** 网安GKCTF你会吗？我抱着试试看的心态，结果……真香！
嘿,各位老铁，好久不见！今儿个咱们不聊那些虚头巴脑的“网络安全大趋势”，咱就唠点实在的，说说我上周干的一件“自不量力”的事儿——网安GKCTF你会吗？
说实话,看到这个 acronym（缩写）的时候，我脑子里第一反应是：GKCTF？这啥玩意儿？跟那个著名的XCTF、强网杯啥的有啥血缘关系吗？作为一个在安全圈边缘疯狂试探的“脚本小子”进阶版，我心里那叫一个忐忑啊！但架不住群里几个大佬天天刷屏“GKCTF冲冲冲”，我这该死的胜负欲啊，它“噌”一下就上来了——得嘞，咱也去凑个热闹，万一捡个漏呢？哼，结果你猜怎么着？
第一关：签到题？我差点把键盘吃了！
进到比赛页面,那UI设计得还挺赛博朋克，红蓝霓虹灯闪烁，科技感直接拉满，我搓搓小手，信心满满地点开第一题，心说“签到题嘛，不就是送分题，闭眼都能过”，结果呢？好家伙，页面给我弹了个乱码，不是那种传统的Base64，也不是URL编码，看着像一串被踩碎了的十六进制碎片，我盯着屏幕看了足足三分钟，CPU都快干烧了，愣是没看出个所以然来。
就在我准备把水杯往桌上重重一放,打算“战略性放弃”的时候，脑子里突然闪过一道光——诶？这格式，怎么瞅着有点像某种时间戳的变形？我赶紧掏出Python，噼里啪啦一顿操作，把数据拆开揉碎了，嘿！还真让我给还原出来了一个坐标！顺着坐标一找，结果直接定位到了一个部署在云端的脆弱服务端口，那一刻，我差点没从椅子上蹦起来，对着屏幕就是一通猛拍：“网安GKCTF你会吗？ 我会啊！这才哪儿到哪儿啊！”（其实心里虚得很，这纯属瞎猫碰上死耗子。）
第二关：脑洞大开的“社会工程学”
如果说第一关是技术活儿,那第二关完全就是拼脑洞和搜商了，题目给了一张模糊不清的截图，上面有个很不起眼的咖啡馆Logo，旁边还有半截WiFi密码纸条，我当时就懵了，这上哪儿猜去？难道要我去某度地图实景漫游，看看哪个城市犄角旮旯有这个招牌吗？
没办法,只能硬着头皮上，我先用图片工具放大、锐化、去噪，把那个Logo的轮廓稍微修了一下，然后一边咒骂出题人（“这也太缺德了吧！”），一边去各大社交平台搜同款，功夫不负有心人，在一个不起眼的旅游Vlog角落里，我竟然找到了这家店的招牌！顺着Vlog的定位，我不光找到了咖啡馆的经纬度，还顺着网线爬到了老板的微博——他晒过一张自拍，背景正好是路由器的管理界面！哎呦喂，当时我这心呐，激动得快从嗓子眼蹦出来了！那感觉简直比夏天喝了一瓶冰阔落还爽，所以说啊，网安GKCTF你会吗？这不光考代码，还考你当不当得了“福尔摩斯”呢！
中场吐槽：不仅仅是“会不会”的问题
说实话,经历了这两轮“毒打”，我已经从最初那种“我是谁？我在哪？我为什么要来？”的迷茫，进化成了“再来一题！我还能肝！”的亢奋状态，我算是看明白了，网安GKCTF你会吗这个问题，表面上问的是技术储备，实际上问的是你面对未知时那股子“死磕到底”的韧劲儿。
我旁边有个朋友,CTF大神级别的人物，人家玩GKCTF就跟回家一样，什么PWN、RE、Crypto信手拈来，但咱不行啊，咱得承认自己是个普通人，尤其是在Web安全和杂项这块，有时候真的会被一个诡异的逻辑卡住半小时，这时候，我总会拍拍自己的脸，对着屏幕里的漏洞数据库说：“别慌，小场面，咱学的是思路，拼的是心态！”
写在最后的碎碎念
这场比赛结束后,虽然我没有拿到什么名次，但那种“从零到一”突破壁垒的快感，以及解出题那一刻浑身起鸡皮疙瘩的兴奋，是任何游戏都给不了的，现在要是再有人问我“网安GKCTF你会吗？ ”，我绝对会昂起头，用略带沙哑但无比坚定的声音回答他：
“害！会不了一点儿，但我乐意去钻研啊！——不会可以学，万一学着学着，就会了呢？”
屏幕前的你,如果也心痒痒，不妨找一套历年真题试试水，没准儿你会发现一个新大陆，咱们评论区见，聊聊你当年被哪道题虐得最惨？我准备好瓜子和小板凳了！😜