CISCN国赛对比下：从“脚本小子”到“老油条”，这五年我经历了啥？
哎,说到这个CISCN（中国网络安全创新大赛）国赛啊，我这心里头真是五味杂陈，跟打翻了调料瓶似的，你问我为啥？还不是因为从本科打到现在读研，咱也算是这个赛场上的“老油条”了，今儿个正好有空，我特想把这几年的参赛经历翻出来，跟大伙儿掰扯掰扯，聊聊咱们国赛这些年的风云变幻。
咱得先说说早几年的CISCN国赛，那会儿我还是个愣头青，啥都不懂，就凭着一股子“初生牛犊不怕虎”的劲儿往上冲。对比下现在的比赛，那时候的题目风格，哎呦，怎么说呢，感觉更“直给”一些，Web题就是纯纯的代码审计，你埋着头一行行看，漏洞点就藏在那些不起眼的函数里；密码学更是硬核，上来就是各种复杂的数学公式推导，解不出来就是解不出来，一点儿情面都不讲，那时候打比赛，拼的是基本功，是体力，是那种“一根筋”死磕到底的韧劲儿，虽然成绩不咋地，经常被大佬按在地上摩擦，但那会儿打得是真开心，纯粹！
可你再看看近几年的CISCN国赛，啧啧，变化可真不是一星半点儿。对比下以前，现在的题目感觉“狡猾”多了，也“高级”多了，你光会个SQL注入、XSS？那不行咯，得会组合拳，得懂业务逻辑，动不动就来个容器逃逸、供应链攻击，甚至还会结合一些时事热点，比如物联网、车联网的安全，搞得你不会点儿新东西，连题目都读不懂。
就拿我去年参加的那场来说吧,有一道Misc（杂项）题，表面上看是个图片隐写，我搁那儿又是调色板又是看通道的，忙活了大半天，啥也没发现，结果呢？嘿！人家考的是从图片的GPS信息里提取坐标，再去模拟定位找下一个线索，整个一现实版“夺宝奇兵”，我当时就懵了，这对比下以往那种“塞个flag在文件尾”的题目，难度和思路完全不是一个维度的啊！说实话，那一刻我真觉得自己out了，心里拔凉拔凉的。 本身，比赛的模式和氛围也大不一样了，记得以前打线下赛，几个大老爷们儿围着一台电脑，吵得脸红脖子粗，为了一行代码能争半天，充满了江湖气，现在呢？对比下以前，更像是一场“无声的战争”，大家都在自己工位上，对着屏幕噼里啪啦，交流全靠即时通讯软件，甚至有的队伍还引入了AI辅助分析，感觉特科幻，以前比赛的攻防对抗（AWD）环节，大家都比较“温吞水”，修好自家漏洞就完事儿了，现在可好，恨不得开局五分钟就把对手打宕机，各种权限维持和反制手段层出不穷，那叫一个“刀光剑影”，刺激是真刺激，压力也是真的大。
再对比下获奖选手的画像，以前感觉多是那种“技术怪咖”，闷头搞研究的大神，现在呢，越来越多的选手不仅技术过硬，思路表达也特别清晰，因为他们不光要解题，最后还得做汇报、讲PPT，向评委阐述你的攻击路径和防御思路，这一下子，对综合能力的要求就上来了，我身边就有个学弟，代码能力可能不是最顶尖的，但他逻辑清晰，演讲极富感染力，结果在最终答辩环节加分不少，硬是拿了二等奖，这要是放在几年前，简直不敢想，对吧？
说到底,CISCN国赛的变迁，其实是整个网络安全行业发展的一个缩影。对比下过去，我们面对的是相对单一的系统环境；而现在，我们面对的是一个万物互联、云化、智能化的复杂数字世界，国赛题目越来越难，方向越来越广，恰恰说明咱们国家对网安人才的要求，已经从单一的“技术工匠”，转变为需要具备全局思维、攻防兼备、能解决复杂实际问题的“指挥官”了。
写到这儿,我心里那点儿“落后于时代”的失落感，反倒淡了不少，虽然咱现在可能拼不过那些二十岁出头、反应飞快的小年轻了，但看到国赛水平水涨船高，看到咱们网安后继有人，我心里头还是挺欣慰的，咱当年踩过的坑，他们不用再踩了，因为他们面对的是更高的山峰。
好了,啰嗦了这么多，也就是我这几年参加CISCN国赛的一点点感触，每一年的比赛都像一面镜子，照出我的不足，也映出行业的进步，不知道各位看官，你们对这几年的 CISCN国赛有什么不一样的看法呢？咱们评论区里可以好好唠唠，我好学习学习！
这比赛啊,就像一壶老酒，年份不同，滋味儿自然有别，但那股子让人热血沸腾的劲儿，嘿，还真就没变过！明年要是还能动弹，我还想去试试水，你们呢？