用App学WCTF是什么体验？亲测一周后，我彻底上头了！
大家好呀，我是你们的老朋友，一个平时爱折腾各种安全技术的小白，今天想跟你们聊聊最近让我特别上头的一件事——用App学WCTF，说实话，一开始我是拒绝的，毕竟WCTF（World Cup of Capture The Flag）这种世界级的CTF赛事，听起来就很高大上，跟我这种菜鸟有什么关系呢？但架不住朋友疯狂安利，说现在有不少App可以带着你一步步学WCTF，从零基础到入门,简直不要太友好。
好吧，那我就试试呗，结果这一试，嘿,还真香！
为什么我会想到用App学WCTF？
先说说我的背景吧，我大学学的是计算机，但说实话，网络安全这块儿一直是半吊子水平，CTF比赛听说过，也看过几场WCTF的直播，但那些题目对我来说就跟天书一样——什么逆向、Pwn、Web、Crypto，每一个字我都认识,连起来就不知道啥意思了。
后来朋友说：“你别光看啊，你得动手练，现在很多App都有CTF的入门题库，还有WCTF的真题解析，你跟着做一遍，比你看十遍直播都管用。”
我一听，有道理啊，再说了，现在谁还整天抱着电脑啊，手机App多方便，通勤路上、午休时间，掏出手机就能刷两道题，于是我就开始了用App学WCTF的旅程。
我试了哪几款App？体验如何？
我前后试了三款App，名字就不全说了，免得像打广告，但整体感受是：真香。
第一款是某安全社区出的App，里面有专门的CTF入门模块，从最基础的“什么是Flag”讲起，然后一步步带你做Misc（杂项）题，那些题目特别有意思，比如给你一张图片，让你用十六进制编辑器找隐藏信息；或者给你一段音频，让你用频谱图看摩斯密码，我第一个晚上就做了五道题，虽然都是最简单的，但那种“啊哈！我找到了！”的感觉,真的太爽了。
第二款是专门针对WCTF的刷题App，里面收录了历届WCTF的真题，而且每一道都有详细的Writeup（解题报告），你知道吗，我之前看WCTF的题目，完全不知道从哪下手，但在这个App里，它会把题目拆解成几个小步骤，先告诉你“这道题考的是XX漏洞”，然后给你一些提示，让你自己尝试，实在做不出来，再看Writeup，这种“先思考再学习”的方式,真的比直接看答案强太多了。
第三款是一个综合性的学习App，里面有视频课程，也有在线靶场，我比较喜欢它的“每日一题”功能，每天推送一道CTF题，难度从易到难，我坚持了七天，从Misc做到Web，再到简单的Crypto，感觉自己像在打游戏升级一样,特别有成就感。
用App学WCTF，到底能学到什么？
说实话，一开始我也怀疑：就靠手机App，能学到真东西吗？但一周下来,我发现我错了。
第一，它帮我建立了CTF的思维框架。 以前我觉得CTF就是一堆乱七八糟的题目，但通过App里的分类和引导，我慢慢明白了：哦，Web题是考SQL注入、XSS、文件包含；逆向题是考汇编、调试、脱壳；Pwn题是考栈溢出、堆利用……每个方向都有它的套路。
第二，它让我养成了“动手”的习惯。 以前我看WCTF的比赛视频，总觉得“哦，原来是这样”，但真让我自己做，我肯定做不出来，但App里的题目，你必须自己动手输入命令、分析数据、提交Flag，错了没关系，它会告诉你哪里错了，为什么错，这种即时反馈,真的比看书强一百倍。
第三，它让我对WCTF不再恐惧。 以前我觉得WCTF是“神仙打架”，跟我没关系，但现在我知道，那些大神也是从一道一道基础题做起来的，而且App里有很多社区功能，你可以看到别人的解题思路，也可以分享自己的心得，这种氛围特别好,不会觉得孤单。
有没有什么坑？当然有！
虽然我吹得天花乱坠，但说实话，用App学WCTF也不是没有缺点。
手机屏幕小，做逆向和Pwn题的时候，看汇编代码真的有点费眼睛，有些App虽然支持横屏,但操作起来还是不如电脑方便。
有些App的题目更新慢，WCTF都结束好几个月了，真题还没上架，而且有些Writeup写得比较简略,新手可能看不懂。
也是最关键的一点：App只能带你入门，不能带你成为大神。 如果你想真正在WCTF上拿名次，那还是得老老实实坐电脑前，搭环境、写脚本、调漏洞，App只是一个辅助工具，一个让你随时随地都能学习的“口袋老师”。
我的建议：怎么用App学WCTF最有效？
如果你也想试试用App学WCTF,我给你几个小建议：
- 别贪多，每天做一两道题就行。 关键是理解,不是数量。
- 一定要自己先想，再看答案。 哪怕想不出来,也要尝试几种思路。
- 多逛社区，多看别人的Writeup。 有时候别人的一句话,就能让你豁然开朗。
- 配合电脑练习。 周末有时间的话，还是要在电脑上搭环境,做完整的题目。
- 别怕失败。 我做第一道Web题的时候，试了十几次才拿到Flag，但那种喜悦,真的无法形容。
最后说两句
说实话，我以前觉得WCTF离我很远，但现在我觉得，只要你想学，哪里都是起点。用App学WCTF，不仅仅是一种学习方式，更是一种“随时可以开始”的勇气。
如果你也对网络安全感兴趣，也想试试CTF，不妨下载一个App，从最简单的Misc题开始，相信我，当你第一次找到那个隐藏的Flag时，你会跟我一样,彻底上头的。
好啦，今天就聊到这儿，如果你也有用App学WCTF的经验，欢迎在评论区跟我分享哦！我们一起加油，说不定哪天，我们也能在WCTF的赛场上见呢！😉