Zomon、AzumiSaki、Zomnap的半年终总结

前言

​ 这是我第一次写总结，今天是期末考试的第三天（大一今天没考试hhh），毫不意外也理所当然，昨天考的高数下差不多又挂了。回看一下，今年上半年可谓是多福多难，此起彼伏，首先我得先把前两个名字给列出来纪念一下，Zomon陪伴我陪的最久，我从初中用到现在，但是没啥特殊的含义。我觉得这种代号类的东西总得被赋予一点意义才能生效，所以暂时选择了AzumiSaki，这也是即兴发挥的，取名字这种东西太耗脑了，所以选择了这个先过渡一下，直到前天我选择了Zoomeye和Nmap这两个经典工具的合成体Zomnap。

取名字真的很难。

十二月

​ 当时参加了HKcert，那是我参加的第一场大型ctf，第一次接触到这些多变的web题，当时单人参加的，解了5，6道题吧，排名是186，拿了个参与奖，不说很好，但对于当时的我来说可以是一次里程碑式的成就。

一月

​ 我先后单人参加了N1CTF、Unictf和VNCTF，只能说当时对于一个刚入门网安3个月的我来说是一次降维打击，也是一次开拓视野的机会。尤其是Unictf的ssti和VNCTF的I really really really，可以说让我学到了很多新奇有趣的东西（后面也尝试去面试了一下VN战队，结果因为太紧张谈崩了hh）。我还记得当时花了十几个小时把拿到pyjail的题做出来，当时整个人巨兴奋，也促成了我后面学python的兴头。博客也就是从那时开始写的

当时agent才刚兴起，直到我参加了一场破阵阁ctf（奖金特别多，第一名有3000块），当我看到一道ssrf题在10分钟之内被十几只队伍解出来之后，我知道古法手搓ctf的时代即将结束了。我个人并不反感agent做题，相反，我推崇“人机合体”的这种解题方式。注意，我说的是人加上agent，不是那种把题目链接丢给ai就啥都不管只坐在那里等flag。ai发展的趋势必然，以后古法编程的人会逐渐减少，在很多大佬的博客中我都能感觉得到他们对于ai的看法，对于agent研究也是必要的，像是之前在研究的破甲，api接口，中转，skill等等等，我发现光靠agent赚钱以后也不愁了()，为啥，人家中转站一个小时成本才几毛钱，你在他那里用的话1Mtoken都得要几块。有关于破甲的话，现在都管得严了，得破甲加限制隐蔽的形式。在这里得感谢一下我的小学同学laorentou666https://lrt666.top/

说真的对我帮助很大。说远了，在n1ctf和vnctf的比赛期间，我还干了一项大举：第一次在外主动结交大佬Nick Chen
https://nickchen.top/blog

唔嘿，确实很大(其实是当时受了大佬很大的刺激才冲动去交了)，但也正是因为这一点使得我在接下来的日子里与别人交往得不那么差，之后其他团队的面试也没那么紧张（其实是不会紧张到脑袋一片空白只想一口气把所有的话都吐出来的那种）。大佬的博客真的很牛逼，对我当时影响也很大，算是有了一个可追逐的目标吧，让我行为都有了方向。随后一月和二月也就这么平淡的过去了，在日常中入门python，出门与好友相聚，走亲戚拜门（方言：走访），然后进一步拓展自己的解题能力，也是在ctf+平台上侥幸上过一次总排名前10，但后面被刷分的人打下去了，只是很可惜，没能干啥有用或是更有意义一点的事情。

三月

​ 这个月份刚开学，随即来的是高数补考（（（（（（（ 好了不谈，我发现上了大学之后自己也开始变得开放起来，开始遵从自心想法去做事，想做啥就做啥，想变成什么样就变成什么样，不再受任何人或事的约束，逐渐找回那个真实的自我了。哎，这个话题以后再说。我是个急性子的人，经常因为冲动犯了事，所以在ctf的这条道路上偶尔也会走偏，开始有了其他的想法。14日，因有幸被学长邀请一起参加软件系统安全赛（虽说是凑个人数），在线上赛上解出一道ssrf+jwt伪造+pickle反序列化题，当时做完了也巨兴奋，毕竟python学了还是有点用的()然后就踩线进了线下半决赛

随后半决赛的戏剧化一幕出现了，原本没事先强调的本地ai在开赛半小时后才现场通知说不能用本地所有ai，现场一片唏嘘，让人忍俊不禁。随后学长打开电脑wifi，发现全是信号热点，只能感叹一句牛逼。我们组更是直接看到有两个队伍上手跨组搞py，对，就这么明目张胆的走向其他组帮忙做题，就……让人觉得很神，明明还有流动检查员在附近巡逻。不好评价这个比赛，随后也是在学长的帮助下踩线进线下总决赛。总决赛就更不用说了，比赛最后半小时全是去厕所的，人就没停过，也只能说神了，附一张吃瓜图（时间太久了之前的找不到了）

只可惜我总决赛爆零了(pwn+web真做不出)，多亏学长力揽狂澜，也拿到了一个国三，合肥之旅也很顺畅，除了一点在住宿方面的小插曲以外

随后三月也就这样过去了。

四月下旬

​ 这几个月都在学习，没参加啥大型的比赛，过的也很平淡，在经历了二月份的vn面试碰壁后，我深刻反省了自己并调整好了心态，有一次向船山信安安全团队投出自己的简历，这次终于过了，虽说没有像vn那样问了很多问题，但是也正是这次参与让我遇到了更多珍贵的人和朋友

还有一点，我在与外人交流这方面也开始有了提升，开始懂得啥叫“人情事故”，虽说搞技术的不要弯弯绕绕，但是吧。。。。。不好说，我还是没懂（

跟着船山创始人袁小浪一起学渗透，也让自己的web能力提升，我甚至还发现有些渗透技巧跟ctf结合起来的话能产生出乎意料的效果，比如说拿资产扫描的工具去扫ctf题目，总能出那么几个意料之外的东西，像是备份文件，后台，api泄露等等等等等等。

五月

​ 抱着试一试的心态，又向Timeline投出简历，没想到面试官的问题出乎意料的简单（不知道是不是看我大一觉得资历浅呢，可能我也是吧），三天后也顺利收到通过的通知

在这个ctf群也认识了一位二进制大佬，也算是意外收获吧，在经历了那么多挫折，沟通后也找到了志气相投的愿意一起打ctf的队友，随后也没啥了，就学学agent还有渗透之类的。

六月

​ 这个月一共跟着团队打了SCTF和SekaiCTF，web题一共解了四五道，也很充实，学到了有关php的沙箱逃逸，没想到还有这么多沙箱等着我去学啊（

总结

​ 2026的上半年对我来说可以说是悲喜交加，也可以是动荡不堪，我经历了很多以前从没有过的事，一边成长一边学习，我是个反应慢的人，只能从各种错误和事故中学习的东西，但是好在遇到的人都很好，学长们也好师父也好，都能包容一些小事，好在我最起码还能有失去或是失败后再来的勇气，相信我也会在未来逐渐摆脱我的旧毛病，也不会丢失那颗热忱的心。虽然这话说的太早了，可能早得有点不合适，但是吧，徐展坤学长，周文杰学长，袁小浪师父等等等有太多我要感谢的人了，要是没有当时徐展坤学长的强烈推荐和坚持，在我自己要放弃的时候还坚持拉我一把的话，恐怕我现在都不会遇到这么好的学长们了。回到正题，学习的路还很长，我擅长把一件事情看得很远，遇到一些问题就会请教前辈，都说这样好，但可能也只有我觉得这样太累了，要顾虑的事情太多了，导致一些细节上的东西就很难照顾的到。那么，希望在今年年终的时候能写出一份令自己满意的年终总结吧

​ ——盼望来时路，绝无此担忧