记录一下第一次做 CTF 的体验，给同样在门口徘徊的人。
起步阶段真正缺的是什么
不是工具，是题感。知道 binwalk、strings、exiftool 怎么用，和知道什么时候该用它们，是两件事。
我的顺序
- Misc：图片隐写、文件头修复，反馈快，适合建立信心；
- Web：从 SQL 注入和文件包含入手，能直接看到回显；
- Crypto：先把古典密码过一遍，再碰 RSA；
- Pwn / Reverse：放到最后，前置知识太多。
一条有用的习惯
每道题做完，写三行：
- 我一开始以为是什么；
- 实际是什么；
- 我是靠什么线索转向的。
这三行比题解本身更值钱，因为它是你自己的判断路径。
接下来
把 ops-lab 里的 notes/ 按题型归档，脚本统一放 scripts/，下次遇到同类题能直接复用。