2025又是荒废的一年，没学什么新技术，也没有做什么有意义的事情。停笔于此，又发现这一年好像经历了太多太多，不知道要花多少篇幅才能把这些事情都记下来。好像是忙忙碌碌的摆烂了一年，又总是被一些莫名其妙的低落情绪笼罩很长时间，2026会好一些吗…其实我也不知道，再说吧。
一月
我记得是一个很冷的冬天，从学校回家后整整三天才缓过来，零下八度让我离开被窝就冻得瑟瑟发抖。我家住在小县城，但很久没有回家的我突然发现家门口多了一条隧道，和便利店一样，这些刻板印象里本应该在大城市出现的东西像是潮水一样涌入了我从小生活大的小县城，让我多出了些无所适从。
我真的很喜欢糖葫芦，虽然家里人总说这是小孩子才吃的。但仔细想了想，好像我小时候不喜欢吃糖葫芦，可能是山楂太酸，也可能是那时候没有那么多品种的水果。哦对还有蛀牙，小时候总被管着不让吃糖，好像这些限制随着年龄的增长就逐渐从眼前消失了，可是长大了就可以吃很多糖吗，我不知道。
后来给VNCTF 2025出了一道ezSignal，使用GNU Radio考察了NBFM，第一次在这么大规模的比赛出题，最担心的事情还是发生了————出炸了。因为我的一些失误，这道题并不能正常解出，赛时很晚才发现，我记得有很多师傅从早上开始做这道题直到晚上，并从此留下了一张表情包。
年味越来越淡了，变得更加公式化。亲戚们从五湖四海回来，订一桌两千块的饭胡吃海喝一顿，小孩们聚在一起玩着家长们的手机，家长们拿出各种各样的酒摆在一起几个人喝的面红耳赤酩酊大醉，或是围一圈说谁谁谁家的谁谁谁又怎么怎么了。20岁这个年纪正是最不知道干嘛的时候，和弟弟妹妹玩不到一起，又和叔叔阿姨聊不到一块，抱着手机玩一整天还发现没有插座可以充电。好像没有原来那么喜欢过年了，但是菜很好吃。
二月
大抵是过完年有了些许压岁钱，加上24年有些结余；也可能是前一年亏欠自己太多，想要报复性消费。一念之下买了自己一直想要但没舍得买的MacBook Pro M4 24+1T，虽然本来是想买MacBook Air M3 24+512的，但因为60Hz，自己劝退了自己。纠结了M4 16+512和M3 Pro 18+512，最终落入了消费主义陷阱————狠狠加预算，btw 感谢国补。虽然MacBook的续航真的很好，但还是希望下次消费的时候好好问问自己，这玩意买来到底有什么用，它的确好用，但好像又没有达到我的预期。你说人到底要怎么样才会满足呢。
突然有一天，一位师傅加我说看过我的博客，原来我造的那些垃圾还有人看啊…这张图居然在我相册里留了一年。很可惜我的博客在几个月前就已经停止更新了，大概一方面是觉得自己写的文章的确没什么水平，分享出来也很丢人；一方面也是因为陷入了其他事情的漩涡，逐渐失去了继续深入学习的动力，开始摆烂。
继续给自己消费。客观上来说，这一代在音质上没什么提升，但是降噪和佩戴舒适度以及外观上还是有升级的，我买。
转眼又到了一年生日，突然发现机房里有两个人的生日和我连在一起@A1ic3 2.15 @carbofish 2.16，所以我们买了一个超级大蛋糕在机房里分！但怎么是冰淇淋蛋糕，大冬天的。其实挺好吃的，不知道以后还有没有机会。
28号，突然发现windows电脑的PD充电口充不进电了，售后说充电口是焊接在主板上的，要换整个主板，幸好是23年毕业后买的，保修两年，目前还在保，就免费获得了主板2.0。okay，从此开启了一发不可收拾的换主板之路。第二次是换上去的主板计时器有问题，每30分钟自动慢1分钟，然后VMess协议的梯子就用不了，懂得都懂。于是喜提主板3.0。意识到保修期马上就要过的我，在闲鱼上花费300块不到购买了3年延保，应该是今年最明智的选择哈哈哈哈，果不其然半年以后主板又烧了，莫名其妙的，喜提主板4.0。
三月
从这个月开始，参加的活动才逐渐多起来。月初参加了阿里云白帽大会，见到了gets师傅并留下了他第一张照片哈哈哈哈哈。印象很深的是台上在分享技战法的时候很轻松的说出：“利用两个OA系统0day进入内网”，这给见识尚浅的我带来了极大震惊————听懂了，但是0day哪里领呢。
在一年不到的时间里，身份突然从“新生”转换为了“学长”，也从台下站到了台上，时间真的过得好快。在这一周里，还去参加了金华市护来着，然后就开始疯狂护网。
这个月还打了长城杯半决赛，在杭州见到了带我进V&N的yixinBC，还第一次见到了Byxs20、咸鱼芬、Hurkin、Luoyingly、多多、三哈等师傅，还拿到了JNU_SEC的贴纸，据说当时校内的师傅都还没拿到，还有VIP抢先看，也从这次开始我结识了很多有共同话题的师傅。感谢PangBai、Straw、Void2eye带飞，拿下二等奖和奖金。
第一次吃牛new寿喜烧。
马不停蹄赶往南京参加了软件赛半决赛，不仅见到了好多刚见过的师傅，还见到了来自山东的亮汪汪、sun等一行人。请我吃了蟹黄面，还投喂了味道很难描述的水，这玩意谁发明的。
四月
给ZJNU校赛出了4道题，虽然现在看出的真的很一般，但至少没ezSignal重现。下图是我亲眼看着Misc方向的学弟最终没做出第四题，错失第一名。虽然他现在已经很厉害了，在N0wayBack。
此后进入了一个特别渴望旅行的阶段，这也是第一次和朋友旅行：和两个朋友汇合去了扬州。虹桥站真的特别特别特别大，我在那边吃了汉堡王，我一共就吃过两次汉堡王，另一次是在山东连续吃了一个礼拜海鲜，看到双层汉堡的时候我真的眼睛都亮了。
我可能是真爱蟹黄面。香香！有人能懂一下吗
参加了嘉兴市护，在学长AsaL1n的带领下第一次摸进内网。印象很深，是JBoss的反序列化，打的7u21原生链，进内网发现还有永恒之蓝。好像是从这次以后，学到了很多以前不会的东西。
不是哥们。
五月
学校发了竞赛奖金，护网钱也到了，用自己赚来的钱给父母和外婆换了新手机，虽然过了多久我自己也没忍住，把Find X7 Ultra换成了Find X8。我记得以前我很热爱数码产品，但是家里总是不给我买，现在想来不买是对的，对一个普通家庭来说其实这些东西的消费已经不低了，更何况那时候我才中学。
我想，我成功了。
又去杭州打了省护，见到了老学长Bi0x，人怎么这么成功。
在省护翻车了，第一次见到这么活跃的蓝队，可能是之前都在打地市级的护网吧，蓝队都不怎么干活。在跳板机上开了个HTTP server方便传文件忘记关了，刚好那个目录里有dddd的config文件，里面有个fofa邮箱+fofa key，因为fofa有edu会员，所以我用的是edu邮箱，结果某局的蓝队在十分钟内就通过我的edu邮箱把我溯源了。喜提负三千分，老实了。特别一提，当时坐在我边上的居然是W&M的guoke师傅，虽然他已经就业很久没打CTF了。
去长沙打了软件赛决赛，第一次到湖南长沙，见到了c_lby、Z3n1th等师傅，在长沙大学吃到了非常好吃的臭豆腐，连续吃了两次，还立了flag说遇到一家茶颜悦色就买一杯，结果一百米内有四五家，喝不下了真的喝不下了。我好爱鸳央咖啡的庄生晓梦蝶，虽然是酒但是超级无敌好喝。
六月
打了蓝桥杯决赛，少做了一道Web拿了国二，真不想再提这种垃圾比赛了，图就不放了。结束后就拿着我的绿盟Offer一路北上到了北京，开启了为期两个月的暑假实习。在这里认识了很好的导师和一起实习的实习生！我想在这里点名感谢一下我的leader锐哥，把我简历发给锐哥的宇哥，技术大手子添哥，还有让我用项目款每天打车去客户现场项目经理世玉姐，还有一起实习的辉哥，大家都很好！！在不喜欢的北京留下了一段很喜欢的回忆。
接下来说一些北京的生活，我住在16号线起点站北安河附近，属于六环，基本上和村里一样，班车转地铁转共享单车通勤到绿盟科技总部需要1小时左右，回出租屋赶不上班车，换成公交大概需要1.5小时，交通真的不太行。又因为我不想转租，只能找个能短租的地方，再加上六月底到京其实选择已经不多了，大部分都是公寓民宿性质的，所以是商水商电，房租4000，和我校的Void2eye师傅合租，物业费300/月，电1.5/度，冷水10/吨，热水40/吨，这里的水不能接出来烧开了直接喝，水垢非常严重，可能是我一直呆在南方的原因，一喝就拉肚子，在Void2eye还没来北京的时候，我一个人住 一个人工作 没人认识 没人讲话，这样的生活真的很容易自闭，有一段时间真的很压抑很绝望，每天都心情不好睡不着，结果第二天起来还是要上班。我没招了。
其实北京最好吃的是达美乐。
七月
从北京飞到重庆参加了熵密杯，见到了N1gh7ma12e、lianjin、Aura等师傅。虽然但是Misc手来干嘛，于是我不出意外的喜提爆0，但回去以后也稍微了解了一下国密，A1ic3会再带我飞吗。电解质水是真好喝，我已经彻底爱上了。
很遗憾没有见到G3rling，本来都约好了，结果某人生病发烧了。但没关系，我们去吃了G3请gets吃的那家烤鱼，确实好吃，但是G3到现在还欠我一顿饭，特此记录，看他什么时候才能还我这顿饭。
回到北京，面基了f4k3ctr0n1c师傅，好帅好成功，我们一起吃了绿茶，何意味居然在北京吃江浙菜，但是我真的好久没吃到这么江浙的菜了，在北京最合口味的一集。
后来A1natas的队友来北京打京麒CTF，和校队的队友以及LilRan一起吃了涮肉，在北京待久了真的很想浙江。
谁的梦中情瓜！！！
八月
跟进了一些项目后也提离职了，想在开学之前出去旅行一下。恰好发了工资，也还有一周调休没用，刚好从北京出发到辽宁，再到赤峰，最后到承德，旅行了整整一周，东北真的很好吃，草原也太美了，就是牧区条件有点太艰苦了，我住的那个房间居然没热水。随便选几张吧，太多啦根本发不完。我逐渐喜欢上一个人旅行，能随心所欲漫无目的的闲逛，能随时调整计划，能沉浸内心，也想明白了很多事情。
回家！
总的来说，在绿盟学到了很多东西。无论是去客户现场的交付，还是在公司里远程支持一些项目，都是我之前没有接触过的东西，也明确了接下来的一些学习方向。公司食堂是自助，很好吃，但是南方人还是吃不太习惯，谁教你在番茄蛋汤里加胡椒粉的？！
九月
经过一系列开源（买基金）节流（美团膨胀神券），成功完成了“原始资本积累”，日子也逐渐好过起来了，这段时间特别找不到意义，所以一直在旅行，试图找到我想要的意义。
一个人去了衢州江山。我很喜欢一个人旅行，可以按照自己喜欢的节奏，去想去的地方，吃想吃的东西，可以很安静的想明白很多事情，有很多自己思考的时间，也会遇到很多有趣的事情。
和队友去了湾区杯，拼尽全力无法战胜。但是第一次见到CCTV直播间，还吃了好吃的烧腊。珠海热热的，黏糊糊的，之前超级喜欢海边，觉得吹着海风会好爽，但是现在好像已经没有那种想法了。我到底失去了什么…
把iPad Pro 2021换成了OPPO Pad4 Pro 16+512全套，还把OPPO Watch2 46mm换成了OPPO Watch3 Pro，再度凑齐OPPO全家桶，C15以后的OPPO确实还可以，就是UI还是不如C11。
十月
外婆家的电视机屏幕坏了，偷偷给外婆买了一个新的电视，上门安装的时候外婆一脸震惊。其实这个时候就已经知道拿奖学金啦，本来想的是等奖学金发下来再买，但是感觉外婆的电视机撑不到那个时候了，所以就垫付一下！
趁着国庆去了绍兴，我觉得绍兴的臭豆腐和长沙的虽然口味不同，一个偏咸甜口，一个偏咸辣口，但都超级好吃，我称之为长沙派和绍兴派。
混入ZCMU，怎么所有学校环境都比ZJNU好。
在杭州和gets、c_lby、M4rt3n三位师傅吃了杭州酒家，这也太好吃了，每一道菜都很地地地道地地道道，点名龙井虾仁，我爱。
强网杯S9和杭师大TeamGipsy战队组成银河战舰A1Gispy，最终拿下线上赛第七！其实是第八但有支队伍被ban了。
你们在打XCTF Final，但我直奔宁波大学，并收获一个小八！
作为Misc方向的负责人参与了?CTF为期四周的出题，出题组的大家都很棒，我们尽可能不出套娃，没有脑洞。从赛后评价上来看我想我们是成功的！
唉，现在的Misc手越来越不求甚解了，对着一篇字典式的博客把题目做出来就算万事大吉。而出题人自己也不懂题目背后的原理，只能用套娃和脑洞制造信息差来提高难度，逐渐的就变成了所谓Musc，什么时候Misc才能激浊扬清呢。
既然行文至此，就写一些题外话吧。我已经很久没有正式的全身心投入的参与一场CTF比赛了，而我的学弟学妹们已经逐渐成为活跃在各大赛事中的主力，也逐渐承担起例如“出题”、“筹备”等对能力要求更高的责任。大概是离开了一线，我有时会感受到些许曾经没有感受到过的东西，特此记录，希望可以从一个Misc手的角度给大家带来一些启发。
是「Misc」还是「Musc」
不知从什么时候起，Misc方向在大家的眼中逐渐变成了一个代表着脑洞和猜谜的方向。思绪回到我刚学CTF的时候，好像还没有如此这番境地，在遇到新的知识点时，我总想是自己技不如人，题刷少了或是知识体系不完全，没遇到过或是赛时确实想不起来这个知识点，虽然我直到现在也没有刷完Lunatic要求的那17页BUU，也不知道现在有没有增加新题。言归正传，取而代之的是“对不上出题人脑电波”、“这道题太套了”、“Musc之王”一类的评价，虽然我不得不承认如今有很多出题人的确符合上述特征。这件事会在后文讨论，故不在此展开。
有时候我会问自己，我到底想成为一个怎么样的CTFer，或者范围再小一点，我是想成为一个真正意义上的Miscer，还是大家所常说的Muscer。这是一个很值得讨论的问题，或许要从什么是Misc，又什么是Musc开始思考。我知道自己道行尚浅，没有大师傅们一眼就能看穿所有题目考点的能力，也无心再深入了，大抵是到了该退役的年纪。所以我只从自己所看到的角度出发，浅薄地想Misc和Musc的区别。Misc，顾名思义为安全杂项，杂的含义，从《列子·汤问》中的那句“杂然相许”便可见一斑，杂意为众多，而Misc也正是CTF中涉猎知识点最广的方向；而Musc，更像是将这个”杂“领域中随机选择的一些毫不相关的知识点，以某种只有出题人能理解其中奥妙的特定的顺序糅在一起，或拼接，或嵌套，或并联，或串联。
我自诩为一个Misc手，所以我尽可能希望在我可控范围内的题都要讲逻辑，步骤间有提示。我曾做过很多冰蝎流量，我也曾出过很多冰蝎流量，但我不能理解为什么有些题正确解密以后，cat /flag得到的结果是一串被emoji-aes加密后的内容，这将一个毫无关联完全没有逻辑可言的知识点非常生硬的拼接在了一个Webshell流量里，或许有人会说，这样可以防住被某一把梭工具一把梭，但其实好像防一把梭的方法有很多，不只有简单的拼接毫无关联的知识点这一条路，就算确实需要套娃，也可以选择一些和题目更加相关的知识点，例如：或许拿到冰蝎Webshell后发现flag是root可读，所以尝试提权，又恰好发现某个命令有S位，尝试进行SUID提权，再或许又恰好发现这个带S位的东西是openssl，那就使用openssl加密flag再重定向到一个新的文件里，再根据命令里的key和flag密文手动解密就可以很好的避免flag是明文被一把梭的情况，又可以让做题的人学到一些”周边“，比如SUID提权和openssl的用法，当然以上的一切只是一个例子，一个可以让“套娃”关联性更强，且更加合乎逻辑的例子。但可能还有人会说这样出题难度太低。但其实提高题目难度的方法不只有套娃、脑洞和模糊不清的表达，如果出题人刻意利用以上方法制造信息差从而来显现分数差，那是出题人最无能的表现。
更清真的Misc手要学会什么
记得以前老师总提思考的三段论：是什么，为什么，怎么办。但现在的Misc环境更像是：怎么一键办，是什么，怎么手动办，然后就结束了。直白点说就是能不能一把梭，AI能不能办，能办的话就提交flag然后下一题，不能的话看一眼这是什么知识点，用什么工具能做，做完了，提交flag正确，结束了。我想，我们更应该注重为什么。
要在什么样的比赛出怎么样的题
这段时间，我看到很多标榜着“新生赛”的CTF题目难度越来越大，脑洞越来越多，套娃越来越厉害，还逐渐演变出一些奇怪的行为……说出来我甚至怕大家笑话，我在25年某新生赛未能成功做出该比赛Week 1部分赛题（看来我真该退役了）。但回头想，这真的只有我的原因吗，恐怕只有一部分是。至少我自认为我比刚学两三个月的新生是要强上这么一些的，那我做不出来的话，部分0基础开始学习的新生恐怕也是危险。这就进一步引申出一个问题————出题人得对赛下题。新生赛的目的是让刚接触CTF的萌新了解各方向大概的知识点，是我认为构建知识体系中最重要的一环，我高中的历史老师很喜欢说一句话：基础不牢，地动山摇。倘若新生从一开始接受的就是老登口中的那些屎题，那到底是提高了鉴屎能力还是会一直分不清自己学的到底是不是屎。也许他们在未来某一天会突然明白：“原来我以前做的都是这种屎题啊”，但我想那个时候已经太晚了。还有一点，我觉得官方钓鱼不可取，我们招揽和筛选的始终是有独立做题能力的人，而不是通过金钱和人脉爬上来的人，辨别这一点很轻松，出题人太了解自己的题了，看WP就已经能确定很多事情了，不需要再去用fakeflag或者是钓鱼题等方式进行所谓的“反作弊”，我知道可能我可能是一个理想主义者，现在CN CTF的形势的确不好，但如果是我作为主办方，我更愿意相信大部分选手是清白的是凭借自己努力做题的，而不是用最大的恶意去揣测所有人，官方钓鱼给我的感觉就像是默认每个人都有作弊的嫌疑然后自己下场引诱选手用更快的途径获取答案…这样给人留下的印象确实不太好。
十一月
好像是这个时候开始学会喝酒，开始频繁的宿舍调酒以及喝一些其他的。怪谁呢怪谁呢怪谁呢，真是恶习吧，12月底好像就不怎么喝了，光速祛魅。
从不卷绩点不卷综测以后，带了个电煮锅到学校，开始自己做饭吃，时至今日菜谱已经非常丰富啦哈哈哈哈，我真是除了读书什么都干。（把校规当To Do List这一块）
浙江省赛喜提(全)省(第)一，太排面了。贫穷的浙江省赛居然没有捧杯环节。
强网杯线下，惜败三等奖，两天都访问不了平台，真给我干红温了，爽吃一个平台禁止访问。但是上台打了RealWorld，参与感++。
新的开始！从24年5月进校队，24年10月进V＆N，到25年11月进W＆M，时间过得好快…
然后W&M拿下强网拟态总冠军！虽然没有去现场，但是在线上看了好多题，突然回想起一年前刚进V&N什么题都不会做的自己…
靠，又来。这找谁说理去。还说我系统损坏，帮我重装了系统。直接修为散尽了，好在数据有备份。恢复起来不算很麻烦。
十二月
Arch一下，但是没用多久就被我玩炸了。
蛇的灯泡是串联的哈哈哈哈哈哈哈
第一次去酒吧，喝了一杯血橙，喝了大半杯莫吉托。感觉我自己也能调啊，可能还是不是很喜欢酒吧的氛围吧。
在25年的尾巴上，V&N进行了一次主要面向25级的邀请制招新赛，我看到V&N有很多新鲜血液的加入。Misc组从我刚进来的5个人，到现在已经有了16个人，每一位后来的师傅都很强，比起同期的我都有过之而无不及，后生可畏啊。
我也在这一年的面试中发现了很多奇怪的现象且愈演愈烈，大家都变得很浮躁。复现只有过程却不学原理、面试的时候AI答什么他说什么、简历过于夸大等等。从这样的现象反思一下自己，其实我也变得很浮躁，自从AI的发展越来越快，只要Prompt得当，Agent就可以在十五分钟内写出四千行代码且正确率很高，我就没怎么手工写过代码了，很多解题脚本都是AI帮我写，我再稍作修改即可，但这样的行为的确让我的编码能力下降了很多，虽然可能本身就没多强。而且我已经很久没有静下心来学新的东西了，我经常说：“太急切了，太急切的想要一个答案了”，但好像我也成了最急切的那一个人，是时候该沉淀一下了。所以我给博客换了个主题，准备重新开始。
终于发奖学金啦！整整6300块！
从23年1月搬新家开始，家里就想买一个扫地机器人，总是因为不舍得买或者是其他原因计划一直被搁置，那就由我来实现吧。其实应该多对父母好一些的…虽然现在明白也不迟！
我从XM4开始就想买索尼的耳机，一直到XM6才有足够闲钱并舍得正式实现自己的愿望，12月又是高消费的一个月呜呜
我有时候真想求自己别买了，然后买完OPPO Watch4 Pro逛着逛着就又给自己买了两条真皮表带。（虽然半年前刚换Watch 3 Pro，但我就这么买买买）
之前买了一个Xbox手柄，但是感觉没什么适合的游戏就挂鱼卖掉了，但是最近Steam冬促，买了好多好多游戏，发现还是得买个手柄，全新的京东要要299，拼多多也要230多，刷着刷着看到这个二手99新，火速下单，还能买一年京东延保，爽哈哈哈哈！
在年末收到了一个很好的消息————长亭我来啦，不过这次base地是上海不是北京，太好了终于不是北京了哈哈哈哈哈。六月在上海和北京之间选择了北京，大耗子师傅在上海，现在轮到我在上海了，他却已经不在上海了，要玩错位时空吗，那你也欠我一顿饭！
坏消息是学长内推的杭州字节被简历挂了。我还是太菜了…
还要感谢从幼儿园开始和我玩的最最好的哥们！送来了他的12（一加11 16+256 绿色），让我可以抓到手机APP的HTTPS流量哈哈哈哈哈！
现在是12月25日圣诞节凌晨2点20分，反复读了几遍全文，应该没什么要更新啦，那就这样~祝大家圣诞节快乐！如果还有什么想起来了再补嘻嘻
写在最后
希望2026年会开开心心，做自己想做的事，成为自己想成为的人！