最后给大家推荐一个教CTF特别厉害的老师（目前我心目中），阿阳老师，辅导的学生在蓝桥杯省赛中拿到了省一，国23的成绩，我现在就在这个老师门下，每天都会有些意想不到的收获，是你根本想不到的（这玩意儿还能这么玩）这个是老师的微信，绝对无广：ctfayang，需要的可以加老师好友试听一下。需要CTF工具大全的可以私信，送上大礼一份。