2021年終總結,最好的年紀,別辜負最好的自己
“從此綠鬢視草,紅袖添香,眷屬疑仙,文章華國,”
清魏子安《花月痕》
2021年結束了,想趕在自己畢業前為自己今年的學習生活做個總結,并為自己立下來年的愿望,
希望每一個讀者在讀完此文后可以繼續努力,追求自己的夢想,
我的2021年
我是一名網路安全方向的學生,主攻逆向工程,倘若大家對此有過接觸的話,想必各位也是知道這條路的艱辛,入門難,資源較少,需要大量的時間自己鉆研琢磨,在CTF中更多的情況下是耗時長,輸出少,難免讓人心生退意,這一年我也是有過許多的彷徨,想放棄,下面細數一下這一年我做了一些什么,
1、論文
2021年的年初,當時正在準備出國的事情,為了自己的簡歷可以更加優秀,發表了一篇文章,也是有幸被中科大的學長參考,這編文章從開題到收到錄用通知耗時有兩個月,咨詢了自己的代課老師、系主任,查詢了非常非常多的資料,希望自己寫出的文章不是一篇水文,在投稿時我聯系了刊物的主編,文章中的很多細節,排版,文筆多虧了前輩的幫助,在此表達感謝,下圖是論文物體書的照片:

2、第一份實習
當時在學校的實驗室,因為疫情的原因,寒假的時間非常的長,大家都在考慮利用寒假的時間去實習,當時我的逆向僅僅局限在了CTF上,并沒有實戰的逆向出一整個專案的代碼,投簡歷也是四處碰壁,誰會去選擇一個大三只會打CTF的學生呢,還有一個重要的事情就是,作為一個Reverse選手,我的語言只有C和Python,對于C++的使用也是少之又少,我甚至一度考慮是否要試試賽事運營這些不是特別需要代碼能力的崗位,當時心里已經放棄了,巧合的是BOSS上賽寧網安的HR聯系,是否可以發送一份簡歷,抱著試一試的心態我發送去了簡歷,面試也是比較順利,問到了一些Reverse題目的基本思路,還有一些登陸程式的繞過方式,回答的也是比較完整,順利收到的賽寧的offer,天虞實驗室的二進制安全研究實習生,負責XCTF攻防世界題目方面的問題,下圖是2021年第一場雪,公司樓下的照片:
農歷年前的一周,也是收到了公司的大禮包,興沖沖的向爸媽展示:

3、四月份的護網行動
護網對于學生黨來說是一個很好的專案經歷,同時還可以賺到不少的生活費,總所周知的是HW藍隊需要的更多的是監測組,更多的是Web方向的人員,依稀記著面試官在面試時問我可以和我說說常用的埠有什么嗎,我也只是尷尬的說說我主要是逆向方向,對這些方面不是很了解,問到這里時多半感覺自己涼了,最后所幸通過,應急組,中級,我來說說在后面的面試程序中,我做了怎樣的應答,“面試官您好,對于您之前問過的問題確實是我自身不足導致,我更多擅長的是底層安全這方面,我可以為專案提供應急方面的幫組,包括病毒分析,攻擊溯源等”這些得益于我在19年省級HW中的一些經歷,讓我知道了自己需要學習一些什么方面的知識,同時利用課余時間在實驗室拜讀了Eastmount博主前輩的病毒分析文章,了解到了相關的知識,說實話當時并不了解病毒分析會在專案總具體有什么作用,這里后續還會提到,下圖是專案完成時的集體合影:

4、第二份實習
當時恰好大三下學期的考試已經全部結束,大四是允許學生在外實習的,我想再試試自己是否可以沖擊一下其他企業,從上一份實習到這次找實習的這段時間,在看雪學習了一整套二進制漏洞方面的課程,同時在B站學習了小迪老師的Web基礎課程,補齊了一些自己的缺陷,當時真的是面試了非常多的企業,BOSS上記錄我一共投出了103次的簡歷,這里想和學弟們說的是,也許不對,但是蠻有用的,廣撒網,多多面試,鍛煉自己的面試筆試技巧,千萬不要一門心思我一定要去哪個廠商,我就只投這一家,通過其他的廠商面試可以幫助自己在更加心儀的廠商面試時胸有成竹,最后在國家資訊安全研究中心和奇安信中,我選擇了后者,也是出于出國的考慮,所以放棄了中心這邊,之后我開始了在奇安信實習生涯,下面是我入職期間的照片:
入職當天進入大樓里:

因為疫情的原因,TSC改為了線上進行,恰好當時作業任務不重,在領導的批準下去現場大廳聆聽了各位前輩的奇淫巧計:

樂高墻,永遠滴神!!!

最后的抉擇,紅隊
在奇安信完成了兩個專案之后,也是收到了學校老師的推薦,央企的紅隊崗位,當時抉擇了好久,我可以勝任嗎,如果面試效果太差會不會太丟臉,還有一點就是,我一直準備出國讀研的,這邊要求畢業后留下作業,也就是不能出國了,那我一年的各種準備是不是白費了,還有一點就是,奇安信這邊的作業環境,同事,作業內容,我都很喜歡,如果放棄這邊的話,我是不是會后悔什么的,但是,紅隊的傭訓我想每一個網路安全從業人員都很難抗拒,與我一起入職的有我兩個本校的同學,和自己同學入職一家公司也會很舒服這種,等等我考慮了很久的時間,有一種感覺就是,那個時候我做出的選擇,會影響我10年乃至更遠,和奇安信的領導進行了溝通和學校的老師學長進行了溝通,最后我還是選擇了去做紅隊的作業,去接受更高的挑戰,具體的圖片就不放上去啦,目前小弟在學習內網滲透和免殺方面的知識,也會和各位在CSDN中一起分享我學習中遇到的難點、趣事,
2021年 我的河山大好
鄭州
在五一假期,和自己的女朋友瓜瓜、好友在鄭州,下圖是在鄭州方特,提一下,鄭州的胡辣湯,絕,希望大家都可以去嘗嘗,

青島
在大三下學期結束后的一周,和瓜瓜一起去了青島,選擇青島的方式也是很有趣,當時真的有好多想去的地方,想去武漢、長沙、南京,我們一起抓鬮,連抓兩次都是青島,也就決定去青島了,恰好趕上了流亭機場的最后一個月的使用,給大家推薦一家青島非常好吃的餐廳,1937青島老味道,下圖是在堆疊橋上,和瓜瓜的合影

大同
歷史的邊防重鎮,塞北的古韻猶存,北魏的佛廟香火,刀削面、兔頭、羊雜湯,誰能拒絕清早文瀛湖公園的和風以及傍晚城墻上的內斂夕陽呢,下圖是代王府門彩釉前:

這一年其他的小識訓
XCTF攻防世界 Rank榜第三,撒花~
第五屆藍帽杯二等獎,感謝隊友甘帝和陽陽,撒花~

第三屆百度大學生網路安全技能大賽校園大使獎,也是第二次獲獎啦,感謝百度的CC姐,撒花~

網易云音樂的通用型漏洞

還有最近上報的Gitlab的RCE通用漏洞,還在三審驗證中,稍后撒花花~

終章:致謝、感想、展望
感謝這一年中每一位幫助過我的師傅們,感謝這一年中家人的陪伴,感謝瓜瓜這一年的共同努力;
希望新的一年中,每一位師傅,都可以繼續加油,完成自己的夢想,去保護每一個自己所愛之人;
這是來到CSDN的第二年,希望自己的文章可以幫助到更多的人,平心而論我自己的專業水平并不足以從文章的層面帶給大家更多的知識,但是我希望新的一年,我的分享,可以幫助到每一個和我遇到相同困難的小伙伴,和大家共同進步,希望自己有更多的粉絲,文章多多上榜~
比美人遲暮、才華熄滅更讓人心碎的是,驕傲的骨頭一寸寸妥協,我們一定要堅守自己的驕傲,守護自己的才華,每一個人都是金子,這個時代的自媒體足以承載任何一種形式的才華,前提是我們必須擁有才華,
最后祝愿各位,新的一年,萬事勝意!!!
Fighting!!!
轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/400463.html
標籤:其他
