南京航空航天大学 - 《南京航空航天大学报》
努力从不辜负自己，兴趣是最好的老师
作者：实习记者 刘畅
2020-10-20
浏览(199) (0)
提到“黑客”，许多同学脑海中瞬间闪过的一定是银幕上那些双目紧盯电脑屏幕、双手在键盘上飞舞，上下纷飞间便攻破对方防御的形象吧。
电脑屏幕闪过的一串又一串代码，无声无息间分出高下的竞争，争分夺秒、针锋相对———相信很多同学都对这样“高深莫测”的活动充满了好奇，也心生敬畏感。其实，类似这样在网络安全领域中进行的技术对抗离我们并不遥远，在南航就有着这样一群不同寻常的 “黑客”———南京航空航天大学Asuri信息安全战队。
这是南航活跃在各大“CTF”（信息安全竞赛）中的一支战队。在软件破解、网站渗透等方面，团队内的高手们均有涉及。战队由南航各个年级、各个专业的网络安全爱好者组成，他们是一群热衷于信息安全技术、不断钻研努力的极客。那么，信息安全竞赛“CTF”究竟怎样呢？对这方面感兴趣的新同学需要怎样的准备呢？在其中遇到困难又该如何调节呢？我们有幸采访到了来自计算机科学与技术/人工智能学院的刘嘉木同学，他是Asuri信息安全战队中的一员。刘嘉木对于信息安全竞赛有着自己独到的见解，同时也分享了他自己的经验。
我们了解到，“CTF”全称为“CaptureTheFlag”，即“夺旗赛”，最早起源于 1996年DEFCON全球黑客大会，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。“新生对这方面感兴趣的话，首先是编程基础要好，其次要有对信息安全的热情。在开学后每星期会有培训，只要跟着认真学习即可。到11月多会有校赛，会通过校赛来选拔新生。”刘嘉木同学这样介绍。信息安全竞赛注重编程基础，那么没有基础的同学该怎么办呢？对此，他也给出了自己的回答：“兴趣是最好的老师，大学很多人都没有基础，只要认准了坚持下去，成绩不会辜负你的努力的。”兴趣是好奇心的发展，如果对某一样事物感兴趣，那么进一步发展就是最好的选择。
不过，探索的路上也难免会遇到坎坷。“CTF比赛一开始入门都很难，参加比赛一年做不出一道题也很正常。但是只要慢慢坚持下去，就能收获很多。”刘嘉木同学说，每个“爆肝”的周末都很忙碌。当被问及刚接触信息安全时的经历时，他言语间似乎也多有感触：“我是大一的时候对二进制方向的漏洞安全感兴趣的。当时就是想多在大学里打打比赛，通过比赛来提升自己。学习之初其实也挺不顺利的，学好二进制不仅要扎实的C语言基础，还要学习汇编和操作系统知识，并且还能熟练编写python脚本。之后的一个多学期，比赛也没什么成绩。但是，经过一段时间的坚持，熬过最初的难关以后，学习的知识就会自成体系，比赛也就慢慢好起来了。”都知晓的道理是“有善始者实繁，能克终者盖寡”，在新征程开始时，我们总会兴致勃勃地制定计划，却也会在半路上被各种各样的事物阻碍或困扰。刘嘉木同学也曾经历过迷惘，“比赛其实挺考验人心志的，当被各路前辈们多方面无死角‘碾压’时，经常在半夜怀疑自己适不适合继续学下去。”但他最终还是选择坚持，“当时记得一起打比赛的有好多，后来慢慢基本就没了。但是坚持下来确实也能给人很大的进步。”“坚持”是胜利的基础，而“迎难而上”则是我们所向披靡的勇气源泉。“古来圣贤皆寂寞”，唯有耐得住长路寂寂又不甘停滞原地的人，才有可能采撷甘甜的果实。
大学四年的时间，似乎比高中漫长，但是并不意味着这四年的时光可以用来“挥霍”在“改道”的路上。计划被实施后才能真正拥有价值，努力却半途而废就无法得到相应的回报。从曾经的“新人”，到现在成为CTF二进制选手，刘嘉木同学不曾停歇地为自己的目标与规划付出着汗水，并坚信———成绩从不会辜负努力，努力也从不会辜负自己。
2020级的新同学们，你们是否也已经对自己的大学四年做好了规划，并坚定信念要一直走下去呢？