「青少年CTF」我们的成长之路

# 0x01 前言 首先很荣幸i春秋论坛能够回归我们大众的视野，也期盼这一天的来到很久很久。今天故事的起源是在一个偏远西北的小城市克拉玛依，由我为大家娓娓道来。 # 0x02 故事 > 开端（是故事的开端，不是你们看的开端） ## 社团的建立 下面引用来自「克拉玛依高级中学十三年社团」网站内容： > “大概要追溯到我初中的时候吧。虽说很小的时候就十分喜欢计算机技术。但是都没有系统的学习，更没有志同道合的伙伴。那时候我就在想，要是有一群人能和我一起做这个事情就好了，这样路途就不会那么孤单嘛。至少不懂的时候可以探讨一下，技术方面也可以时而切磋切磋。于是，那个时候我是比较迷茫的。不知道该问谁，该怎么入手让自己得到快速提升。除了问老师，上网泡论坛是我学习交流的另一个方式吧。但是也是在网络中，我上了深深的一课，这对于我后来成立“十三年”起到了很大的助推作用。记得有一天在网上就看到了一个很酷炫的所谓的“黑客”在收徒教学，我便怀着满满的激情和虚心的态度去请教他，但是苦于要收取500块拜师费，对于我当时家境贫寒的我来说（那个时候家里虽然开了小饭馆，但是只能勉强糊口，更别说有什么零花钱了），说实话，当时我实在有点不知所措。但是，再大的困难也无法阻止我求学的热情。于是，我便在暑假，开始早上早早起来去日报社进上五十份报纸，卖到中午一点又立刻回家帮饭馆忙中午饭点，就这样，暑假忙活了一个多月，我才凑齐那500学费交给了我的第一个也是最后一个黑客师傅，交了钱，师傅一改之前耐心讲解我问题的态度，直接给我丢了很多网络资料让我去看，遇到看不懂的我去问他，一开始他是很耐心回答我，到了后面几次便不理会我了，最终把我拉黑删了。那一刻，我很伤心，辛辛苦苦赚的学费却没有学到什么东西，没有了老师的指引，可是我没有想过放弃，继续一个人看着老师给我的资料，不懂的英语便百度查出来记在本子上，不懂的地方到处在网上发帖求助他人，在这过程中，我也遇到了网上许多好心人会耐心的帮我解答，也受到了许多冷嘲热讽，可是越是打击我，只会让我越向上努力。我开始买来大量电脑杂志和信息技术书籍自学研究，再没有去拜师过了。到了初中，有了一定的技术之后，我也在网络上结实了许多内地与我同龄的志同道合之人，我们互相交流学习，也都发现了我们的许多共同点，那就是在一开始学习时，都有被人骗过，也被许多人冷嘲热讽过，但我们又都坚持了下来，所以那个时候我们一群互不相识的人，通过互联网，组建了小团队，帮助更多的小白，一起学习进步。可是这个网上的团体又让我想到，为什么不在本地也组建一个类似的团队，凝聚我们克拉玛依本地的青少年一起来学习，互相帮助共同进步嘞？有了这个想法的开始，我便开始做了规划，想到如果要组建这样一个本地的团队，不仅需要我自身技术有一定水平，才能扛起大旗招揽到人才，其次更需要一个平台供我去运行这个团队，不能只靠网络上的交流，实地的交流至关重要。针对这一系列问题，我开始寻找解决办法，最终我通过许多学长了解到我们高级中学是有历史悠久的社团文化的，高级中学有社团联合会专门支持学生创建他们共同兴趣爱好的团队，在场地，老师技术支持各个方面是都提供大力支持和帮助的，那一刻，高级中学在我眼里便是一道曙光，照亮了我前行的道路，也坚定了我要在高中，在高级中学，组建全市第一个由青少年凝聚在一起的信息技术团队。“孤军奋战，其力有限，众志成城，坚不可摧”，身为信息安全的新生力量，我意识到要发挥众人之力一起行动。于是，在进入高级中学的几周后，在学校社团联老师支持下，创建了这个十三年社团。” 在偏远的新疆克拉玛依市，有一所高中叫“克拉玛依市高级中学”。2015年秋天，在创始人`何颖`的带领下，率领着35人创立了`高级中学十三年社团`。社团成立之初，社员们凭借着对信息技术的热忱与对网络安全的不懈努力，渐渐走向正轨，并不断发展。2017年，社团学习交流的领域已从最初的Web渗透、逆向破解、编程开发三个领域逐渐拓展到嵌入式、APP开发等。在2015-2017年期间，在补天等平台提交了上百个漏洞。并在微软`imagine cup`比赛中荣获中国赛区三等奖。  十三年社团名称的由来，即社长创建社团的初心同时也是社团发展所秉持的初心“待我十三年成长，还你一个信息技术强大的新疆！”，初任社团长何颖也坚持围绕着这一句话努力奋斗。这是他的初心，我想也是我们社团凝聚的每一个热爱信息技术有志的克拉玛依青少年的初心。现已时隔八年，`轻舟`已过万重山。 > 我们社团，虽然是在高级中学成立的，但是却从成立之初便对外开放，凝聚到全市各个中学高中的热爱信息技术的青少年，除此之外，我也把从互联网认识到的大学学长，老师及一些公司的技术人员邀请到社团之中，我们在一起互相学习交流，从当初成立的只有几十人的全市范围内的高中生社团，发展到如今包含了全国各地的青少年加入发展。 > > 社团也受到了市教育局，本地一些企业的支持，为我们提供设备资源和其他帮助指引。我们也免费为他们提供信息安全方面的服务，诸如渗透测试，漏洞修补等。在这其中，我们社团特别感谢教育局网管中心的朱科红朱科长，以及克拉玛依日报社的孟二疆叔叔，他们对我们社团一直以来的支持和鼓励，其他还有一些公司的前辈因为隐私便在不方便提及，但是我和社团的成员，一直都有把这些帮助牢记在心中，带着他们对我们的期望，努力的为克拉玛依争夺更多的荣誉。 > > 值得一提的是，社团里有在新疆各地的热爱信息技术及信息安全的青少年，在我们社团的带动下，也都在各自的地区学校成立了类似的社团，如乌鲁木齐的101中学信息技术社团，南疆轮台一中的社团，更有在内地如四川，广西的社员也都在他们那里建立了与我们类似的社团，就在昨天又一位内一直在犹豫要不要创建他们本地社团的社员发给我的信息，他发给我的信息是这样的“就我目前看来的话，身边喜欢计算机的人真的不算少，但缺一个环境，我刚入门的时候比较笨，不知道贴吧知乎群论坛之类的，我学的第一部是从百度  黑客教程开始，然后一步步走，我也知道每个人自学都会走很多弯路，走得越多，成长也越多，这边的计算机环境真的很不好，像你一样，我也想让自己生长的地方，在自己喜欢的领域能慢慢强大起来，四川南充需要一个开始。”我回复到“嗯 那挺好 其实这个时候 我说什么都是没用的 你心里早已经有了答案和计划 just do it”他的信息，让我看完顿时热泪盈眶，我仿佛看到了当年的那个我，为了自己心中的理想，不妥协，努力奋斗。通过互联网，跨越空间，时间把我们凝聚在一起，我们一群有着热血，理想，热爱家乡热爱信息技术的青少年在一起，我们社团树立起了一杆旗帜，带动了更多的新疆青少年，甚至是全国青少年一起为信息技术发展做出我们的努力与贡献。星星之火可以燎原，而我的理想，十三年，发展新疆的信息技术，正是通过我们这一群人的努力，我坚信，我们可以做到，我坚信，我会实现我的理想。 ## 平台的成立 2018年6月17日，在十三年社团的带领下，我们成立了“全国中学生CTF平台”。平台成立的起因也非常简单，青少年在CTF学习的过程之中，单纯地加入现有平台，一个纯小白的高中生总是会有些迷茫，而又若是去参加一些比赛，难度又无法控制，往往遇到签到题都没自信而感到受挫（以上感受来自这一年或者说高中三年带领我自己社团的学弟学妹过程中所感悟）。因此，我觉得有必要成立一个面向全国青少年的联盟，进而搭建一个属于我们的平台，让更多的国内的爱好网络安全的青少年，加入我们。我们都站在同一个起点，年龄相差无几，水平大同小异，不会有大佬胡吹划水，而我更多的是希望我们能共同进步，更好地发展自身，提升高中生的CTF水平。 我们是一个**非盈利**平台。面向全国范围内对网络安全有浓厚兴趣或在网络安全方面有特长的**中学生**（包括中职、高职学生）。 在不断的发展和拓展下，我们逐渐有了论坛、平台，甚至也做出了全国青少年信息技术社团联盟（不过后面因为公司的各种事情就暂时暂停了，不过相信我们会在不久的将来全新归来）。 ## 参加比赛 ### 首届全国中学生网络安全竞赛 2018年7月23日，首届全国中学生网络安全竞赛决赛颁奖典礼在西安电子科技大学举行。 > 很遗憾我没有参加这次比赛，因为这次比赛不允许（小编）一个初中生参赛，并且现在强制要求普通高中。（很可惜） 在本次活动中克拉玛依市高级中学十三年社团的队员们披荆斩棘，取得了喜人的成绩，为克拉玛依市赢得了荣誉。   高级中学本部：高一社长艾力扎提获得二等奖，奖金八千元，全国排名第三；社员达斯坦获得三等奖，奖金五千元，全国排名第十四；社员李鸿德获得优胜奖；克拉玛依市第六中学的社员：秦智康获得优胜奖；旭航获得优秀奖；此外这五位进入线下决赛的同学也获得了“全国青年学子网络安全万里行”使者聘书。 艾力扎提和达斯坦取得了以上七所学校自主招生的特招资格。 另艾力扎提还取得了2018年6月四川大学少年班的选拔资格，要求高考成绩为我省总分的60%，也就是450分，就可以被川大录取。 本届竞赛在中央网信办大力支持下，由省互联网信息办公室、省教育厅和西安电子科技大学主办，全国7所一流网络安全学院建设示范项目高校的网络安全学院（东南大学、武汉大学、北京航天航空大学、四川大学、中国科学技术大学、战略支援部队信息工程大学）协办。竞赛以“智慧、能力、发现、成长”为主题，旨在以实际行动贯彻落实网络强国战略，让青少年学生充分施展才华，为高校、中学与企业的合作交流搭建平台，探索建立有效的青少年网络安全人才协同培育新机制，促进全国中学生网络安全知识技能教育推广普及。竞赛面向全国普通中学在校学生，分为线上赛和线下决赛两个阶段。6月10日，来自全国15个省、自治区、直辖市38所中学的196名中学生参加了线上赛，经过激烈比拼，来自上海、广东、新疆、四川、辽宁等地的初一至高三的40名预赛成绩优异的中学生选手脱颖而出，进入了7月21日至23日举办的线下决赛。最终，大赛评选出一等奖1名、二等奖5名、三等奖10名。 决赛期间，主办方还邀请了同学们参加网络安全夏令营活动，夏令营举办了青少年网络安全人才培养论坛、网络安全大讲堂、竞赛观摩、实地参观等活动。 ### 2015年微软imagine cup 获得中国赛区三等奖； ### 全国大学生信息安全竞赛（iscc）个人挑战赛 全国大学生信息安全竞赛（iscc17、18、19、20、21、22均有获奖） ### CCS极客少年挑战赛 在首届、第二届均有获奖。 ### 全国青少年计算机表演赛信息安全竞赛 包揽2017,2018年全国青少年计算机表演赛信息安全竞赛的前三名; ### “北邮网安”、“川大网安”全国中学生网络安全技术大赛 ### “强网杯”全国网络安全挑战赛青少年专项赛 2020年、2021年连续两年参赛并均取得优秀成绩，并在2020年、2022年（延期仍未举行）均取得线上赛第一名。 ## 一波三折 2021年，大家都即将大学毕业，也还是凭借最初的信念的一群小伙伴们（当然后续加入的也不少，就比如我）筹划着新公司落地，才能更好的迎接内地业务。我们在2022年初成功让公司落地山东济南，后续也由我（这篇文章的小编）主要负责青少年CTF平台。 > 伏笔：前面不是一直说中学生CTF吗？ 我们公司在落地后，起色说实不错，但是也出现了一些小问题。 > 会当凌绝顶，一览众山小，但还当知一山更比一山高。 > 在有限的空间里成长，我们更应该学会以人为本、以心照心。 ### 转折一 | 改名 我们没有很多的经验，一步一步看着前辈们走过来的这条万里长征之路，照着前辈们的路慢慢摸索，在2022年初，我们改名为”青少年网络安全“，随后在2022年9月改名为”青少年CTF“，慢慢拓展后续的内容。 在我们成长的路上，不断的有人以某比赛来说”中学生“是不是不包含三校生（包括职高、中专、技校）？我们备受这种言论的影响，所以下定决心进行更名。但是因为天时、地利较为不妥，所以我们其实2022年上半年还是比较浮躁的，因为大家也在忙于很多事情，所以原来的中学生CTF公开课等内容其实也到最后都摆烂了（计划中）。 ### 转折二 | 拓展 在2022年的CTF圈子，大家可能更了解的事BUUCTF、Bugku、CTFShow等这种大型平台，因他们的时间更长，用户更广，我们这种刚有起色的平台其实并不好做。很多时候的想法很好，但是现实和资源是残酷的——我们的想法有很多，例如前面的青少年网络安全联盟、院校合作、青少年CTF战队、青少年CTF论坛，但是实施起来种种的困难就像层层叠叠的大山。我们下半年也逐渐披荆斩棘，推出了题目投稿、文章投稿、文库、论坛、甚至我用了高三大半的时间完成了一个功能强大的QQ机器人（CTF功能）和大部分运维、开发内容。并利用一些服务器空档创建了几个比赛，如商丘师范学院的22级招新赛、SICTF等。  ### 转折三 | 补充 我们在2023年初和几个大型CTF平台也有了一些交涉，如CTFHUB、BUUCTF、CTFShow、Bugku等，并重新发展论坛，招募了一批批优秀的青少年人才。  平台也终于向好的方向逐渐发展，越来越多的人涌入到我们的平台中来。（这也导致服务器配置有限产生的偶尔卡顿的现象，现在已经在备份和迁移中了！） ## 后言 **其实我们的成长之路远远比我今天写的文章精彩，如果你也是与我们志同道合的人，我们也非常欢迎你的加入。故事慢慢的讲给你听，才能有最深的体会。** # 0x03 写到最后 非常怀念我在i春秋当版主的那段日子，也在i春秋学到了很多东西。前两天看到i春秋论坛2.0回归的消息也是激动不已，赶忙联系了村长和彪哥。   i春秋论坛大变了个样子，我也很开心之前销声匿迹很久的资源分享板块中又增加了万剑阁板块，太激动人心了，所以我也赶忙发了一个工具分享的文章来确认这件事情是真的（我不是在做梦！） 

加油加油冲冲冲！！！！！