1. 從零開始的CTF初體驗NewStarCTF 2023公開賽道Week1復盤如果你對網絡安全感興趣或者聽說過CTFCapture The Flag比賽但總覺得它門檻太高、無從下手那么NewStarCTF的公開賽道可能就是為你量身定做的“新手村”。作為一個面向全球公開的入門級賽事它的第一周題目往往設計得非常友好旨在引導新手理解CTF的基本玩法和核心題型。我完整地跟進了NewStarCTF 2023公開賽道的第一周賽題發(fā)現(xiàn)它確實是一個絕佳的起點不僅能幫你建立信心更能讓你在實戰(zhàn)中快速掌握那些聽起來高大上、實則非常基礎的安全技能。這周題目覆蓋了Web安全、密碼學、逆向工程和雜項Misc等經典方向每一道題都像是一個精心設計的教學關卡在解出flag那串代表勝利的字符串的過程中你會不知不覺地理解一個又一個安全概念。很多人覺得CTF是高手對決但實際上像NewStarCTF Week1這樣的題目更像是給你一張藏寶圖和一些基礎工具讓你自己去探索和解謎。關鍵在于轉變心態(tài)你不是在參加一場考試而是在玩一個解謎游戲。題目描述通常叫“題目附件”或“題目地址”就是你的游戲任務說明而你需要運用一些基礎的計算機知識和搜索能力來完成任務。接下來我將以NewStarCTF 2023公開賽道第一周的題目為藍本帶你完整復盤一遍解題思路。請注意我不會直接給出flag答案那會破壞你未來參賽的樂趣而是重點分享如何思考、使用什么工具以及常見的“坑”在哪里。掌握了這些你就能獨立面對大多數(shù)入門級CTF題目了。2. 環(huán)境準備與基礎工具配置打造你的安全分析工作臺工欲善其事必先利其器。在開始解題之前一個順手的環(huán)境和一套基礎工具是必不可少的。對于CTF新手我強烈建議不要追求“全家桶”式的一鍵安裝而是從幾個核心工具開始理解它們各自的作用。2.1 核心分析平臺Linux子系統(tǒng)或虛擬機雖然部分Web題可以在瀏覽器中直接操作但絕大多數(shù)CTF題目尤其是涉及二進制、流量分析或需要特殊工具時在Linux環(huán)境下操作會方便得多。對于Windows用戶最便捷的方案是啟用WSLWindows Subsystem for Linux。我推薦安裝Ubuntu發(fā)行版因為它社區(qū)活躍遇到問題容易找到解決方案。安裝好WSL后第一件事是更新軟件源并安裝一些基礎包sudo apt update sudo apt upgrade -y sudo apt install python3 python3-pip git curl wget vim net-tools這些工具構成了最基礎的操作環(huán)境。接下來我們需要安裝針對不同題型的神器。2.2 全能瑞士軍刀Python及其關鍵庫Python是CTF中最常用的腳本語言無論是編寫簡單的解碼腳本還是進行復雜的網絡請求交互都離不開它。除了Python本身有幾個庫你必須熟悉requests 用于處理HTTP請求是解Web題的基礎。pwntools 這是一個神器尤其擅長處理二進制漏洞利用Pwn題目中的交互過程。對于新手即使不做Pwn題它也能幫你方便地連接題目服務器、發(fā)送和接收數(shù)據(jù)。Crypto庫或pycryptodome 用于密碼學題目的加解密操作。安裝它們非常簡單pip3 install requests pwntools pycryptodome注意在不同系統(tǒng)上pip命令可能是pip3。如果安裝pwntools遇到困難可以嘗試先安裝一些系統(tǒng)依賴sudo apt install python3-dev libffi-dev build-essential。2.3 網絡流量偵察兵瀏覽器開發(fā)者工具與Burp SuiteWeb安全是CTF的重頭戲。現(xiàn)代瀏覽器Chrome、Firefox自帶的開發(fā)者工具F12打開是你的第一道防線。你需要熟練使用以下幾個面板元素Elements 查看和修改網頁HTML、CSS常用于找隱藏信息或繞過前端驗證。控制臺Console 執(zhí)行JavaScript代碼有時flag就藏在某個變量的值里。網絡Network 記錄所有HTTP請求和響應。這是分析題目如何與后端交互的關鍵查看請求頭、參數(shù)、響應內容常常能發(fā)現(xiàn)突破口。當你需要更強大的攔截、重放和修改請求的能力時就需要請出Burp Suite了。社區(qū)版對CTF來說完全夠用。它的Proxy功能可以攔截瀏覽器流量Repeater功能可以讓你手動修改并重發(fā)某個請求無數(shù)次這對于測試漏洞比如SQL注入、越權訪問至關重要。配置Burp Suite的關鍵一步是讓瀏覽器信任它的CA證書這樣才能攔截HTTPS流量具體步驟在其官方文檔中有詳細說明。2.4 文件與編碼分析利器CyberChef 和 010 Editor很多Misc題目會給你一個奇怪的文件或者一段看似亂碼的文本。CyberChef是一個“網絡版”的編碼解碼、加密解密、數(shù)據(jù)格式分析的神奇網站。它集成了上百種操作稱為“配方”你可以通過拖拽的方式組合它們來處理數(shù)據(jù)。比如你拿到一串ZmxhZ3t3ZWxjb21lfQ在CyberChef里拖入一個“From Base64”模塊立刻就能得到解碼結果flag{welcome}。它免去了你記憶各種命令的麻煩特別適合探索和嘗試。對于更底層的文件分析比如查看文件頭、修復損壞的文件結構、分析二進制數(shù)據(jù)010 Editor是一個強大的十六進制編輯器。它支持用模板來解析特定格式的文件如PNG、ZIP能直觀地展示文件內部結構。在CTF中經常有題目是把一個ZIP文件的后綴改成PNG或者在一個圖片文件末尾附加了另一個文件用010 Editor可以一目了然。準備好這些工具你的“作戰(zhàn)平臺”就基本搭建完成了。下面我們進入實戰(zhàn)看看在NewStarCTF Week1中如何運用這些工具和思維來解題。3. Web入門題“ErrorFlask”深度剖析從報錯信息到源碼泄露我們以網絡熱詞中提到的“errorflask”為線索這很可能對應一道Web題目。假設題目名稱就是“ErrorFlask”描述是一個用Python Flask框架搭建的、似乎有很多錯誤的網站。這類題目的常見考點是利用不安全的錯誤處理機制獲取服務器敏感信息。3.1 初步偵察與信息收集拿到題目第一步永遠是訪問給定的URL。打開網站可能是一個很簡單的頁面甚至可能就是一個顯示“Welcome”的頁面。此時不要只看表面要開始“試探”。查看網頁源碼 右鍵查看頁面源代碼。Flag有時會以HTML注釋的形式隱藏其中如!-- flag is not here, try /secret --。檢查Robots.txt 訪問/robots.txt。這個文件有時會提示哪些目錄是禁止爬蟲的而這些禁止訪問的目錄往往藏著好東西。目錄掃描 使用工具如dirsearch或gobuster進行簡單的目錄爆破。對于新手甚至可以手動嘗試一些常見路徑如/admin,/flag,/secret,/source,/index.php,/admin.php,/backup等。# 使用 dirsearch 的簡單示例 python3 dirsearch.py -u http://target-url -e php,html,js,txt,bak假設在試探過程中我們訪問了一個不存在的路徑比如http://target-url/nonexistent。這時題目設計的“考點”可能就出現(xiàn)了網站返回了一個詳細的Flask調試錯誤頁面。3.2 理解Flask調試模式的風險Flask在開發(fā)時如果設置了debugTrue當應用出錯時瀏覽器會展示一個交互式調試器頁面。這個頁面極其危險因為它不僅顯示了錯誤的堆棧跟蹤還允許你在頁面上執(zhí)行Python代碼在真實的CTF題目中出題人通常不會直接開啟真正的調試模式那等于送分但可能會模擬或利用與之相關的特性。一個更常見的陷阱是不安全的錯誤處理導致信息泄露。例如Flask應用可能捕獲了異常但在返回錯誤信息時不小心將內部變量、配置信息甚至部分源碼打印了出來。我們的任務就是觸發(fā)各種錯誤讓服務器“吐”出更多信息。3.3 構造Payload觸發(fā)敏感信息泄露既然題目叫“ErrorFlask”我們可以系統(tǒng)地嘗試觸發(fā)不同類型的錯誤路徑遍歷Path Traversal 嘗試訪問/static/../../../etc/passwd。如果Flask的send_from_directory函數(shù)使用不當可能造成目錄穿越讀取系統(tǒng)文件。模板注入SSTI測試 Flask使用Jinja2模板引擎。一個簡單的測試是在所有可能的參數(shù)中嘗試{{7*7}}。如果輸入框、URL參數(shù)或Cookie值被直接傳入模板渲染且沒有經過過濾那么服務器返回的頁面可能會顯示49這就證實了SSTI漏洞的存在。一旦確認就可以構造更復雜的Payload來讀取文件、執(zhí)行命令。例如獲取當前目錄列表的Payload可能是{{config.__class__.__init__.__globals__[os].popen(ls).read()}}。參數(shù)類型錯誤 如果某個接口期望一個整數(shù)你傳一個字符串或數(shù)組進去看看錯誤信息是否會暴露一些變量內容。嘗試訪問源碼 常見的源碼備份文件有app.py.bak,www.zip,source.tar.gz?；蛘呷绻嬖赟STI可以直接嘗試讀取應用主文件{{.__class__.__mro__[1].__subclasses__()[XXX].__init__.__globals__[__file__]}}需要找到包含open函數(shù)的類索引XXX。在實際的NewStarCTF題目中可能不需要這么復雜的SSTI。也許僅僅是通過一個特定的錯誤參數(shù)就能讓頁面直接輸出包含flag的源碼。關鍵在于仔細閱讀每一行錯誤信息。錯誤信息里可能會包含發(fā)生錯誤的文件名、行號、以及該行代碼的上下文。有時flag就以硬編碼的形式寫在那行被曝光的代碼里。3.4 實戰(zhàn)模擬與工具使用假設我們通過嘗試發(fā)現(xiàn)訪問/debug路徑時頁面返回了一個包含代碼片段的錯誤。這時使用Burp Suite的Repeater功能就非常方便。我們可以將請求發(fā)送到Repeater然后反復修改參數(shù)觀察響應變化而無需在瀏覽器中來回刷新。對于拿到的疑似編碼過的flag比如Base64、Hex、ROT13等立刻打開CyberChef。把字符串丟進去嘗試常見的解碼操作。一個非常經典的套路是題目給你一個字符串你以為是Base64解出來卻是亂碼這時你可能需要先進行Hex解碼或者解兩次Base64因為可能是Base64 inside Base64。踩坑心得Flask類題目遇到錯誤頁面先別急著關。把頁面源代碼完整復制下來保存到文本編輯器里仔細看。出題人經常把關鍵信息放在錯誤堆棧的最末尾或者夾雜在HTML注釋里滾動條一拉到底才能發(fā)現(xiàn)。另外瀏覽器的“查看源代碼”和“檢查元素”看到的內容是不同的“查看源代碼”是服務器最初返回的原始響應而“檢查元素”顯示的是經過JavaScript修改后的DOM。在CTF中通常前者更可靠。4. 密碼學簽到題“BabyRSA”解析理解公鑰加密的數(shù)學本質第一周的密碼學題往往是“簽到題”旨在讓你理解最基礎的概念。假設有一道叫“BabyRSA”的題目附件可能給了你一個pub.key公鑰文件一個加密后的flag.enc文件以及一段提示文本。4.1 RSA加密原理速覽RSA的安全性基于大數(shù)分解的困難性。簡單來說選擇兩個大質數(shù)p和q。計算n p * q。n就是模數(shù)會出現(xiàn)在公鑰和私鑰中。計算歐拉函數(shù)φ(n) (p-1)*(q-1)。選擇一個整數(shù)e滿足1 e φ(n)且e與φ(n)互質。e就是公鑰指數(shù)通常是65537。計算d使得(d * e) % φ(n) 1。d就是私鑰指數(shù)。公鑰是(n, e)用于加密。私鑰是(n, d)用于解密。 加密過程密文c m^e mod nm是明文需要先轉換成整數(shù)。 解密過程明文m c^d mod n。題目給我們公鑰和密文我們的目標就是破解私鑰或者直接解密。4.2 使用工具提取公鑰信息第一步從pub.key文件中提取n和e。我們可以使用強大的OpenSSL工具openssl rsa -pubin -in pub.key -text -modulus這個命令會以文本形式輸出公鑰詳情。你會看到Modulus就是n可能顯示為十六進制和Exponent就是e通常是65537。把Modulus后面的十六進制字符串復制下來它很長是n的十六進制表示。4.3 分解大數(shù)N獲取私鑰既然叫“BabyRSA”暗示這個RSA是不安全的很可能n比較小或者是由兩個非常接近的質數(shù)相乘得到使得現(xiàn)代計算機可以在短時間內分解它。我們需要將十六進制的n轉換成十進制整數(shù)?？梢杂肞ythonn_hex C0332C5C64AE...你復制的字符串 # 注意去掉可能的‘Modulus’前綴和空格 n int(n_hex, 16) print(n)拿到十進制的n后去訪問一個名為FactorDB的網站。這是一個收集并分解了大量數(shù)字的數(shù)據(jù)庫。你把n提交上去如果運氣好對于簽到題幾乎肯定好它會立刻返回p和q。如果FactorDB也分解不了對于稍難的題你可能需要使用本地工具如yafu或者嘗試一些已知的攻擊算法比如當p和q非常接近時可以用費馬分解法。但對于Week1的題目FactorDB通常足以解決問題。4.4 計算私鑰并解密得到p和q后我們就可以計算私鑰了。編寫一個Python腳本完成剩余工作from Crypto.Util.number import long_to_bytes, inverse import gmpy2 # 處理大數(shù)運算更高效 # 從FactorDB得到的結果 p 12345678901234567891 # 替換為實際的p q 98765432109876543219 # 替換為實際的q e 65537 n p * q # 讀取密文文件密文通常是二進制或十六進制形式 with open(flag.enc, rb) as f: c_bytes f.read() c int.from_bytes(c_bytes, big) # 將字節(jié)轉換為整數(shù) # 計算私鑰指數(shù) d phi (p-1) * (q-1) d inverse(e, phi) # 使用模逆元計算d等同于 gmpy2.invert(e, phi) # 解密 m pow(c, d, n) # 計算 m c^d mod n # 將解密后的整數(shù)轉換為字節(jié)再解碼為字符串 flag long_to_bytes(m).decode() print(flag)運行這個腳本flag就應該出現(xiàn)了。它很可能以flag{或NewStar{開頭。避坑指南這里最容易出錯的地方是密文c的讀取和轉換。flag.enc文件可能是純二進制格式也可能是十六進制文本格式。如果是十六進制文本比如用記事本打開能看到0-9, a-f的字符你需要先用bytes.fromhex()將其轉換為字節(jié)。另外pow(c, d, n)計算量很大如果n很大Python內置的pow配合三個參數(shù)已經做了優(yōu)化可以直接用。如果還是慢可以安裝gmpy2庫它的powmod函數(shù)更快。5. 逆向工程“HelloReverse”初探靜態(tài)分析與動態(tài)調試的結合逆向工程題目通常會給你一個可執(zhí)行文件比如hello_reverse.exe或hello_reverse運行后它可能會要求你輸入一個密碼正確則輸出flag。我們的任務就是分析這個程序找出正確的密碼或直接得到flag。5.1 第一步文件識別與靜態(tài)分析拿到文件不要急著運行。先用file命令Linux或查殼工具如Detect It Easy識別文件類型。file hello_reverse如果是Linux的ELF文件或者Windows的PE文件并且沒有加殼保護我們就可以直接進行靜態(tài)分析。靜態(tài)分析就是不運行程序直接閱讀其代碼或反匯編代碼。最常用的靜態(tài)分析工具是IDA Pro商業(yè)軟件有免費版或GhidraNSA開源功能強大。這里以Ghidra為例因為它免費且對新手友好。將文件導入Ghidra后它會進行反編譯。我們的目標是找到程序的main函數(shù)。在Ghidra的符號查看器Symbol Tree里通常可以找到main。雙擊進入右邊窗口就會顯示反編譯出來的C語言偽代碼。對于第一周的題目邏輯通常非常直白。5.2 分析關鍵邏輯與算法假設我們在main函數(shù)里看到類似這樣的偽代碼puts(Please input your flag:); fgets(user_input, 0x40, stdin); if (strlen(user_input) ! 0x20) { puts(Wrong length!); exit(0); } for (i 0; i 0x20; i i 1) { if ((user_input[i] ^ 0x55) ! secret_buffer[i]) { puts(Wrong!); exit(0); } } puts(Congratulations! Your flag is correct.);這段代碼的意思是提示輸入。檢查輸入長度是否為320x20個字符。對輸入的每一個字符與0x55進行異或XOR操作。將結果與程序內部一個叫secret_buffer的數(shù)組進行比較。全部相等則成功。那么secret_buffer里存的就是經過變換的flag。我們的任務就是找到secret_buffer的內容然后進行逆運算再次異或0x55得到原始輸入也就是flag。5.3 定位關鍵數(shù)據(jù)與編寫解密腳本在Ghidra的反匯編窗口或偽代碼窗口中點擊secret_buffer變量通?？梢蕴D到它的定義位置那里會顯示一串十六進制數(shù)值。把這些數(shù)值記下來。然后編寫一個簡單的Python腳本進行解密# secret_buffer 中的數(shù)據(jù)例如從Ghidra中看到{0x23, 0x34, 0x12, ...} secret_bytes [0x23, 0x34, 0x12, 0x67, 0x45, 0x23, 0x11, 0x66, 0x77, 0x88] # 替換為實際數(shù)據(jù) flag for b in secret_bytes: original_char chr(b ^ 0x55) # 異或運算是可逆的A ^ B ^ B A flag original_char print(flag)運行腳本就能得到flag。如果輸出有亂碼可能是長度不對或者secret_buffer的地址找錯了需要回去重新核對。5.4 動態(tài)調試作為驗證手段如果靜態(tài)分析遇到困難或者想驗證自己的理解可以使用動態(tài)調試器。Linux下常用gdbWindows下可以用x64dbg或OllyDbg。以gdb為例可以設置斷點在比較函數(shù)如strcmp處運行程序并輸入一個測試密碼當程序執(zhí)行到斷點時查看寄存器或內存中正在比較的數(shù)據(jù)這能直觀地看到程序期望的字符串是什么。對于新手動態(tài)調試的門檻略高。第一周的逆向題通過靜態(tài)分析反編譯的偽代碼基本都能解決。關鍵在于耐心閱讀代碼理解每一行在做什么把程序邏輯翻譯成你自己的解題步驟。經驗之談逆向題目經常會把flag進行一些簡單的變換如異或、加減固定值、Base64編碼后與你的輸入進行比較。在偽代碼里看到循環(huán)和算術/邏輯運算就要敏感起來。另外字符串比較函數(shù)strcmp,memcmp是重要的突破口在Ghidra里搜索這些函數(shù)調用能快速定位到關鍵判斷邏輯附近。6. 雜項題“流量分析”與“文件隱寫”通解思路Misc題目五花八門但第一周的題目通常集中在流量分析PCAP文件和文件隱寫圖片、文檔兩大類。6.1 網絡流量分析PCAP入門題目給你一個.pcap或.pcapng文件這是用Wireshark等工具捕獲的網絡數(shù)據(jù)包。你需要像偵探一樣從海量數(shù)據(jù)包中找出含有flag的通信。使用Wireshark打開 首先使用過濾器簡化視圖。常見的過濾器有http 只看HTTP流量。tcp.port 80或tcp.port 443 看Web流量。ftp 看FTP流量。dns 看DNS查詢有時flag藏在子域名里。tcp contains “flag”或http contains “flag” 直接搜索包含“flag”關鍵詞的數(shù)據(jù)包。追蹤TCP流或HTTP流 這是最常用的功能。選中一個HTTP數(shù)據(jù)包右鍵 - “追蹤流” - “HTTP流”。Wireshark會把這個會話的所有請求和響應重組在一起以明文顯示。Flag很可能就在某個請求的參數(shù)里或者某個響應的內容中可能是網頁源碼、文件下載。檢查文件傳輸 如果在流量里發(fā)現(xiàn)文件下載如圖片、壓縮包可以在Wireshark中將其導出。菜單欄文件 - 導出對象 - HTTP…會列出所有傳輸?shù)奈募x中可疑的保存即可。分析協(xié)議細節(jié) 有時flag不是明文傳輸?shù)摹１热缢赡鼙痪幋a后放在HTTP請求頭的一個自定義字段里或者放在Cookie里。你需要仔細查看每個數(shù)據(jù)包的各個層級Frame, Ethernet, IP, TCP, HTTP。6.2 文件隱寫術Steganography基礎題目給一張普通的圖片比如challenge.png但flag就藏在里面。常見的手法有直接查看文件屬性與結尾 用cat命令或文本編輯器如VS Code打開圖片滾動到最后。有時出題人直接把flag以文本形式追加在文件末尾。cat challenge.png | tail -c 100使用binwalk分析binwalk可以分析文件內部是否嵌入了其他文件。binwalk challenge.png如果輸出顯示有Zip archive data或PNG image等說明圖片里藏了別的文件。可以用binwalk -e challenge.png來自動提取。使用steghide 如果圖片是用steghide工具隱藏的信息且沒有密碼可以嘗試直接提取steghide extract -sf challenge.png它會提示輸入密碼如果沒密碼直接回車試試。有時密碼是空或者是一些簡單單詞如“password”、“flag”。檢查LSB隱寫 最低有效位LSB隱寫是將信息藏在圖片每個像素顏色值的最低位因為改動最低位對人眼幾乎不可見?？梢杂霉ぞ遺steg針對PNG/BMP或stegsolve來檢測和提取。zsteg challenge.png分離RGB通道 用stegsolve或Python的PIL庫可以分別查看圖片的紅、綠、藍通道有時flag只存在于某一個通道中。檢查Exif信息 圖片的元數(shù)據(jù)Exif里也可能藏信息。用exiftool命令查看。exiftool challenge.png解題技巧Misc題往往是一通百通。遇到一個文件先執(zhí)行一套“組合拳”file命令看類型strings命令找可讀字符串binwalk分析嵌入文件exiftool看元數(shù)據(jù)。對于圖片再用zsteg和steghide試試。這套流程能解決80%的入門級隱寫題。流量分析題則要牢記“追蹤流”和“導出對象”這兩個核心操作。7. 通用解題框架與賽后提升路徑通過上面幾個具體題型的拆解我們可以總結出一套適用于NewStarCTF乃至大多數(shù)入門CTF的通用解題框架審題與信息收集 仔細閱讀題目描述和附件名稱。描述里的每一個單詞都可能是提示。附件文件名如errorflask、babyrsa直接指明了考點。環(huán)境與工具準備 根據(jù)題型快速啟動對應的工具瀏覽器/Burp for Web, Python for Crypto, Ghidra for Reverse, Wireshark for Misc。試探與觀察 對于Web訪問所有可見鏈接嘗試修改參數(shù)對于Reverse運行程序觀察行為對于Misc用基礎命令快速掃描文件。分析與假設 根據(jù)觀察到的現(xiàn)象如錯誤信息、程序輸出、文件結構結合題目名稱和類別形成一個關于“flag在哪里”或“如何得到flag”的假設。深入利用與工具輔助 針對假設進行深入測試。如果是Web注入就系統(tǒng)化地構造Payload如果是密碼學就分解n或嘗試已知攻擊如果是逆向就仔細閱讀反編譯代碼如果是流量就過濾和追蹤關鍵會話。獲取與驗證 得到疑似flag的字符串后用題目要求的格式通常是flag{...}或NewStar{...}提交到平臺驗證。完成第一周的比賽后如何有效提升系統(tǒng)學習基礎知識 Web安全推薦《白帽子講Web安全》或PortSwigger的Web安全學院免費密碼學可以看《圖解密碼技術》逆向推薦《逆向工程核心原理》。使用在線練習平臺 像CTFlearn、HackTheBox入門板塊、PicoCTF都是非常好的練習場題目按難度分類且有活躍的社區(qū)和Writeup題解。研究Writeup 做完題或者做不出來時一定要去看別人的Writeup。重點不是看答案而是學習別人的解題思路和工具使用方法。你會發(fā)現(xiàn)同一個題可能有多種解法。整理自己的知識庫 用一個筆記軟件如Obsidian、Notion記錄每道題的考點、解題步驟、用到的工具命令和腳本。積累多了就成了你的“武器庫”。參與團隊與討論 加入一些CTF社群和別人交流。很多時候卡住你的只是一個沒想到的點子別人一句話就能點醒你。CTF的魅力在于這種“探索-學習-攻克”的循環(huán)。NewStarCTF 2023公開賽道的第一周就像一本精心編寫的入門教程它用較低的難度和清晰的指向帶你走完了這個循環(huán)的第一圈。當你親手解出第一道非簽到題時那種成就感會驅動你繼續(xù)向下一個難度進發(fā)。記住所有專家都曾是新手關鍵就在于開始并堅持下去。