大学三年，东西学了不少，坑也踩了很多，要是再来一次，肯定不会那么纯.有不少的"牢人言"🤕，想跟后来者分享......🤗
CTF历程
大一刚开学的时候比较迷茫😶🌫️，刚拿到电脑什么都不熟悉，暑假只是看着视频自学了一点c和python，了解了一下专业不是特别好，然后嘛也并没什么其他想法，实在不知道该干嘛.后面社团招新打听到了学校有CTF相关的社团，了解了一下是当黑客😍，还是挺有兴趣的，就报名了招新赛并参加了相关培训，并且水了不少群混个脸熟🤓
之前老是刷到红客的营销号视频，感觉当黑客能把漂亮国日穿还是很厉害的😎🤤，当然这肯定是假的🙃
培训是看不懂的，一个抓包视频看了好几遍，最开始连f12都不会，简单题flag找半天，计算机素养这一块也差的很多，不过也是没放弃，仿佛回到了高中，整个流程就是天天在NSS平台上刷题做笔记，然后基本上只会web
[SWPUCTF 2021 新生赛]gift_F12 这个题应该算是第一个题，看着wp都不会哈哈，还有什么flag多个空格什么的也是常有的事，当时感觉还是很玄乎的
然后慢慢就变成区了~~
做题区
最终成绩当然不是很好，远不如那些大手子，只有十几名，没报什么希望，不过赶上当时扩招也是运气好，就进了预备，后面也算是"兢兢业业"的在实验室学东西吧，我记得是每天早上起来洗漱吃完饭就赶过去，然后晚上较晚才回寝室.倒也不是天生的做题家🤓，只是一个因为社交少、户外兴趣无、平时就只爱玩玩游戏🐶，其次对一些CTF相关技术也算是颇有兴趣，而且根本学不完，然后刷题也是很难，比赛也打不动，想要做出点成果自然时间成本就上去了🤨
团队要求写周报，我就顺便将每周学的东西都一一整理好，后续方便直接复制下来做成直接的笔记，之前由于是规律性的学习周期，自己习惯性的在晚上将当天的大概学习内容或者重要的事还有明天应该做些什么记录下来
最开始有署上时间，后面也懒了，不过这个习惯现在想起来还是挺不错的，我自认为天赋资质平平也能慢慢学会很多，也不容易忘
md是个好东西，当时学长督促学就去学了下，写的笔记无疑是美观的，飞书写周报也支持md语法，也是想法设法把笔记搓好看点😽，有点强迫症吧，我觉得md做笔记是非常舒服的，无论如何都该学一下👍️
比赛区
关于比赛的话，线上比赛也是能打就打，当然也是没啥实力的😿，线下的比赛大一大二都打的很烂，一部分原因就是自己没实力，确实该狠狠学，另一部分我慢慢感觉一个队伍的默契程度还是很重要的，包括平时的相互督促以及线下比赛的时候的心态调整，最开始的一些比赛在这些方面吃了很多亏，觉得肯定不止步于此的.线下比赛的策略调整也是一个很重要的板块，本地资料的搜集、如何快速查找、以及成员之间如何共享信息🤔
渗透区
慢慢后面开始学渗透，搭红日靶场玩，打HTB，当时是一鼓气打了很多，主要还是Windows域渗透相关，刚开始什么都不会什么都不懂的，一个是看别人wp复现，然后AI疯狂找补，本地笔记也是必须做起来，wp当然也要自己写一份😼
要说痛苦肯定是有的，不过后面的靶机遇到之前的知识点然后用wp不同的方式解出来的那种感觉很爽
实习区
期间做过学校的内网渗透项目、还有一个攻防演练项目，都是跟着学长一起搞的学的，还是很感谢某些学长能够带着打这些东西🥰.后续在大二下就是想找实习，一个是见点世面，然后顺便赚点米
因为我性格比较独立，家里条件不好，大学生活大部分靠我自理，离异的母亲给了很多支持但也不能一直靠着，觉得能靠自己的话要舒服点🤪
说实话，一些知名厂商一个是因为我资历不够面不上好的，另一个是感觉有些很黑奴，我也没那么多米耗在那，所以说就是在boss上找近的然后薪资高一点的，也是运气好，一个红队实习，面试问了项目经历相关以及一些域渗透的八股和思路，当然都是我比较熟悉的.
实习干的很纯粹，大部分跟实战相关，也干的很爽，东西学很多.不过当时压力比较大，一部分是因为自己要干实习工作的话需要学很多新东西，前期还是比较适应的，后面由于学校某些琐事纠缠不清被各种恶心以及老是来回跑，当时还在准备一些其他事务，忙东忙西最后一个也没搞好，非常愧疚某些学长和老师🥺.精力不济少做了很多东西导致自己也不想继续干了😩，身边的同事也都走了好几个，身体也折腾出了点小问题，趁着期末周期末考试直接开溜.😏
矛盾区
CTF的成长历程主要还是依托团队进行的，可能是因为我做事比较积极，然后性格随和(或者'懦弱')加上没什么黑历史比较纯，就成为了当时23届的管理.我觉得自己倒是蛮有责任心的，很多事情尽量亲力亲为，安排做事的话也是不会强迫，都会去做很多的沟通了解，再做取舍.然后就是基本没有任何阶级感，一个原因是因为我自己行事很低调，很坦白，本来自己也没啥实力.然后也是一视同仁，不会刻板印象区别对待任何人，每个人无论是同届的还是学弟学妹 先来后来都是有问必答，基本不敷衍，并且尽可能提供多的额外帮助，我也不会在意别人对我的任何称谓.
然后就是我表现为没有压制力和距离感，不如前几届学长压迫力这么强，话语权更不用说了.亲和力虽好，我当时也觉得没啥大问题的(在大部分成员都是积极向上，热心于建设整个团队大家庭的，这样肯定最有利的,毕竟都是为爱发电，也是颇具理想主义色彩).但是实际结果就是导致一些事情根本落实不下来😫，很多事情还是只有我自己来搞，费了很多时间和精力，也给学弟学妹做了些培训(还是费力不讨好，方向有问题).坦然来讲，那段时间几乎没有学习任何新东西，然后心态也特别糟糕，极端压抑🫥，不过还是尽量不表现出来，也只跟极少数人倾述.
最为可恶的是某些投机分子不演了😡，一方面投机倒把歪曲事实，另一方面阳奉阴违断章取义.甚至在某些比赛公然压力队员，恶意挑起矛盾对立，然后屡教不改，我已经记不清楚其私下说过多少次"对不起"，然后仍然继续反动，有在我实习工作期间压力赶快下班打比赛的，有故意套话道德绑架扣帽子的，还有我消息没看到三分钟没回水个群然后就在群里面骂人的等等.其小丑行径令人深恶痛绝，人品素质极其低下😓.
届时在第一段实习期间，前文提到压力不小，关于团队相关事宜也确实心有而力不足，加上自己确实没啥能力和精力能够继续管理好整个大团队，然后身体又有点小问题😩，跟一些人矛盾挺大的，于是就索性脱离团队，我是觉得我脱离团队对某些人更好😂，我也懒得跟某些小丑🤡继续博弈了，闹麻了浪费时间🙄.对某人来说我离队最直接的损失也就是打不了后面的比赛呗没有团队资源和队伍觉得我肯定不会放手也不会太报复就故意使坏，我觉得我最开始进团队也不是为了纯想着靠别人打什么好好的比赛吧🧐，主要还是为了学东西，我的任何一次CTF线下比赛组队也都是尽可能通过自己的能力去打，从来没说非要靠学长什么的去带，而且没了这些比赛奖项经历我也有其他证明自己价值能力的方式，大不了差就差一点呗.所以说任何人都劝不动，我干脆走了.
这里一些人会觉得都大三了，无论如何应该撑一下打国赛，毕竟学了这么久的渗透，再大的压力也得忍着.不过当时我就是觉得事已至此，我已无能为力，某些东西已经无可救药了，也与我的初心有悖. 是非对错，已不重要.继续待着也只会浪费双方的时间，搞内斗肯定不好，更别说继续妥善处理将来的事情.
后来也已经跟一些人算是和解吧，毕竟有些矛盾是对事不对人，没了解事情原委也确实容易误会.不过某头入我还记着呢！😋
沉淀区
后续一直在出租屋沉淀之前的东西，跟团队一些小登的关系也没断，毕竟那个时候我还在带着，也一直尽可能提供帮助，(不过也鸽了不少东西👻)也很乐意跟他们相互交流😄.并整理之前实习的东西，然后写博客，做维护改善.打HTB靶场学东西然后写WP分享.也有在继续找下一份实习......
反思区
感觉就是吧，我能力不行没啥威信管理不好团队，心机浅薄难防小人从中作梗.看来距离感还是要有，毕竟难免不会遇到素质低的人.也不该老是跟烂人反反复复纠缠不清，尽早切割才是对的.于我的处境而言，最简单的方式还是应该多唱黑脸，所有人都顾及的事做不到，反而会容易满盘皆输，误会更是一大把.表现的太过和善也会被有心者蹬鼻子上脸.
上述经历看起来好像比较扯淡，大概率也不会遇上这种，但是肯定不会是一帆风顺的，多听善良老登吹吹牛学学人情世故，谨慎一点，朋友当然也是要交的，不过看到神人不要抱侥幸心理，该切割就切割，有些人就算上大学了素质也就那样，只是比较会装罢了🥸
牢人言
大学计算机专业就业规划建议
就目前而言，大部分高校的课程质量也是有目共睹的.如果想要毕业好找工作，肯定还是需要学一些其他东西才能竞争得过，其实学校也都有对应的组织，对于计算机而言我所了解的，大概就是ACM-算法编程、CTF-网络安全或者一些其他相关的学校团队、社团、实验室(因为其他的每个学校不一样我也不是特别熟悉就不过多介绍 后续将这些统称为实验室或者团队).比如说我们学校还有做动画设计的、搞超算的、接外包项目的等等，各有各的特色，大部分都是满足了相关的就业需求，也会提供不少的竞赛机会为简历添彩或者给保研评优加分，相关实验室的学长学姐都有不少高手在里面，也会面向小登提供招新机会，我个人觉得还是非常有必要争取一下的
至于如何选择，是因人而异的，不能说这些实验室一定谁比谁好，因为最终都是强者才能出众.可以先去了解自己学校的相关实验室信息，并向学长学姐多方打听实验室实际情况，综合之下根据自己兴趣理性选择.是否选择进实验室跟自己是否有天赋或者是否提前学过关系不是很大，要用学了总比没学好的观念去看待，不要觉得自己这不会那不会就不去学而畏难，你不去学你凭啥会？你又凭啥比别人先找到工作？😹另外一些竞赛奖项对于想要保研的同学还是非常重要的，根据学校政策会有相应的加分规则.
当然进了实验室可能会占用很多时间和精力，甚至有冲突，至于怎么调节你进去了你就知道了😼.
CTF当前竞赛发展变化以及应对策略
因为我也是一条老区了，有一定的发言权，也只知道CTF的
建议是已经进入了学校CTF实验室或者自学已经有充分了解的来看，里面很多东西不会做解释和铺垫，不太明白的最好还是听学长学姐的最合适
线上比赛
当前CTF的线上竞赛特别多，能打到吐，大部分含金量不高，但是能提升不少经验，然后普遍来说比较难(会用AI能秒70-80%)，主要还是因为AI的发展对于线上传统CTF比赛的一个重大打击，现在更倾向于使用AI来做一个配合，常见会用上codex、Claude code等一些agent，搭配上deepseek、GPT、Claude等大模型.这样基本就会导致啥都不会的人都能直接一把梭过去相当一部分的题目，所以说不得不提高难度来适应这个变化才能维持竞赛的筛选性质.同时有关于CTF知识的学习也需要依靠AI辅助才能来的更快更效率.所以需要尽可能的拥抱AI并多做尝试
在保持原有基础工具环境下还需要尽可能的去配合AI来打这些线上比赛，当然不能全依靠AI，你至少得留一些笔记在本地万一一些场合用不了线上大模型呢？目前来说，deepseek的api费用相当便宜，虽然性能不及国外的一些模型，但是对于初入门的CTFer还是非常非常划算和合适的，对于一些agent的配置教程或者平替什么的网上有很多文章，你直接问大模型也能知道一二
线下比赛
大部分线下比赛是禁网的，你用不了线上的高性能大模型，题目难度要低一点，含金量也比较高.所以说大部分的选择是用上本地的一些小模型，可能不太聪明，教程有很多也可以问问会的学长学姐.这种的话更能展现参赛选手的真实实力，另外就是还要考虑到队伍队员之间的配合，还有心态问题等等
在禁网的情况下本地小模型不能帮助太多，需要自己平时的经验积累，所以说平时拿AI一把梭的时候需要想到自己线下遇到这种该怎么处理，同时要备份好相关资料，例如某些知名平台上的技术文章以及各个CTF比赛的题解，有可能会遇到类似的或者完全相同的题目，还有就是怎么高效检索，比如说用到AnyTXT工具什么的.一些可能的比赛赛制比如说awdp或者综合渗透、应急响应等等 还需要自己多练练相关靶场积累经验，就是要多练才行
CTF相关重要比赛条目
CTF里面比较容易碰得到含金量较高的比赛，比较官方的就是省赛以及国赛CISCN、长城杯.我不太确定其他省份是否有省赛，反正四川这边是每年会有一个省赛的，赛制主要以传统CTF+awdp为主，如果能到省一的话是会有一些公司找你去实习的.CISCN、长城杯近几年的初赛和半决是一起比赛的，初赛是线上，有分为五个赛区，主要是为了筛选进赛区半决的人选，半决则是线下，会从各个赛区里面筛选进CISCN、长城杯总决赛的人选，CISCN的要求要严格一点，你只要能在半决拿一个好名次就有一些单位联系你去实习或者就业.具体可以参考历届CISCN比赛公告在http://www.ciscn.cn/
对于大部分的团队而言，队员通常只有在大三、大四的时候才能拿一个较好的名次.各个团队之间差距大倒是其次，主要还是比赛是不分年龄届数的，你会跟大你几届的人去竞争，就算是天纵奇才也不太好通通创飞. 到大三的时候你的优势也就体现出来了，相对来说要好打一点.
另外就是ISCC这个比赛，算是纯血国赛，大部分学校都有相应名录的，保研加分还有比赛奖金什么的，这个比赛相对CISCN、长城杯这种硬核类的比较好拿奖，大概是最终决赛有效分数的前80%会得奖，有不同赛道而且线上😍就能拿国奖，还有线下比赛也能拿国奖，当然还有一些具体的校内限制（就是一个学校最多只有几个一等、二等什么的）
这个比赛主要还是依托于团队运作以及人缘关系🤤，名声不怎么好，问为什么直接找你的学长学姐了解情况就知道了，也是打CTF每年不得不品的一个比赛💩.不过也有可能是唯一一次能拿国奖的比赛.
含金量极低，别写在简历上
有些什么什么杯的，会是一些政府机构做背书，含金量算是高吧，通常都是初赛线上决赛线下的模式，考法也更多样，有专门打渗透的，有搞数据安全大模型安全的，有做实景漏洞挖掘的，IoT玩车的，搞取证的，算是比较先进前沿的考法了，感兴趣机会合适的话可以去见见世面，甚至拿个奖什么的，大部分这种比赛奖金都不低.
此外还有一些超级CTF比赛，网鼎杯、强网杯、Xctf等等，面向社会，这种都是只能依托更强的联队才能触及到的超级比赛，会有很多社会高手参加，大部分校队基本无缘好奖(联队是什么下面讲).除了上述我觉得比较常见的比赛，其实还有很多，大部分也都是初赛线上、决赛线下的，有不同渠道的，考不同东西的，含金量也各有高低，到时候你进了学校实验室就知道了.
CTF联队
这个是团队中的团队，大部分都是从各个学校当中再选一波优秀者所组成的，这种联队的能力更强，也更有实力去搞上述的超级比赛.还是非常建议自以为实力强劲并且学有余力的人去参加面试，很多联队都有对应的全国招新比赛.知名的联队有什么r3、WM、VN、SU等等很多(https://adworld.xctf.org.cn/xctf/rank能看到大部分)，还有什么天枢Dubhe、0ops等等这种超级校队.进联队能够拿到更好的资源，去接触质量更好的国际赛，更优秀的团队协作也能保证你能快速学到最前沿的知识，反正是能增加不少阅历，当然时间也会花费更多，这种说实话就是纯赛棍在搞了，实力还强的在大学期间跟着联队进那种超级比赛线下拿个奖什么的就算是国内顶尖选手了.当然目前据我了解很多联队运营不太行了，慢慢走向没落~~
本人当然是没那个实力去联队的，当然也有可能是因为根本没去面 hh.万一我真的是高手呢😡
CTF就业规划-web手
拙见不要太听信，可能跟不上时代发展~~😎
学习路线
web手首先前一年半到大二下梭哈CTF赛题(包括awdp)，也就是狂打CTF各种比赛，现在还需要运用好AI工具，做笔记，python编程基础不要差，需要保留各种脚本到本地并且要有改代码的能力.主要就是最开始的PHP，一些基础特性(笔记做好就行)、rce知识点(函数绕过什么的)、反序列化、伪协议特性利用、基础的代审能力等等，然后就是python，SSTI、pickle反序列化、特性利用、jwt、原型链啊等等，然后java可以跟着python一起，胆子大的跟PHP一起学，什么语法特性、反序列化、常见资产的经典漏洞等等.最快的方式就是狂刷题打比赛然后看wp来学，难度稍高的需要先学一下基础(很正常并不是你笨，压力不要太大😩，有其他人压力你给他当成老傻子看就行🤓).
大方向是按语言来区分的，实际上具体考点还涉及很多，慢慢刷题打比赛都能碰到学到的，就不多赘述了
awdp赛制，其实就是CTF加修复靶机，就是你把这个题攻击然后再进行修复，跟代审有点关系，你得知道怎么修才能修好，而且主要是web+pwn
web相关考题我所了解的就是，java占比比较多，然后php基本都会有，不过比较少，最后就是夹杂的一些其他语言，python、go、ruby等等.
然后大二上开始学渗透，可以先自己搭一些靶场例如红日什么的，学一下内网穿透以及常见漏洞一把梭，webshell管理器（蚁剑、冰蝎、哥斯拉的深度使用方法），后面就是打HTB学习一下渗透测试方法论（信息搜集、外网打点、内网渗透横向、提权）以及基础域渗透（至少思路应该有）.这个学起来兴趣高一点，很好玩的学会了也很有成就感.
不过实际情况是会延缓一点的差不多晚一个学期才是正常进度，也有可能偏科什么的。真是这个进度下来应该是高人了，做什么都会成功的
如果期间有一些项目经验比如说一些攻防演练项目和学校内网测试什么的丰富简历会更好，所以说我就非常感谢之前的老学长能够提供机会带着一起丰富一下项目经验，实战下来学的东西也更多，给后面的各种实习机会做铺垫.
有条件的还可以搞一下edusrc什么的，不过门槛高，最好是有人带才行，要么就得交不少学费去买课换资源
这个CTF版本我是感觉除了web你至少得会一点misc或者再选一门专精才行.当然web方面会差一点关系不大，当下先拿好一点的奖才是就业最稳妥的打法.
组队建议
通常来说，线下比赛三人一队的，比如说省赛，建议web能力强的一个web、一个re、一个pwn，差一点的两个web，剩下一个pwn或者re，pwn要重要点，特别是有awdp的，能力相同的情况下就选pwn手就完事了.
线下四人一队的，比如说国赛，两个web、一个re、一个pwn，要是你这个web通天换一个为crypto也行，主要还是因为国赛有综合渗透，最好是两个web忙得过来.
就我个人看法而言，web在CTF比赛中略占大头，思路更广，两个web手相互配合交流思路来得更快.当然web手这边肯定要分数占大头才行.
misc其他方向最好都要学，然后尽量不设专门的misc手，就业太差，把misc做题压力分摊给其他选手，crypto手建议是多学一门web或者re，web可能好入门点，还是看个人兴趣，crypto就业也不太好，不过考研保研什么的很舒服，你进团队学crypto+web，多花些时间在绩点上，最后竞赛加分保研概率高一点，研究生也可以选择继续研究crypto或者网络安全，是很舒服的，当然你至少得算比较精通才行.web可以学一点re或者pwn，看自己爱好，或者直接专精web，你要是能把赛题日穿也可以🧐.
pwn手的话你要是能把二进制研究透，能在比赛的时候大杀四方也是可以直接选择专精的，pwn要是得分率高比赛特别拉分.除此之外就业不算很好，研究生也有二进制方向也可以选择保研或者考研的.
其他方向例如玩大模型安全、搞IoT、取证、数据安全应急响应什么的，业余感兴趣可以都去学一下，多学一点还是很舒服的.
当然以上也只是一面之词，具体害得是看你们学长学姐的建议，以及具体的比赛计划安排，真正要拿奖你少了一个方向都是不行的😖，一家独大不太可能
另外说一下就是能固排最好，同一届或者跟学长学姐什么的，有机会多打打线下练练心态和配合，比赛时不要压力队友，可以平时互相监督学习多交流交流，觉得关系好的开开玩笑也还不错.实在觉得不合适重组队伍也可以，但是不要动不动压力队友，这是你一个团队的，不是某四字特种兵游戏里面路匹的小辣条队友，太急功近利喜欢比赛时压力队友的那是出生，肯定自己也没啥实力.CTF比赛大部分就是要团队每一个人都有发挥才行，比赛出问题可以后来找原因，实在不合适换组合也行，差不多的都能理解.你朝夕相处的队友线下比赛表现不好或多或少跟你自己是不是也有点关系呀😧，是不是沟通没做好啊，没有磨合好啊，心态没有调节好啊对不对.因为你们是一个队伍，不是各自分散的个体，CTF大部分比赛也不是看个人表现，而是算的你们队伍表现的总分.队员之间的和睦相处和友好交流也是成功的关键🥹.
实习参考
差不多大二下就该尝试找一下实习了，相信这个时候你应该至少有不少三等奖吧，然后渗透什么的也会不少了，项目经历也有几个😎(bushi 🥺
可能有点难，尽量贴近这块吧
然后学校的话其实92 双一流或者知名一本什么的最好吧，这样简历不用那么卷，不然你可能需要付出更多努力把简历弄好看点才有机会，虽然大家都说不怎么看学历，但是实际上我感觉或多或少都有一点，更别说一些喜欢用知名高校实习生装点门面的公司了.
制作简历可以找一些在线的免费制作网站，例如https://jianli.xiaolinnote.com/ 具体怎么写内容最好是参考学长学姐的简历，然后内容就用AI帮忙润色好看点.狡猾一点的话😼，可以根据不同实习要求改简历内容，使其更贴切，人家面试官愿意给机会的概率也会更大点.
找实习软件呢就推荐用BOSS直聘，虽然骗子很多，但是找实习确实比较好用.另外就是一些网安厂的官方招聘账号，比如说微信公众号、招聘官网什么的，像是长亭、安恒什么的我看都有不少机会，当然你想大二下就去这种厂赚米是不太可能的.大概率就类似贴钱搞实习经历和学东西😭.胆子大的可以试试各种小公司小作坊什么的，到处问问招不招大二呀，看看我的简历呗😽.一些红队实习的可能薪资高一点，但是竞争要激烈得多，我当时就是有考核期的，新同事进来考核没通过的也有，没实力胜任这个岗人家肯定不愿意花钱用你干亏本生意的.不过你要是能适应这些竞争什么的，学的东西当然也不少，甚至收获颇丰.这个还是跟运气有关吧，以及你是否充分准备，你至少得面试过关人家才决定是否要你或者捞你吧，你面试一坨屎就算有人捞你还不是不行🥹.最后一个渠道就是学长学姐推荐，学长学姐之前干过或者有关系人脉的（这真得算半个叠吧）能直接拉你去，那还说啥了，给你了😤.
思路总结
就业的话：
最开始找几个不同方向的团队成员互补，多用AI工具学东西打比赛，争取在大三前拿到一些看得过去的比赛奖项装点简历，然后尽可能的搞一点项目经历(src经历非常好，不过条件比较难)，在大二下暑假找一份实习，无论大小厂都行，离的近最好，因为大三上课程事务什么的可能还算不少方便快速响应，看实际情况.然后继续打比赛，争取搞个省赛一二等奖，国赛奖项什么的，或者其他含金量较高一点的.在大三下的暑假又去找实习，这个时候如果条件好，赶上春招直接可以尝试大厂的校招，不行就是日常实习，再不济就是一些中厂的校招，然后日常实习.小公司就算了，这个时候主要还是为大四毕业的offer打算，最好是公司知名度高方便装点门面.这样下来，要是校招转正满意的话就直接在这干了.就算是日常实习，到时候大四春招秋招的时候再找一份也不会很难.
这是比较考验能力稳妥点的打法，上限很高.实际上可能并没有这么顺利，比如说少一段实习经历什么的，不过我是觉得就web而言最终干安服或者CTF培训比赛相关的绝对还是可以的，也就是待遇差一点，还是跟个人的实际操作有关(一步登天的高手大有人在).其他方向我就不太熟，可以问问自己的学长学姐.
保研考研的话：
最开始其实也差不多，不过得多关注自己的绩点考核什么的，CTF能力不如其他就业选手很正常，实验室团队的一些资源倾斜也没啥问题(实验室能出一个保研的学长学姐对招新的影响很大，我是感觉是超过就业大厂选手的😋)，然后类似省赛什么的比赛感觉加分不是很多甚至没有，需要多关注自己学校的保研政策以及比赛名录，尽量主攻这些比赛来打，通常就是ISCC嘛，也可以搞大创什么的，然后某些比赛的好奖项甚至可以影响保研时可选择的学校范围🤔.实习其实就不用太在意了，要保研的话绩点什么的考核指标保持在前面还是很重要的，竞赛什么的也只是一个辅助而已.
如果说最终没保上的话，选择考研，你的CTF经历对复试还是有好处的，我觉得合适方向的老师还是更喜欢有相关竞赛经历的同学，这个跟实习一样对吧.