我是來自長亭科技的cbmixx，也是blue-lotus(百度藍蓮花)的隊員，大家說我非常萌，所以一般叫我萌神(這算自黑嗎?)。

從2012年開始，我已經經歷了4屆DEFCON CTF以及各種國內外CTF大賽，其中包括連續三屆的DEFCON CTF全球總決賽，在比賽中我承擔二進制利用的任務。雖然在比賽時，blue-lotus(百度藍蓮花)的每個人會有分工，但是團隊對分工問題處理得比較靈活，加上我的興趣廣泛，所以我對二進制、密碼、取證、隱寫的題目也都會有所參與。

說起與CTF結緣，當然是因為興趣啦，也因為興趣堅持到現在，即使已經工作了我也會盡量參與CTF(比如今年的DEFCON)。我所在的公司——長亭科技也是非常鼓勵員工在完成工作任務的情況下參加大賽。對于我個人而言，我覺得CTF比賽包羅萬象，思路新穎。每次參加比賽都會有新發現，見到以前沒有遇到過的新事物，學到新方法新技巧。而這些技巧、思路的綜合，對我平時的工作和學習有非常積極的作用，這也是一直堅持參加CTF的動力之一。

正如我前面講到的，幾乎每次比賽我都能遇到、學到新東西。一場好的比賽會綜合各種題型，其中不乏實戰中會遇到的環境。在短時間內接觸并解決各種疑難雜癥，這對我個人能力的提升非常重要，所以一般有人問我網絡安全如何入門，我會講，你去打幾場CTF吧。在比賽中。在CTF比賽中，我不僅能學到新東西，開闊眼界，而且也認識了很多大牛。和這些大牛交流，讓我有了更進多的收獲。在這三年的參賽經歷中，我們和 0ops 一路并肩成長和進步，有過和 Ricky 的技術切磋討論，當面膜拜過geohot 并合影，與 Gallopsled 討論工具，請 MSLC 的型男們給我們簽名，也見證了lokihardt 最終登頂CTF……這些經歷都是寶貴的財富。其中，認識差距、自我激勵是最重要的。在和大牛們的交流中認識到自己的能力不足，以及如何更加有效地學習，這對我的能力提升意義重大。

談到學習方法，就CTF大賽而言，blue-lotus (百度藍蓮花)的傳統就是以賽代練，只要認真打好每一場比賽，就能從中收獲不少，認真地打好每一場比賽，就是最大的成長過程。

參與了這么多次CTF比賽，我認為AWD攻防兼備的比賽模式相比于傳統的解題模式，對選手分析漏洞、編寫exploit的速度和質量要求更高。比賽中考察到的知識面更廣，除了攻擊技術以外，防御技術涉及到漏洞修補、流量分析、系統維護等多方面，這對防御能力的鍛煉是非常有效的。比如修補漏洞方面，就需要能找到漏洞，了解漏洞原理以及選擇合適的修復方案一系列的技術掌握，所以AWD攻防兼備的比賽對參賽選手的鍛煉更有實際意義。