关于 CTF 刷题有没有用，因题而异吧。
之前接触的一些国家主办的赛事，题目基本上是 10 年前的那种风格，考点也是现在用不到的。那种比赛，说实话是拼学校实力，你懂的: )
至于企业举办，或者高校战队自行举办的，质量会高很多。题目考点也会贴近实际生产应用。基本上是源于生活高于生活。
不过确实也有不好的风气，就是内卷。比如 Web 安全的题目，现在已经到了离谱的程度，考的和福尔摩斯探案一样，一环扣一环。和实际生产生活严重脱轴，我估计 ACM 也有这个情况吧。
不过话说回来，CTF 还是入门信息安全最快的方法之一。基本上所有要用到的知识点，CTF 赛题中都有映射。做培训什么的，课程设计都是靠 CTF 做实操。总体来看效果很好。
不过能不能理解背后的原理，化为己用，还得看个人的悟性。

大家都在讨论 ACM，我作为前 CTF 选手扯一下 CTF 。鉴于 CTF 还比较冷门，门槛会高一点，因为获取知识和进行训练会相对困难一些。
其实大学的时候，挑大一新生，大家关注的都是有竞赛经历的，最好在上大学之前就有过省赛、国赛获奖。
虽然这么说不太好听，但是赛队的老师和学长学姐，是不太 care 零基础新生的：两三年时间，从没有竞赛基础，到能打国赛，基本上是不可能的事情。我确实见过能做到的师兄，但那是凤毛麟角。大多数人只能停留在入门阶段。
所以不做基础知识的培训，可能只是老师的选择罢了。我们之前运营战队的时候，也是新生入学就广撒网，但是后面只挑本身就技术过硬的重点培养。
也就是 lz 提到的“刷题”，如果入学之前就有能力自主刷题，那么就会被忽悠到战队里面，大家一起刷题，打小型比赛。对于还没有能力看懂题目的新生，我想除非他非常感兴趣，或者个人足够努力，不然很少有指导老师会重点培养。

现在就在用 lz 说的 20M 黑宽带。
撸进路由器一看，好家伙，房东买了三条 50M 的宽带，全楼人分着用。
整栋楼五六十户，每个人可以分得 3M 这样吧，梦回 2010 。
最拉胯的是，不知道是宽带线路问题还是什么原因，宽带每 5-10 分钟必定掉线 10 秒，就离谱。

办公室同事问我为什么笑的像个 sb

python 之前接触过一个小项目。不止是并发性能的问题，是稳定性都有大问题。试过一个 bug，在不到百人访问的情况下把物理主机吃满（应该是 8c，8g ）。后来就不敢用了，毕竟这种低级问题在 ngnix 、apache 里面都很难出现。

vue/react 是前端的，研究方向是 xss/csrf 一类，要多功能可以上 XSS 平台，BeEF 了解一下。当然你提到的浏览器 0day 也是可以的，比如 chrome4 月份的那个 RCE，不过实战利用苛刻。要从头挖掘浏览器 0day 的话，是不可能的。
要上🐎，就要看后端是什么中间件，上 jsp🐎之类。
不过这种站，一般还是找信息泄漏什么的，看看有无可能弄进后台，再找文件上传点。或者项目允许的话，直接找子域名，找旁站吧。

3000 的话，只能二手了，弄个 1U 尺寸的双路 LGA2011 准系统，3000 足够。
前几个月弄了台 R710+E5649*2+36G DDR3 RECC+500G SSD*2(Raid 1)，2000 多。
放在公司机房搭 ESXi 和 Docker，40 多个 docker linux 容器，cpu 最高不到 50%

没必要服务器，弄个 ryzen+32G 内存即可。现在的 ryzen 在多开领域，性价比不比 E5 v1 、v2 差
服务器很大很重很吵，有明显的噪音，放办公室不一定合适。
服务器的优势功能，如冗余支持、RECC，只是开虚拟机的话，可有可无。
反倒缓慢的自检不方便重启。未来加显卡什么的也不方便。
btw，最近由于 chia 挖矿，2U 服务器价格翻了几倍。
说了这么多，中心思想就是：没必要迷信服务器，这玩意不适合日常使用。
我能想到的只有，对核心数有高要求（双路 e5 最多可以 24 核），或者内存要求极大（ RECC DDR3 便宜很多）的情况下，服务器才有性价比。

狠，着实狠。这 tm 都干的出来

一直在思考，为啥 win32 开发的那种，拖动、放置控件的傻瓜式 UI 设计方法，html 没有办法实现......一定要手撸代码，确实好繁琐

盖子合不上是因为电池？还是因为摔过变形了

如果和桌面 CPU 相比确实差蛮多。而且如果是吃显卡性能的，集显确实不够。
重图形性能的，考虑 15 寸带独显的 mbp，或者黑苹果吧

适合我这种，不开最大声闹钟把自己吓一跳就起不来的人，