打比赛这事儿我一直觉得是网络安全这条路上性价比最高的学习方式。很多人买了几千块的课程、收藏了一堆书单学了大半年一到真环境里还是懵的。反过来看那些每周泡在赛题里、跟着战队打演练的人技术成长肉眼可见的快。这就是“以赛促学”的底层逻辑比赛给你一个明确的目标、一个真实的场景、一个即时的反馈输赢会逼着你把知识用出来。这篇文章我就结合自己打了这么多年比赛的经验把国内主流网络安全赛事的生态拆开讲清楚再给出一条从零基础到能拿奖的进阶路线图希望对正在入门或卡在瓶颈期的朋友有点帮助。1. 国内网络安全赛事全景解析1.1 主流赛事的三大类型很多新人第一次接触赛事会被各种名字搞晕CTF、攻防演练、安全竞赛、技能大赛……其实国内网络安全赛事归根结底就三大类搞清楚它们的区别你就知道该把精力往哪儿放了。第一类是CTF解题赛全称Capture The Flag直译就是“夺旗赛”。比赛给你一个靶场环境里面藏着各种各样的漏洞你需要通过漏洞利用拿到一个特定的字符串也就是flag提交上去换分数。这类比赛考察的是单一知识点的深度利用Web、二进制、逆向、密码学这些方向都会覆盖是大多数新手入门的起点也是高校战队日常训练的主要形式。第二类是实网攻防演练赛在国内这几年越来越普遍。这类比赛不再给你一个模拟靶场而是把参赛队伍放到一个高度仿真的真实业务环境里红队负责攻击、蓝队负责防守在规定时间内比拼谁能先打到目标系统、谁能更快修复漏洞。它考察的是综合能力包括信息收集、漏洞利用、权限维持、日志分析、应急响应等等对实战经验的考验比CTF更大。第三类是专项技能竞赛比如专门的漏洞挖掘比赛、恶意代码分析比赛、应急响应比赛或者偏企业场景的安全开发比赛。这类比赛往往由厂商或行业机构主办题目更贴近业务实际比如分析一个病毒样本、从日志里还原一次攻击链、给某项业务设计一套安全的认证方案获奖选手经常会直接被用人单位盯上。三类比赛不是互相替代的关系而是递进的关系。CTF锻炼的是单点突破能力实网演练锻炼的是体系化作战能力专项竞赛锻炼的是行业场景落地能力。把它们放在一条时间线上就是一条完整的技能成长路径。1.2 赛事的层级与含金量判断国内的赛事体系层级非常分明从校级到校级以上每往上一层竞争的激烈程度和含金量都会上一个台阶这一点新人一定要心里有数。最底层是校园赛和社团赛通常由高校的安全社团自己搭平台出题参赛者基本都是本校学生。别小看这类比赛它是成本最低的练手场题目难度虽然不高但赛制、平台操作、团队分工这些东西都能在这里跑通。而且很多校园赛的题目其实是某个大赛往届原题的改编认真打一遍等于提前做了一遍真题。往上一层是省级和区域赛一般由省里相关部门或区域内的高校联盟主办。到了这一层参赛队伍里就会混进一些有实力的老战队了题目难度明显上升获奖证书在校内评优、奖学金这些场景里也有一定用处。对多数非顶尖学生来说能稳定拿到省级奖项其实已经能证明你有不错的动手能力了。再往上是全国性的综合赛事像国内几个老牌的全国大学生网络安全竞赛、知名互联网厂商举办的年度CTF等。这些比赛的题目由行业里的资深安全专家命题难度对标国际水平进入决赛的队伍基本都是各个学校的头部战队。在这类比赛里获奖含金量很高圈子里认可度也高。最顶上是国际赛事比如国际知名的CTF大赛。国内顶尖战队在这些比赛里的表现这几年越来越好能打进国际赛决赛的队员基本都具备在头部厂商做核心安全研究的能力。对绝大多数人来说参加国际赛更多是一种体验和历练拿奖是极少数天才的事。我自己给赛事的含金量排序参考三个维度命题水平、参赛规模、行业认知度。命题水平决定你能学到什么参赛规模决定奖项的稀缺度行业认知度决定证书对你求职有没有帮助。选比赛时按这三个维度打个分就很容易做决策了。1.3 如何选择适合你的赛事我经常被问到“某某比赛值不值得去”这个问题其实没有标准答案得结合你当前的阶段和目标来选。这里给你三个可操作的判断维度。看题型匹配度。如果你是搞Web方向比较多的那就优先选Web题目占比高的比赛别选那种偏二进制的硬核比赛否则容易信心受挫。比赛信息一般会在官网或宣传推文里列明题目类型花十分钟提前看清楚能少走很多弯路。看赛制熟练度。有些比赛是解题赛Jeopardy模式队伍在线做题积分实时刷新有些是攻防对抗赛AWD模式每个队伍有自己的防守环境既要防别人打进来又要打别人还有些是靶场渗透赛一个完整环境从头打到尾。第一次参赛的选手我建议先打解题赛赛制简单、不用太多团队配合等有经验了再碰攻防赛。看投入产出比。大型比赛通常要打一整天甚至两三天加上赛前准备时间成本很高。你当前是在校学生还是已经工作了能不能抽出这个时间都要提前评估。如果平时课业或工作已经很重先选半天到一天就能打完的中小型比赛保持参赛的感觉比追求大比赛的虚荣更有价值。2. CTF赛制深度拆解与备赛要点2.1 五大题型的特点与入门策略CTF解题赛的题目一般分为Web、Pwn、Reverse、Crypto、Misc五个方向这五个方向分别对应不同的安全能力入门难度也差别很大。我按个人经验给你挨个拆一遍。Web方向考察的是对Web应用漏洞的发现和利用能力常见的有SQL注入、跨站脚本、文件上传漏洞、反序列化漏洞、命令注入、SSRF等等。这个方向的特点是知识点非常多、更新很快而且和现实业务结合最紧密。入门门槛不算高只要会一些HTTP协议、懂一点PHP或Python、知道SQL的基本语法就可以开始刷题了。但想打深也很难因为Web层面的漏洞利用往往需要综合运用各种技巧。Pwn方向也就是二进制漏洞利用考察的是对程序内存布局、汇编指令、操作系统底层机制的理解。常见的题型包括栈溢出、堆溢出、格式化字符串漏洞等等。这是五个方向里公认入门门槛最高的需要先掌握汇编语言、C语言指针和内存管理、ELF文件格式、Linux系统调用这些底层知识然后还要读懂各种利用技巧。新人如果零基础直接扑上来很容易被劝退。Reverse方向即逆向工程考察的是通过分析程序的汇编代码、算法逻辑来还原程序功能、寻找关键信息的能力。用到的工具主要是各类反汇编器和调试器。入门难度中等懂一点汇编和C语言能从汇编代码里看出程序在执行什么逻辑就达到了基础要求。Crypto方向即密码学考察的是对加解密算法的理解和攻击能力。常见的有RSA、AES、哈希算法、古典密码、格密码等等。这个方向数学的味道比较重需要理解一些数论和代数知识。新手可以先从古典密码和简单的现代密码攻击入手不必一开始就啃高深的数学证明关键是会用工具、会识别特征、能看出题目用什么算法。Misc方向杂项也是一般比赛的“签到题”和“送分题”集中区。包括隐写术、流量分析、编码转换、社工题、趣味推理题等等。这个方向考的是知识面广不广和细心程度新手最容易在这里拿分建议作为初入赛场的切入点。如果你问我的建议我一般推荐新人这样分配精力前期把Misc当热身的战场主力放在Web等Web刷到一定题量、对漏洞原理有了体感之后再根据兴趣往Reverse或Pwn方向深入。Crypto可以作为第二辅助方向因为比赛里Crypto题往往和Reverse、Web结合出现。2.2 日常训练的三板斧光靠比赛前突击肯定是不够的平时训练才是拉开差距的地方。我见过太多人收藏了一堆资源却不知道怎么练这里给你一套经过验证的日常训练方法姑且叫它“三板斧”。第一板斧是刷公开题库。国内外的安全社区有很多历史赛题的公开存档可以找到历届比赛的完整题目和官方环境。我的建议是不要贪多按知识点分类刷比如这一周只刷SQL注入类下一周只刷XSS类每个知识点一次性做透十到二十道题形成肌肉记忆再换下一个知识点。第二板斧是搭建个人靶场。用虚拟机搭一个模拟环境安装开源靶场镜像里面集成了各种常见漏洞环境自己可以在里面对着漏洞描述反复练习。这一步的价值在于你可以完全掌控环境想看流量就看流量想改代码就改代码把每个漏洞从原理到利用完完整整地过一遍这是任何在线平台都给不了的自由度。第三板斧是复现Writeup。每次比赛结束后网上都会有人写题解文章也就是Writeup。我的习惯是比赛结束后两天内把做出来的题重新在本地搭一遍环境对照别人的题解优化自己的思路没做出来的题更要复现弄懂卡在哪个环节是知识点盲区还是工具用法不对把原因记下来。三个月坚持下来你的漏洞知识体系会变得非常牢靠因为每道被你复现的题都变成了你自己的东西。2.3 正式比赛中的节奏与策略正式比赛和平时刷题完全是两个状态限时、多人竞争、实时排名这些都会给你压力。节奏控制不好明明平时会做的题也可能翻车。分享一下我常用的比赛节奏打法。比赛开始后的前二十分钟先别急着上手。把全部题目快速过一遍看清楚每一道题的难度标签、分值和解出人数。解出人数越多的题目通常越简单性价比最高这一轮浏览能帮你快速确定进攻顺序。之后进入抢分阶段主攻那些看一遍题就有思路的题目尤其是Misc和简单的Web题。这些题往往分值不低、解法直接先把保底分拿到手心态就稳了。同时和队友保持沟通谁擅长哪一类的题就由谁先上避免所有人挤在一道题上。比赛中期的策略是稳住优势、啃硬骨头。保底分拿完了就可以分配人力去琢磨那些有思路但还没拿下的题目。这时候最容易出现的错误是卡在一道题上出不来一耗就是一两个小时。我的经验是给自己设一个时间上限比如一道题四十五分钟没有进展就换人换思路或者暂时放下先做别的回头可能反而有启发。到了比赛最后的一小时重点是检查分数能否保住以及把那些只差临门一脚的题目收尾。很多比赛的flag提交有频率限制手速要快但也要细心别因为格式错误白白丢分。3. 从0到1的实战技能进阶路线图3.1 为什么要画一张技能地图我见过不少自学网络安全的人最大的问题就是“东一榔头西一棒子”。今天看到一个讲渗透的视频就看渗透明天刷到一篇逆向的文章就学逆向一个月下来学了七八个方向每个方向都只懂个皮毛。这就是典型的没有技能地图。技能地图的本质就是把你需要掌握的知识点按照依赖关系组织成一张图知道哪些先学、哪些后学、哪些是核心、哪些是外围。有了这张图你花出去的每一分钟都明确地对应一个技能节点训练效率完全是另一回事。而且技能地图还有一个好处它能帮你看清自己的舒适区、学习区和恐慌区。舒适区里是你已经掌握的知识学习区里是跳一跳够得着的知识恐慌区是当前还无法理解的内容。日常训练就应该大部分待在学习区里偶尔眺望一下恐慌区而不是反复在舒适区里打转也不是一头扎进恐慌区被打击得体无完肤。3.2 阶段一基础能力搭建期0至4个月我现在可以负责任地说一句所有想在网络安全这条路走远的人都绕不开扎实的基础能力。这个阶段不要急着学各种攻击技术先花三到四个月把地基打好。具体来看这四个月你需要拿下五块基础知识。操作系统重点学Linux因为在真实的安全工作中你打交道的大多数服务器都是Linux。不要求你用得很精但至少要会命令行操作、文件权限管理、进程管理、日志查看、网络配置这些是后面所有操作的基础。计算机网络重点理解TCP/IP协议栈、HTTP协议、DNS解析过程、常见的网络拓扑。网络是安全攻防的底层通道不懂网络你连“数据从哪里来、到哪里去”都搞不清楚。一门编程语言推荐Python。Python脚本简洁、生态丰富写个端口扫描、写个数据解析脚本都很方便。不要求你成为编程专家但至少要能读懂开源代码、能自己写个几十行的小工具。数据库基础重点是SQL语言尤其要理解数据的存储方式和查询逻辑。因为Web安全里大名鼎鼎的SQL注入本质就是利用应用程序对SQL语句处理不严谨导致的漏洞。安全基础概念包括什么是漏洞、什么是攻击面、什么是CIA三要素机密性、完整性、可用性、常见的加密算法有哪些这些概念性的东西会帮你建立对安全领域的基本认知框架。这个阶段我见过太多的反面教材一上来就装了一堆工具对着一个靶场乱打打完也不知道自己为什么能打下来。基础阶段的枯燥是真实的但它是你后面所有速度的润滑剂。3.3 阶段二专项突破期4至12个月基础打牢了第二阶段的策略就从“广撒网”转向“深挖井”。你需要在几个方向里选一个最感兴趣的作为主攻方向花力气把它钻深。我把这阶段的逻辑叫“先横后纵”前期横向了解了各个方向是干什么的现在纵向选择一个方向往下打。如果你选择Web安全方向建议按照这样的顺序推进先系统掌握HTTP协议细节和Web开发基础再逐个学习常见漏洞类型的原理与利用方法然后大量刷题巩固最后尝试在授权的靶场环境里做完整的渗透测试流程。这条路径很成熟网上的学习资料也多适合大多数人。如果你对二进制的底层魅力更着迷那可以把主攻方向定为Pwn或Reverse。这两条路的前置基础比较多汇编语言、C语言的内存模型、ELF/PE文件格式、操作系统加载机制这些知识点可能要花两到三个月才能熟练。入门之后进步会很快但前提是熬过那个最容易崩溃的起步阶段。如果你数学底子好又对加密算法感兴趣那密码学方向值得考虑。不过说实话纯密码学题目在综合类赛事里的占比不算高但它在现实业务里的价值很大尤其是现在隐私计算、区块链安全这些方向都很需要密码学能力。无论选哪个方向这个阶段我都会建议你保持“每月一战”的频率。不用挑大型比赛找一些每月定期举行的在线赛事把它当成月考。题目难不难无所谓关键是保持比赛的感觉并且在赛后认真复现Writeup。用正常的速度坚持半年你在主攻方向上的水平一定会有质的飞跃。3.4 阶段三综合实战与知识沉淀期12个月以上当你完成了一个方向的专项突破手头也攒了一些比赛成绩之后就要进入第三个阶段综合实战和知识沉淀。这阶段的目标不再是单纯地“会做题”而是“能打一场小型战役”。综合实战怎么练我建议做两件事。第一件事是**组队参加高水平的攻防对抗赛。**这类比赛的赛制更接近真实的红蓝对抗一个人单打独斗是玩不转的你的信息收集能力会被放大分工协作变得很重要。通过这类比赛你会真正理解什么叫“攻击链”什么叫“防御优先级”这些理解在解题赛里是得不到的。第二件事是**建立自己的技能知识库。**从第一阶段开始你就在不断输入知识到了这个阶段碎片化的输入已经不够了你需要把学过的东西系统化地沉淀下来。用笔记软件也好、开一个博客也好把自己踩过的坑、理解了的知识点、复现过的题目、写过的脚本全部整理归档。这个知识库会在你比赛、求职、实际工作中反复发挥作用越早建立越划算。到了这个阶段你已经不是一个单纯的“做题家”了你是具备从发现到利用再到修复完整视角的安全从业者。4. 备赛路上的坑与排查实录4.1 新手最容易踩的四个坑打了这么多年比赛也带过不少新人我发现新手备赛的路上的坑其实大差不差下面这几个是出现频率最高的。**坑一资料囤积症。**很多新人刚接触这个领域第一反应是到处找资料网盘里存了几百个G的教程、电子书、课程视频但真正打开看过的不到十分之一。囤积资料的快感是虚假的它让你觉得自己“已经拥有了知识”其实只是拥有了文件。破解方法很简单给自己定个规矩没看完一份资料之前不许下载新的。**坑二光看不练。**安全是个强实践的领域就像游泳一样你在岸上看再多教学视频下水一样会呛。很多知识点看起来都懂但真正操作起来环境配置出问题、工具版本不对、命令拼写出错这些实际困难只能在亲手操作中克服。我的建议是动手的时间至少应该占学习总时间的七成。**坑三目标定得太大上来就啃硬骨头。**有的新人一上来就去做高级的二进制利用题做不出来就怀疑自己是不是不适合这一行。其实不是你不适合是你走错了路。学习任何技能都要遵循循序渐进的原则先易后难才是正道。先打几场校园赛找找感觉再从简单的题目开始刷自信心是在一个个小成功里积累起来的。**坑四单打独斗、闭门造车。**安全圈的氛围整体很好大家愿意分享技术也愿意带新人。但有些新人不好意思提问遇到问题宁可自己憋着憋了几天也解决不了白白浪费时间。我的建议是找一个圈子无论是线上的技术社区还是线下的社团把自己遇到的难题发出去。很多时候有人轻轻点拨一句你卡了一周的问题就通了。4.2 当时间不够时怎么保持训练备赛最大的敌人不是题太难而是没时间。学生有课业和考试上班族有工作和通勤能挤出来专门练习的时间往往少得可怜。但这不意味着没法进步关键看你怎么利用碎片化时间。我的方法是给自己设计“微任务”机制把一个大任务拆成一个个半小时甚至十五分钟就能完成的小任务。比如等公交的时候可以拿出手机看两篇漏洞分析文章不用记笔记混个脸熟午休的时间可以在电脑上调试一段脚本把报错改对晚上下班回家再抽一两个小时集中做一道完整的赛题。这里的核心是“保持手感和节奏”。我见过太多人因为一周没练第二周打开虚拟机连工具怎么玩都忘了又要花时间重新熟悉效率极低。相反如果你每天都能摸到工具哪怕半小时手感就不会断知识也不会生锈。我还想特别提醒一下**训练和学习要有优先级考试挂科、工作出问题都是不可接受的代价。**安全学习应该是你生活的加分项而不是摧毁你主业的负累。自制力差的人可以用时间管理工具或番茄钟强制约束自己把训练变成一种习惯。4.3 常见环境问题的排查速查表备赛和参赛过程中最消耗人耐心的往往不是题目本身而是环境问题。我整理了一张高频问题排查表都是我个人踩过的坑你可以直接收藏。问题现象可能原因排查步骤靶场平台打开极慢或超时本地网络未配置代理或在境外访问先检查本地网络连通性再确认是否需要对目标平台走代理最后用命令行测试端口连通性题目环境启动报错系统版本与题目要求不兼容优先查看题目说明中的环境要求按说明切换操作系统版本或安装指定依赖库攻击工具无法正常启动依赖库缺失或版本冲突查看工具启动时的报错信息根据报错关键词搜索缺了什么依赖补装或降级版本提交flag显示格式错误提交时包含了多余字符或格式不正确使用完整的flag字符串注意大小写和特殊符号先确认题目描述的格式再提交虚拟机快照丢失磁盘空间不足或软件异常退出定期备份重要的虚拟机镜像文件不要把所有环境都放在同一个物理磁盘上比赛平台上加载不出题目附件附件较大网络不稳定刷新重试或更换网络环境或等平台访问低谷期再重试附件下载完成前不要关闭页面这张表是我备赛三年多来反复试错后的总结环境问题看起来不起眼但它消耗掉的精力往往比看十篇文章都多。永远记得给自己的虚拟机环境拍快照这是我踩过无数次坑之后最大的感悟。你可以毫无顾忌地折腾环境折腾坏了恢复快照就行这个习惯帮我省下的时间足够我再刷几十道题。4.4 团队协作中的人事问题组过战队的人都知道打比赛最难的往往不是题目而是人。战队里全是独狼谁也不服谁最后成绩一定一塌糊涂。我在组队上栽过的跟头不少最典型的一个是三个人各打各的出现重复解题、撞题目、资源浪费最后成绩远不如各自单打。后来我总结出了一套团队分工的方法尽量简单粗暴但有效。先按题型定角色比如一个人主Web、一个人主Reverse、一个人主Misc和Crypto另一个人机动支援。再定阶段性目标比如比赛前两小时全员抢分中间两小时各攻各的专题最后两小时集中攻坚。最后定沟通规则比如每隔半小时同步一次进度遇到需要帮助的题就在共享文档里登记避免重复劳动。还有一个很容易被忽略的问题是队员之间的情绪管理。比赛打到最后两小时分数上不去人的焦虑感会急剧上升很容易互相甩锅。我的建议是提前约定好复盘时只谈技术问题不针对个人。把情绪问题和技术问题分开比赛才能清爽。5. 以赛促学的长期价值与进阶建议5.1 比赛带来的四种能力沉淀很多人把比赛的价值简单理解成“拿奖”但其实拿奖只是副产品比赛真正给你的是四种在常规学习中很难获得的能力沉淀。第一种是抗压能力。比赛有时间限制有实时排名有竞争对手所有压力都推着你往前走。这种状态和真实工作中的“业务上线倒计时”非常接近经历过比赛的人在面对工作压力时会明显从容很多。第二种是快速解决问题的能力。比赛题目千奇百怪经常遇到让你完全无从下手的情况。你只能靠着搜索、猜测、试错、与队友讨论一点一点推进。这个过程锻炼出来的能力和程序员在调试疑难Bug、安全工程师在处理未知告警时的能力是同一回事。第三种是系统化的知识组织能力。为了打比赛你不得不把各个方向的知识整理成体系因为零散的知识在快节奏的比赛里是没法快速调用的。这种将知识系统化的习惯会让你在真正的工作中受益匪浅。第四种是团队协作能力。一个人能走快但一群人能走远。比赛里的分工、沟通、信任和补位协作和真实项目中的团队合作逻辑完全一致。我看到过很多技术很强的人因为不会沟通协作而在职场受阻比赛是一个低成本练协作能力的好地方。5.2 从比赛能力到职业竞争力的转化比赛成绩能不能直接换来好工作我的回答是能但不能只靠成绩。比赛锻炼出来的能力必须经过一个转化过程才能变成真正的职业竞争力。第一个转化是把解题能力转化为业务理解能力。CTF里打下一道Web题目跟你在真实业务里发现一个漏洞难度和路径完全不同你需要额外学习业务系统的运行逻辑、权限设计和数据流。有比赛基础的人理解这些会快得多但前提是你愿意补课。第二个转化是把利用能力转化为修复能力。比赛里你只要能拿到flag就算赢但真实工作中你需要写出漏洞分析报告、给出修复方案、推动业务方整改。建议你在练习时不要止步于“打进去”多问一句“怎么修”慢慢你就具备了完整的安全闭环视角。第三个转化是把个人能力转化为团队输出能力。比赛里你可以当独行侠但工作中你必然是团队的一环。学会把你的技术能力通过文档、分享、培训的形式输出给同事你的职业价值会指数级上升。我在面试新人时其实更看重的是对方是否完成了这些转化。比赛成绩好的人很多但能从“我会打题”到“我能帮公司解决问题”的人才是真正稀缺的人才。5.3 给不同阶段选手的行为建议回到文章的主题“以赛促学”我想把这个主题落到具体行动上。根据你当前所处的阶段建议你做以下几件事。如果你是完全零基础的新手先从网络基础和Linux操作学起找一场校园赛或入门级的在线赛报名体验。成绩无所谓关键是感受比赛的氛围了解规则见识一下题目长什么样。比赛结束后把能做出来的题写一篇复盘笔记这个阶段就算毕业了。如果你是有一定基础但还没有获奖经验选定一个主攻方向找一个稳定的两到三人小队坚持每月打一场比赛。赛后认真复现每道题的Writeup尤其是主攻方向相关的题目尽量转化成自己的知识点沉淀到知识库里。坚持半年到一年你一定会看到第一次获奖的机会。如果你已经是比赛的老手挑战更高级别的赛事比如全国性比赛和国际赛同时考虑把自己的经验整理成系统性的课程或文章分享给更多新人。教是最好的学你会发现输出过程中的收获甚至比输入更多。5.4 最后想说的几句心里话走到最后我想聊点没被写进各种“路线图”里的东西。打比赛这件事本质上是一场和自己的较量。你会经历很多次的失败、卡题、沮丧、自我怀疑这些情绪都是正常的。我见过太多人因为一次比赛没打好就放弃了其实大可不必。每场比赛的结果都只是一个快照真正重要的是在这个过程中你的技能树是不是又在某个枝丫上长出了一片新叶子。我的体会是以赛促学最迷人的地方在于一个简单的循环看到一个目标尝试去够到它失败复盘补足了短板再试一次。这个循环听起来很朴素但它本身就是任何一项硬技能成长的底层逻辑。你不需要一开始就很强你只需要保证自己始终处在这个循环里。所以如果你也打算走这条路我的建议是别想太多马上去报名一场最近的比赛哪怕是做一个最低的预期。把第一个flag当成一颗钉子把整条进阶之路当成一面墙剩下的就是一锤子一锤子往里钉。愿你在这个过程里既拿到想要的成绩也成为一个更扎实的自己。
