新手入门之北

title: "ctf入门之北" date: "2026-07-14" description: "这是我的第一篇文章-ctf入门之北" image: "/cover-ctf.jpg"

关于网络安全这一块，其实我也了解的不多，以下是我对于网络安全这一块的理解，本人水平有限，如有错误，还需多多指教。

CTF 顾名思义就是 capture the flag 分为解题模式和攻防模式，选手需要在指定的时间内找到flag

~~找不到的话爆0也是一种艺术喵~~~

CTF也有许多方向：

•Web （新手推荐这个）

•Reverse

•Crypto

•Misc

•Pwn

那么如何学习ctf呢

还有很多就不一一列举了 .............什么时候我能写一个这样的就好了

这是一个ai 的时代，agent的出现极大的便利了我们的日常学习，不会的CTF题目就可以丢给agent来完成，在还没有wp或者是wp不全的情况下提升我们的学习效率。

这里推荐一篇文章：

“学习的第一性原理是自学”最好是通过技术博客加上看不懂的问ai 结合使用 这样的话效率更高。

第二种就是看b站有关网络安全的教学视频。

有了理论还不行 还得实践出真知：

关于我的一些思考 其实是我现在的所陷入的问题

“学Web安全是不是正确？”

“学编程有没有意义？”

“大学有没有意义？”

“未来应该做什么？”

• 学什么方向？
• 未来做什么？
• CTF 有没有意义？
• 大学、职业、人生选择

这些思考本身有价值，但如果连续想很多“大问题”，大脑容易进入一种状态：

想了很多，但是没有实际推进 → 感觉自己停滞 → 更不想行动。

但是人生很多东西不是选择出来的，是走出来的。

很多人的方向不是：

想明白 → 开始

而是：

开始 → 发现自己适合什么 → 调整方向

应该先去行动 动起来而不是去寻找一个合适的切入点。

一个可能的问题：

你现在是不是经常出现这种循环：

晚上想：
明天我要好好学习

第二天：
刷手机
看视频
搜索资料

晚上：
后悔
重新规划

第二天继续

如果是这样，核心不是缺知识，而是缺“行动系统”。

---

给你一个很简单的方法：不要追求动力

很多人误区：

等我有动力了，我就开始。

实际上：

动力通常来自行动之后。

停止幻想，放弃完美主义，才能不焦虑

最好是没有功利性的享受这一过程 进入心流状态

摆脱单一的分数量化比较思维

人是多元发展的，不要看到别人有什么就自己也想要，别人在干什么你就跟着干什么，一个人是需要有他自己的主体性的，去寻找自己感兴趣的东西，并持之以恒的追求下去！

祝你在 Web 安全的学习道路上越走越远~