🎬前言

你好👋很高兴你愿意点进来看我的年度总结。这是我第一次写年度总结 (〃ω〃) 赶在 2025 前写完了（看大家都在空间发，也跟风写了一篇，顺便复盘了一下今年的收获与遗憾），写的比较匆忙，可能比较杂乱无章，还请见谅

今年是我正式成为 CTFer 的元年。虽然我在 2024 年秋天初次接触了 CTF，但直到 2025 年我才真正投身于这个充满挑战与激情的世界。这一年我从一个懵懵懂懂的菜鸟逐渐成长为能够独立解题、甚至能给其他选手出题的 CTFer

这一年，我写了 60 篇 wp，参与了 80+ 场比赛，足迹遍布广东、河南、甘肃、四川，从线上到线下，从选手到出题人，我的 2025 年充满了挑战、收获与成长

📊 技能树

Misc: ★★★☆☆ (3/5)
渗透测试: ★★☆☆☆ (2/5)
应急响应: ★★☆☆☆ (2/5)
电子取证: ★☆☆☆☆ (1/5)
出题能力: ★☆☆☆☆ (1/5)

🪞回顾

我的 2025 开局谈不上顺利。GHCTF 2025的挫败让我深刻认识到自身能力的不足，这成了我今年上半年积极参加国际赛的重要转折点。大一下学期那段时间我几乎每个周末都打国际赛，经常是每个周末同时打两场国际赛，那段时间我在实践中积累了不少经验，那也是我 misc 技术增长最快的时期。在这段时间里涉世未深的我打了蓝桥杯和 ISCC，这两场比赛让我深刻体会到了 CTF 这个圈子不太干净的一面。期间我还打了御网杯线上赛，为后面的御网杯线下赛做了铺垫。

后来随着考试周的接近，我慢慢放下了每周末打国际赛的习惯。然而在这段时间，由于一些机缘巧合我了解到了一个很好的靶场 Mazesec，然后在群主的热情招待和悉心指引下我就这么染上渗透了（虽然后来我并不是特别积极，这里面有我又菜又懒的缘故）。

7 月是我今年最具挑战性的时期。我和学校的学长们组队参加了大学生电子设计竞赛（也就是大家熟知的“电赛”），这对我来说是一个全新的领域。虽然我是一名电子信息科学与技术专业的学生，但是我对电子这块一窍不通。在为期一个月的集训中，我学到了一些比较基础的机器视觉知识以及 OpenCV 的基础用法。

在准备电赛期间我还抽空跟学校的队友们（Overf1ow）飞往河南郑州参加御网杯线下赛，在我人生中打的第一线下赛拿到了人生中的第一个一等奖。

在打完御网杯之后我就飞回珠海继续准备电赛了，又过了半个月电赛就正式开打了。4 天 3 夜是真累啊，那几天我们几乎没怎么睡（不过成品出来之后封箱那天睡得确实香哈哈哈），我们的成果看起来还算不错。然而那一个月的努力最终却化为了泡沫，在中大的评测过程中我们遇到了各种意外情况，最终空手而归。这次失败是我今年最大的遗憾，但也让我学到了程序鲁棒性的重要性，还有不能半场开香槟的人生道理。

在打完电赛后我的暑假才算是开始了（此时距离开学只剩一个月）。在 7 月底的 NepCTF 2025过后，1cePeak 师傅向我发出了加入 Nepnep 联合战队的邀请。在通过面试后，我在 8 月 12 日如愿以偿正式成为了 Nepnep 大家庭的一员。

8 月我也没闲着，和朋友们在 LilCTF 2025 和 MinecraftCTF 2025 中取得了不错的成绩，其中 MinecraftCTF 的奖品充电宝陪伴了我下半年的每一场线下赛（其中一个很重要的原因是只有带有 3C 标识的充电宝才能上飞机，我手上就只有这个充电宝是带有 3C 标识的）

9 月开学后线下赛接连不断。湾区杯和陇剑杯的“龙抬头”着实让我大吃一惊，不过好在队友实力强劲，这两场比赛我们（Overf1ow）都擦着线打进了线下赛。然后迎接我的是一个又一个遗憾，先是湾区杯线下赛爆零了，紧接着是陇剑杯在半决赛再次幸运地擦线进入决赛后决赛只打出了一题（差点就爆零了，但好像也没好到哪去）。

10月，在我和 Nepnep 的师傅们全力奋战 2 天后，成功打入强网杯线下（终于弥补了去年强网线上爆零的遗憾）。11 月底，我和 Nepnep 的队友们相约郑州，共同参加强网杯线下赛（好耶，和队友面基！）。结果我不出意料地一题都没写出来，我要是不这么菜就好了╥﹏╥，遗憾+1。

9 月初我参与了 ISCTF 2025 的出题工作（为比赛贡献了两道 OSINT 方向的题），比赛在 12 月顺利举办，这是我第一次体会到出题人的视角。第一次出题没啥经验，开赛当天问题频发，题目质量并不算高（实在抱歉，我后续不会再出 OSINT-3 这样的题了呜呜呜）。这次经历不仅让我获得了出题经验，还让我对 CTF 的公平性有了更深的理解。

本以为 12 不会再有什么比赛了，没想到意外地成功打进了 2025一带一路暨金砖国家技能发展与技术创新大赛首届人工智能大模型分析应用安全运维赛项总决赛（好长的名字啊，这比赛有好多赛项，但很难评），我们（Overf1ow）在 12 月中去了趟四川。吃是真的好吃，但辣也是真的辣（屁股不保了）。我们还去了成都大学，宽窄巷子，三星堆博物馆…

然后就是繁忙的期末周了߹‎ᯅ߹这个学期光顾着打 CTF 了啥也没学，但愿老师们会捞我吧。

📀项目

开源项目：

• PyMeowErr：给 Python 解释器套了层壳来修改报错内容（仅供娱乐）

• MaixPy-UI-Lib：准备电赛期间给 MaixPy 开发的 UI 组件库

• mi-bak-decryption-rust：用 Rust 重构的处理小米备份文件的命令行工具

• arnold_decoder：用 Rust 写的暴力破解猫变换的工具

• vantage-point：ISCTF2025 中 OSINT 题目使用到的平台

闭源项目：

• 给 Overf1ow 写了个官网 https://overf1ow.aristore.top/

• 写了一个 AWD 辅助工具（但是还没在比赛中测试过）

• 写了一个单选题选择器，但是由于我感觉用处不是很大，所以还是不开源了

📍新点亮省份

• 河南
• 甘肃
• 四川

🔮展望

这一年有欢笑也有泪水，有成功也有失败，有收获也有遗憾，但正是这些经历构成了我的成长轨迹。站在 2025 年的尾巴上回望，我为自己的选择感到庆幸，为自己的进步感到欣慰。虽然距离 CTF 高手还有很长很长的路要走，但我想我已经找到了前进的方向。感谢 2025 年的一切经历，感谢所有帮助过我的人，感谢那个从未放弃的自己。