随笔-2024-09-02

Security Classification: 【C-1】 | Publish Time:2024-09-03 | Category:Essay | Edit

AI摘要:作者反思自己在过去半年中的成长与不足，尤其在程序分析技术学习中感到困惑和紧迫。尽管有收获，但依然缺乏深度与独立思考能力，常因期待结果而内耗。感激现有同事和领导，意识到需要更加稳重和慎重地做决定。尽管对未来感到羞愧，但仍决心继续前行，努力学习新技术。 --- (来自模型:gpt-4o-mini-2024-07-18)

不知不觉2024年的夏天又要过去了，似乎又到了需要总结什么的时候了。上海这地方，不管是哪年都是一样的热。但好像我也没有什么资格这么说，毕竟才来了第二年。每天的大太阳实在是热得让我受不了，想赶紧来到冬天。但是冬天也有坏处，我就不能穿洞洞鞋上班了：）

问自己几个问题：

1、相比半年前的自己有什么提升吗?
2、心态上有什么变化，对于现状有什么不满？
3、未来该怎么继续？

最近在学习程序分析技术，这是我经过多个技术方向的尝试后（诸如算法分析、ebpf等），还能够坚持学习的领域了。一切的目的是为了通过静态分析挖掘漏洞，和其他领域相比，应该会有正反馈，毕竟漏洞可以换钱换礼物XD。

为了学习，认真拜读了很多前辈的文章，收获算有，但更像是扫盲。学习时，我常感到羞愧和紧迫，最早的时候看的是熊英飞老师给北大同学的课，看到自己真的要睡觉，很多概念一知半解只能不断查资料，查了又像是无底洞，永远停留在表面的理解。似乎视频里的同学都能听得懂，这让我怀疑自己智商不足，思考能力有限。

之前在各个逆向领域的知识学习，对我来说还是有帮助的，哪怕还不能动手做一些什么东西，至少在脑子里会有一些基础的认知。很感谢龙哥，对我的任何疑问都会有专业且细致的解答，但我应该减少没有意义的提问，我自己是非常清楚的。

我对认证体系中的漏洞似乎有了新的理解，有了不同以往的攻击思路和方法，这也让我挖到了一些任意用户登录的漏洞。但回顾时发现，这更像是运气好、基础能力完善的结果，而不是**因为学习了什么新的领域知识，所以发现了什么漏洞**这样的过程。这让我感受到困惑和危机，我总觉得人不可能运气好一辈子。差不多半年时间没有做过红队有关的活动了，不过也会偶尔试试代码审计，发现web安全上的技能并没有退步。

还是不够稳重，心态还是会炸，会期待一个结果，然后反复内耗自己。我会想到在杭州工作的时候，第一年房租到期开始搬家，搬了四个屋子，全都是脑子一热做的决定，最后折腾自己的身心。我应该要提醒自己不要这样做，哪怕结果不是好的，我也应该慎重做出每一个决定。对于目前的现状，我确实没有任何不满，我很感激现在所有的同事和领导。

欠缺深度，没有独立思考的能力。我觉得本质上还是因为底蕴不足，没有大局观。还有就是过于痴迷在简单的工作上，即使有成果，也不应该给自己设限。有时候，我会害怕尝试新的东西，害怕没有正反馈，然后变得浮躁，没有办法坚持做任何的事情，包括为了游泳办了季卡但没有过去几次。

去年写过今年想在二进制的领域学习到一些技术本领，现在又变成空话和口号。我太羞愧了。但路还是要走的，振作起来吧。

Web3 Info

The ownership of the data in this article is secured by blockchain encryption technology and smart contracts, and is solely owned by the creator.

Comment List

d8ab1a8a 2024/09/23

哥一半以上的词语我都看不懂

depy From DepyDocs TenantAdmin

哈哈

Comment

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint

随笔-2024-09-02

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as ReproducedPlease contact the blogger for authorization to reprint

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint