分类 life 下的文章

  • 一些感慨


    其实去年就想写年终总结，但奈何糟心事太多，自己的技术水平好像也确实没什么可写的。今年想了想人总归还是成长了一些，发生的事情也很多，总而言之还是很有意义的一年。

  • 关于工作


    长期求一份安全研究工作。
    网上冲浪的时候发现很多师傅大二就开始尝试实习了，于是我也想不自量力的试试，于是就开始了补基础知识和各个地方投简历。
    实际上结果还是很惨的，没什么人脉自能在官网和各个招聘网站海投，基本都是简历挂，少有的几次面试机会基本都是来自于招聘群里要的内推（可悲的学长资源），有几个红队的实习给了面试机会，但在这方面确实十分缺少实战经验，最后基本就是没人要的状态了。
    好处是，在这段时间准备面试，一直在学 java 和渗透的知识，也终于开始总结知识、复现和整理成 blog 发出来，能有几篇甚至投到了安全社区中，也零零散散的有师傅加我交流，总算是觉得自己不是完全的废物。
    回学校后意外收到了软件所的面试通知，IOT 方向，因为之前尝试着学过一些二进制的东西，加上去年做过一点 fuzz 的科研些所以就顺手投了，没想到一面顺利的过去了。但我至今还是忘不了拿到二面题目时内心的崩溃，讲一篇 AI + 恶意软件的 paper 并完成部分代码，两个方向完全是从 0 开始连肝一周，总算是比较完整的完成了，也顺利拿到了软件所的 offer。
    目前还是在软件所线上实习，从一开始的 kernel fuzz（因为太难了周围人都跑路了不得已停了）到现在的 IOT 漏洞挖掘。逼着自己强化查资料、看论文、看英文资料、看官方文档的能力，虽然大部分时间都很自闭而且到现在也没有什么突出的成果（为什么我到哪里都是自己研究一个方向），但是能很明显的感觉到各方面能力都有很大的提升，非常感谢各位老师和同事的照顾和帮助www。

  • 关于技术栈


    上半年的 java + 渗透，下半年的 kernel + IOT，有点魔幻。
    学 java 是被逼无奈，不知道为什么对这门语言始终提不起兴趣，最后还是决定不将其列为注意研究方向了。
    渗透的话实践太少，只能自己玩玩靶场很少有机会接触实战，当红队的话考虑身体原因（好累的）还是算了，今后可能会做些这方面的研究工作，偶然玩玩。
    目前就是以 fuzz 和程序分析为基调开始搞二进制相关的了，开始尝试魔改 syzkaller，写 ghidra 脚本，在 windows 上写免杀，重新学 C++，挑战很多之前不敢想的事，同时也一边在学传统的 pwn 和 windows 系统相关 和 linux kernel 相关的 pwn（pwn 太好玩了），但遇到的很多问题还是无法解答，只能慢慢沉淀。年底的时候也开始做一些 tee 相关的科研，从安全的顶层一下跳到了底层还是有些难以想象hhh。
    目前对未来的工作的想法其实并不明确，总的来说程序分析或系统分析的研究都在考虑范围（但人家要不要我就不知道了）。

  • 关于比赛


    上课是不可能的这辈子都不可能上课。
    有幸被 VN 的大爷们带去打西湖论剑（线下赛太爽了），顺便见到了很多活的大佬，和战队里的小伙伴聊天是在太舒服了，这种陌生和熟悉感和平日里普通的同学关系完全不同，也可能就是说人以群分吧，直到分开时还是有些不舍，期待之后的面基（但不要牛蹄筋）。
    之后就是每年的国赛，依然是去年的队伍，因为疫情全改了线上。但是 ? 半决赛最后 30s 绝杀！分区赛最后一名进决赛，难以想象一个刚开始两年的主力都是 20 级的野鸡战队竟然能打进决赛。决赛 awdp，pwn 爷加班没打，剩下1 web/pwn（菜鸡我）+ 1 cry/re（大佬 zun_w）和 1 misc（上一届独苗），这几个零零散散拼拼凑凑竟然能在纯 web + pwn 的 awdp 里拿个二等奖，只能说十分的意外和惊喜。
    上半年被 VN 的大师傅们带进几次决赛，奈何本人太菜基本每次都是低保。之后因为方向改变逐渐淡出了对 ctf web 的训练和研究，另一方面考虑身体原因和工作生活平衡也不想经常熬夜打比赛，于是进入了一种半退役的状态，偶然打开题目看一下，兴趣来了找些之前的题目玩玩，之后工作稳定了可能又会重新回来（ctf 太有意思了！）。
    关于校队，因为去年校队招新被当官的否了，导致战队又断代了。好在今年偷偷的招了很多对网络安全感兴趣的小朋友，未来的这些人会成为战队的核心，业界的大佬。虽然对学院网络安全专业的未来并不看好，但我觉得这些主动了解学习 ctf 的同学的未来应该会是十分光明，希望他们可以带动更多人一起建设良好的技术交流环境。

  • 关于身体


    无论什么理由，此刻的放纵都不应该由未来的自己买单。
    开始合理的使用自己的身体，及时休息和锻炼，弥补 21 年因为腰部肌肉透支性使用留下的恶果。因为一些历史原因身体素质并不是很好，因为学习和工作也体育锻炼也不够充分，体重慢慢在涨，3k 成绩也下滑到 15min 了。
    但也不全是坏处，身体的不适迫使我去查询和学习相关知识，久病成医，目前对自己的身体状况了解的也很全面，只要不像之前那种透支性学习，应该会慢慢强化起来。等之后有时间一定系统的学习一下运动康复和中医（至今还在后悔为什么当时报专业没学中医）。

  • 关于未来


    灵活就业，桥洞底下盖小被。
    专业排名出来了，有竞赛的奖也没法保研了。考研又不想考（让我学英语政治不如现在把我头拧下来），出国又没钱没 paper，找工作恰逢寒冬，只能说未来一片迷茫，只能走一步看一步了。
    未来的去向应该会在这半年尘埃落定，甲方、乙方、国企、读研、出国、zf 相关部门 都会去尝试，但最后能去哪就要看命运是如何决定的了。

  • 关于生活


    在遇到她之前，我一直是坚定的不婚主义者。

  • 关于 2023


    • CVE
    • 找工作
    • 跑步健身核心怪
    • C++ 和 Go
    • 不独自去电影院
    • 不当萌新

    保持对世间的批判和辩证，坚持自己立世的原则。