大二信息安全在读，刚打完人生第一场线上赛（ KubSTU CTF 2026 秋季赛，30 小时 Jeopardy ）。 一个人组了个单人队 "Alone" 参赛，最终 21 解收官（含一道 Beginner 一血，以及合作方 Meduza 事件调查问答 9/10 ）。 说实话，虽然比赛长达 30 小时，但 我真正有效输出的时间只有开局的前 3 个小时 ——把会做的题一口气扫完之后，面对剩下的题瞬间毫无头绪，直接进入漫长的“坐牢”模式。这也让我彻底意识到： CTF 单打独斗走不远，必须找队友互补。 前 3 小时顺手拿下的题（也是我目前的舒适区） 我目前在 Web 、Misc （取证/流量/OSINT ） 和基础脚本编写上手比较快，前 3 小时主要靠这些拿分： RSA 低指数 ：拿到 n 和 c 本地一验，发现密文是明文的完整 5 次幂且未发生模约简，直接开 5 次方根秒了。 Git 取证 ：常规 git log 没东西，直接 git fsck --lost-found 翻出 dangling commit ，在里面的生产环境配置里拿到 flag 。 ...