今天大創(chuàng)終于結(jié)題了， 感覺(jué)可以輕松了一些，馬上2017就要結(jié)束了， 在這一年里經(jīng)歷了很多事情，感覺(jué)必須好好總結(jié)以下， 迎接一個(gè)更加好的2018。

大創(chuàng)

我的大創(chuàng)基本是在寒暑假做出來(lái)的，寒假做了一個(gè)web界面，比較簡(jiǎn)陋， 當(dāng)時(shí)只是看了兩周flask， 然后花了一周寫出來(lái)，寫出來(lái)后還是很有成就感的，暑假期間我又打算不用web界面，寫了一個(gè)命令行版的S7scan, 在8月份的時(shí)候斷斷續(xù)續(xù)的寫完了，總體來(lái)說(shuō)，寫這個(gè)命令行版的S7scan 學(xué)會(huì)了很多，包括Python如何寫一個(gè)項(xiàng)目，項(xiàng)目架構(gòu)的設(shè)計(jì)都是自己去研究了別人的架構(gòu)然后給自己的項(xiàng)目設(shè)計(jì)的，之后就是各種功能組合在一塊，用一個(gè)argparse的subparser功能分了七個(gè)子模塊。

后來(lái)看了chybeta師傅的CmsPoc的github項(xiàng)目和創(chuàng)宇的pocsuite， 感覺(jué)架構(gòu)還是不太好，準(zhǔn)備今年寒假對(duì)代碼再重構(gòu)一下。

不足:

1. 最大的不足之處就是沒(méi)有分配調(diào)動(dòng)好每個(gè)人的任務(wù)， 項(xiàng)目本來(lái)有5個(gè)人，但是其他人對(duì)這個(gè)項(xiàng)目基本沒(méi)有參與進(jìn)來(lái)，我自己沒(méi)有給他們分配好任務(wù)，也后悔沒(méi)有好好學(xué)一學(xué)git 來(lái)配合團(tuán)隊(duì)合作，發(fā)現(xiàn)git真的是一個(gè)好東西啊。

2. 強(qiáng)烈建立做項(xiàng)目一定要學(xué)習(xí)git, 否則項(xiàng)目管理特別麻煩。今年我自己的安卓實(shí)驗(yàn)就是用的git和室友一塊開(kāi)發(fā)的，在這個(gè)過(guò)程中學(xué)會(huì)了git的分支操作，版本控制以及github的團(tuán)隊(duì)管理等等， 感覺(jué)特別強(qiáng)大。

3. 大創(chuàng)經(jīng)費(fèi)最后結(jié)余8千多，就買了幾本書(shū)，感覺(jué)這是一個(gè)賠本的買賣啊，大創(chuàng)其余時(shí)間一直在大創(chuàng)答辯，好在這部分一直是林哥在弄。 之后應(yīng)該不會(huì)申大創(chuàng)了。 或許理解了學(xué)長(zhǎng)之前說(shuō)過(guò)的"垃圾大創(chuàng)，毀我青春"(笑哭)， 看到大二學(xué)弟們開(kāi)始忙著準(zhǔn)備新的一年的大創(chuàng)了，我并沒(méi)有說(shuō)什么，我深有體會(huì)，大二的時(shí)候沒(méi)經(jīng)歷過(guò)大創(chuàng)都躍躍欲試，熱情滿滿，或許這就是注定好的一劫，只有經(jīng)歷過(guò)方能圓滿。

學(xué)習(xí)

• ctf

  這一年是我最有收獲的一年，在學(xué)習(xí)狀態(tài)上也達(dá)到了一種高峰，2017年初的時(shí)候我信心滿滿的立下了幾個(gè)flag, 也都基本就實(shí)現(xiàn)了，加入團(tuán)隊(duì)，并和團(tuán)隊(duì)一塊打比賽的時(shí)光是我很難忘的快樂(lè)時(shí)光，感謝團(tuán)隊(duì)里的各位小伙伴，經(jīng)歷過(guò)很多次比賽后也讓我這個(gè)萌新真正開(kāi)始入門ctf, 體驗(yàn)ctf的藝術(shù)了， 現(xiàn)在我ctf也打的比較少了，唉，有點(diǎn)惋惜。

• 代碼能力

  感謝我這一年來(lái)可以專心致志敲代碼， 對(duì)于信息安全方向的從業(yè)者代碼能力是一個(gè)很基礎(chǔ)很重要的東西，大一基本沒(méi)有學(xué)習(xí)多少編程知識(shí)，一直在玩滲透，大一下那個(gè)暑假才正式開(kāi)始學(xué)習(xí)python編程，php編程， 到現(xiàn)在，已經(jīng)可以寫出2千多行的小項(xiàng)目了。 并且用php寫了一個(gè)自己的博客。 我相信代碼能力一定是一個(gè)信息從業(yè)者之后必須具備的一項(xiàng)特別重要的基礎(chǔ)，而我也會(huì)一直不斷的去練習(xí)

• 審計(jì)

  審計(jì)是我暑假正式接觸的一個(gè)方向，ctf里面的代碼審計(jì)讓我學(xué)習(xí)到了很多審計(jì)的思路， 從可以審計(jì)一些小的cms, 到現(xiàn)在研究復(fù)現(xiàn)一些大型cms的漏洞，感覺(jué)這個(gè)方向是我很喜歡的一個(gè)方向，雖然現(xiàn)在還是很菜，但我會(huì)一直堅(jiān)持下去， 但之前一直審計(jì)的sql注入， 重裝邏輯漏洞，變量覆蓋，文件操作漏洞這些傳統(tǒng)漏洞， 之后的審計(jì)我會(huì)去學(xué)習(xí)一些學(xué)習(xí)和挖掘一些新型的漏洞。 一直學(xué)習(xí)傳統(tǒng)漏洞真的會(huì)讓人迷失，不愿意去學(xué)習(xí)新的漏洞方向， 這點(diǎn)我已經(jīng)在滲透測(cè)試方向大有體會(huì)， 大一的時(shí)候接觸的站點(diǎn)入侵一般都是sql注入，上傳，數(shù)據(jù)庫(kù)備份文件，然后總結(jié)了一大堆后臺(tái)getshell姿勢(shì)，各種數(shù)據(jù)庫(kù)備份getshell, 雙文件上傳，00截?cái)嗟?，大一下又學(xué)習(xí)了一大堆提權(quán)的知識(shí)，星外主機(jī)，udf, mysql提權(quán)，自己既沒(méi)有去研究這些漏洞的原理，也沒(méi)有去學(xué)習(xí)新的漏洞類型， 只知道玩著玩著突然失去了興趣，就轉(zhuǎn)向了ctf了， 一段時(shí)間后回頭一看之前學(xué)過(guò)的滲透技巧，發(fā)現(xiàn)基本都o(jì)ut了， 現(xiàn)在刷src都是一些xss, xxe,邏輯漏洞，移動(dòng)平臺(tái)漏洞，ssrf 等姿勢(shì)。 引以為鑒，希望我在審計(jì)方向多去學(xué)習(xí)一些新的漏洞原理，多去研究底層深入的東西，而不留在表面。

讀書(shū)

人丑就要多讀書(shū)， 這學(xué)期看過(guò)的書(shū)有尹毅的《代碼審計(jì)》，余弦的《Web安全大揭密》，《刻意練習(xí)》，李開(kāi)復(fù)的《人工智能》，劍圣喵大師的《優(yōu)秀的人，從來(lái)不會(huì)輸給情緒》，采銅的《如何成為一個(gè)很厲害的人》，高銘的《天才在左，瘋子在右》，李尚龍老師的《你只是看起來(lái)很努力》。

看起來(lái)好像專業(yè)書(shū)籍沒(méi)讀幾本，大都讀的是勵(lì)志書(shū)（大佬勿噴），哈哈， 這種書(shū)籍最近發(fā)現(xiàn)特別適合我這種讀書(shū)少，容易迷茫的人。 學(xué)習(xí)到很多為人處事，生活習(xí)慣，閱讀方式，時(shí)間管理，目標(biāo)計(jì)劃等這些東西，對(duì)一個(gè)的成長(zhǎng)還是非常有幫助的。

我也是這學(xué)期發(fā)現(xiàn)讀書(shū)的樂(lè)趣，現(xiàn)在睡覺(jué)前都在宿舍讀半個(gè)小時(shí)，一周一本。 高中讀書(shū)大部分是功利性的閱讀，為了應(yīng)試教育去讀了許多《紅樓夢(mèng)》，《巴黎圣母院》《蛙》《圍城》.., 都是一些名著，但這些名著不好嗎？ 并不是這些書(shū)籍不好，而是自己境界感悟太低，無(wú)法理解作者的情感，通常一本書(shū)都需要自己看一個(gè)月來(lái)能看完，而且看完后面的就忘了前面的內(nèi)容，也不會(huì)去做筆記之類的特別粗糙的閱讀。

分享一些閱讀的好習(xí)慣:

1.  強(qiáng)烈推薦指讀法，并一定用手指，可以用一些鉛筆去指著讀，這樣你讀書(shū)的時(shí)候眼睛就不會(huì)太累，之前都是用眼睛一行一行掃讀的，但一個(gè)小時(shí)下來(lái)后，眼睛干澀發(fā)疼，特別難受， 如果想要更快的閱讀方式，還需要一些其他技巧，比如不默讀，一次讀多個(gè)字（掃讀）等
2.  看書(shū)的時(shí)候要時(shí)不時(shí)去翻一下目錄和標(biāo)題，明白這篇文章，這部分內(nèi)容大概講的什么主題，否則你會(huì)發(fā)現(xiàn)你讀下來(lái)后都不知道作者中心在哪，特別尷尬
3.  一本書(shū)不要超過(guò)一周讀完， 否則時(shí)間太長(zhǎng)了的話容易讀了后面忘記前面，造成無(wú)效閱讀
4.  一定要每天專門空出一個(gè)時(shí)間片來(lái)讀書(shū)，要把這個(gè)當(dāng)作一項(xiàng)日常任務(wù)去完成，還有需要利用碎片化的時(shí)間閱讀，比如飯后，睡前。
5.   看書(shū)的時(shí)候最重要的是你的感悟，你的思想和作者產(chǎn)生共鳴，這樣你才會(huì)發(fā)現(xiàn)讀書(shū)的樂(lè)趣，否則這本書(shū)對(duì)你的意義不大
6.  看半個(gè)小時(shí)就要留半個(gè)小時(shí)思考，做筆記，不要光看不想不記。
7.  讀完一本書(shū)后，如果覺(jué)得是好作品， 第二遍才是真正的閱讀（這點(diǎn)我也沒(méi)養(yǎng)成好習(xí)慣，很多書(shū)也都是只讀過(guò)一遍，希望以后有時(shí)間可以把好書(shū)重新讀一遍）

交友

自己因?yàn)樾愿癖容^內(nèi)向，交朋友一直是一個(gè)很大的問(wèn)題，沒(méi)有和一些優(yōu)秀的人做成朋友，也因?yàn)樽约旱男愿竦脑騻^(guò)一些人， 這里說(shuō)一聲對(duì)不起，希望2018, 那些生活解決不了的問(wèn)題， 讀書(shū)能給我們最好的答案。

讀李尚龍老師的《你只是看起來(lái)很努力》看完后真的很羨慕他，這本書(shū)從生活思維夢(mèng)想講到愛(ài)情，友情，親情到讀書(shū)，講到自己的教育經(jīng)歷到電影經(jīng)歷，再到寫書(shū)經(jīng)歷，身邊更是有一大群交心朋友，看完后觸動(dòng)很大。 一想到初高中的茍且，唉，都是淚啊，之前以為自己不快樂(lè)是因?yàn)樽约合氲锰?，現(xiàn)在才發(fā)現(xiàn)自己不快樂(lè)，是因?yàn)樽约核伎嫉奶?/code>，然后一直麻痹自己在玄幻小說(shuō)的世界里。 垃圾玄幻，毀我青春啊！， 發(fā)誓再也不看玄幻小說(shuō)了，嗚嗚嗚...