凌晨两点，验室实验室的验室空调还在嗡嗡作响。屏幕上那串Base64编码像一条死蛇，验室怎么解都解不开。验室我灌下第三罐红牛，验室突然意识到——这题压根没打算让我用常规思路。验室

CTF实验室跟大学里那些正经实验室完全是验室两码事。没有白大褂，验室没有精密仪器，验室有的验室只是几台散热风扇狂转的台式机、堆成小山的验室泡面碗，以及墙上那块写满IP地址和端口号的验室白板。第一次推门进来的验室人通常会愣住：这地方跟电影里黑客的巢穴也太像了。

但真正让CTF实验室区别于普通机房的验室，是验室那种近乎偏执的氛围。每个人都在跟某个看不见的对手较劲——可能是出题人，可能是其他参赛队伍，更多时候是自己。我见过一个哥们为了逆向一个加密算法，连续36小时没离开椅子，最后发现密钥就藏在程序启动时闪过的那行提示里。他骂了句脏话，然后笑了。

靶机不会骗你

实验室里最安静的时候，往往是比赛进行到白热化阶段。键盘声噼里啪啦响成一片，偶尔有人低声说“拿到了”，然后继续埋头。Web方向的人盯着Burp Suite的抓包记录，Pwn方向的人对着GDB调试器反复修改payload。谁也顾不上谁。

有个新手问我，怎么判断自己适不适合玩CTF。我说你先去实验室待一个周末。如果你能忍受对着一个登录框折腾六个小时，最后发现注入点藏在Cookie的某个奇怪字段里，而且过程中不觉得无聊——那就算入门了。靶机不会骗你，它给出的每一个报错都是线索，就看你愿不愿意顺着摸下去。

那些奇奇怪怪的flag

CTF的flag格式通常是flag{ ...}，但内容千奇百怪。有一次我们解出一道密码学题，提交后发现flag是flag{ you_should_sleep_earlier}。出题人显然在嘲讽我们这群熬夜的。还有一次，Misc方向有道题给了一张看似普通的风景照，用Stegsolve翻了几层通道后，发现右下角树林里藏着一行小字：“别找了，flag在EXIF里”。

这种幽默感是CTF文化的一部分。出题人不会直接告诉你“这里有个漏洞”，而是把线索藏在各种意想不到的地方——可能是HTTP响应头的一个自定义字段，可能是PNG图片的IDAT块，也可能是一段摩斯电码伪装成的音频波形。

实验室的规矩

虽然看起来散漫，但CTF实验室有几条不成文的规矩。第一，不准DDoS比赛平台，这是底线。第二，自己解出的flag别到处炫耀，总有人还在死磕。第三，冰箱里的饮料谁买的谁喝，但泡面可以共享——前提是你得自己洗碗。

最热闹的是赛后复盘。大家把各自解出的题摊开讲，经常出现这种情况：A队用漏洞利用拿到的flag，B队居然是靠猜出题人心理拿到的。“你这跟开锁师傅用螺丝刀开门有什么区别？”有人吐槽。但没人真的在意方法，能拿到分就是好办法。

凌晨四点，我终于把那串Base64丢进CyberChef，套了三层解码后蹦出一串十六进制。转成ASCII，flag出现了。我截了个图发到实验室群里，三秒后收到回复：“恭喜，可以睡了。”窗外天快亮了，但群里又有人发了道新题链接。我关掉显示器，决定明天再说。

(责任编辑：综合)