关于CTF

2016-09-05

前两天逛学校贴吧，看到了学校有名小组三叶草的招新，查了下三叶草，信息安全实力在全国高校仅次于清华、上交。

然后第一次了解到了CTF。

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。

有种怎么说呢，找到自己世界的那种感觉。

我喜欢竞赛与挑战，到现在看头文字D依然会热血沸腾，喜欢无限恐怖里各个小队的智战，从推理小说的奎因兄弟“挑战读者”系列，到初中时热衷的各种寻宝游戏，到PC上玩游戏从dota（单排天梯4500）到LOL（没玩多久，用一个冷门英雄打到黄金2就没玩了），玩网游也是标准的PVP玩家（斗战神PVP拿过第一），手游也是，从口袋妖怪复刻（建立区内第二大工会，个人战力排名前十）到皇室战争（几个月0氪金打上3300杯）。

我啊，仗着一点小聪明，虽然平时话不多，但是热衷于各种竞技。

然而游戏始终只是娱乐，我不是天才也没那么多精力去打职业，要是有一个职业相关的又有趣的竞赛就好了。

以前知道ACM，算法竞赛，现在知道了CTF，更加多变有趣，都是计算机相关的。

凭着兴趣，马上就找了一些入门题来做，凭着浅薄的知识和灵敏的直觉，倒是做出来一些题。推荐IDF实验室，虽然题不多，但是都能查到解答。也联系了三叶草的人，说是以前没有研究生加入过，但是很欢迎到时候参加面试。

初中的时候也曾对黑客技术感兴趣，那时候买了很多《黑客X档案》、《黑客防线》一类的杂志来看，大学时也都了阿桑奇的自传。我骨子里是极度欣赏黑客精神的。但是，年轻时不懂事，花费了大把时间在游戏上。

但是，嗯，要说但是了。

考研失利调剂来到成信，其实我内心也是有着不安的。从一流211到这样一所二本院校，总会有些落差。加上是跨专业，我时间上已经落后了很多。

作为二十好几的男人，我必须要为以后的家庭考虑，所以我必须是面向就业来度过这三年时光。至少毕业了能去一家好的公司，能拿到不错的offer，这是对支持我的人最好的一个证明了。

所以综合考虑了一下，还是打算放弃深入CTF了。作为信安，一是我非科班出身，也没什么基础积累，其次就从就业来看，单看成都，招收信息安全、web安全、安全专家一类的职位总的加起来还比不上ios、安卓、java、前端等等的任意一类的数量（参考拉勾网）。加上自己也有很多APP开发、游戏开发相关的兴趣和点子，还是打算选择后面这些了。

不得不感慨，要是自己再年轻一点，或者在以前就接触到CTF该有多好，不过不同的选择不同的路总也有不同的乐趣。第一学期还是先上好专业课，争取奖学金，同时多泡图书馆，多弥补一些计算机本科的课程，同时多多研读一些大部头专著，深入掌握几门语言。

闻道有先后，术业有专攻。我不是天才，时间上也不允许做一个全才了。必须做些取舍，才能走的更远。有舍才有得，认清自己的情况，然后不断修正，我会变成我希望成为的人的。