今天大創(chuàng)終于結(jié)題了， 感覺可以輕松了一些恩尾，馬上2017就要結(jié)束了， 在這一年里經(jīng)歷了很多事情挽懦，感覺必須好好總結(jié)以下翰意， 迎接一個更加好的2018。

大創(chuàng)

我的大創(chuàng)基本是在寒暑假做出來的信柿，寒假做了一個web界面冀偶，比較簡陋， 當時只是看了兩周flask渔嚷， 然后花了一周寫出來进鸠，寫出來后還是很有成就感的，暑假期間我又打算不用web界面形病，寫了一個命令行版的S7scan, 在8月份的時候斷斷續(xù)續(xù)的寫完了客年，總體來說，寫這個命令行版的S7scan 學會了很多漠吻，包括Python如何寫一個項目量瓜，項目架構(gòu)的設(shè)計都是自己去研究了別人的架構(gòu)然后給自己的項目設(shè)計的，之后就是各種功能組合在一塊途乃，用一個argparse的subparser功能分了七個子模塊榔至。

后來看了chybeta師傅的CmsPoc的github項目和創(chuàng)宇的pocsuite， 感覺架構(gòu)還是不太好欺劳，準備今年寒假對代碼再重構(gòu)一下唧取。

不足:

1. 最大的不足之處就是沒有分配調(diào)動好每個人的任務， 項目本來有5個人划提，但是其他人對這個項目基本沒有參與進來枫弟，我自己沒有給他們分配好任務，也后悔沒有好好學一學git 來配合團隊合作鹏往，發(fā)現(xiàn)git真的是一個好東西啊淡诗。

2. 強烈建立做項目一定要學習git, 否則項目管理特別麻煩。今年我自己的安卓實驗就是用的git和室友一塊開發(fā)的伊履，在這個過程中學會了git的分支操作韩容，版本控制以及github的團隊管理等等， 感覺特別強大唐瀑。

3. 大創(chuàng)經(jīng)費最后結(jié)余8千多群凶，就買了幾本書，感覺這是一個賠本的買賣啊哄辣，大創(chuàng)其余時間一直在大創(chuàng)答辯请梢，好在這部分一直是林哥在弄。 之后應該不會申大創(chuàng)了力穗。 或許理解了學長之前說過的"垃圾大創(chuàng)毅弧，毀我青春"(笑哭)， 看到大二學弟們開始忙著準備新的一年的大創(chuàng)了当窗，我并沒有說什么够坐，我深有體會，大二的時候沒經(jīng)歷過大創(chuàng)都躍躍欲試崖面，熱情滿滿元咙，或許這就是注定好的一劫，只有經(jīng)歷過方能圓滿嘶朱。

學習

• ctf

  這一年是我最有收獲的一年蛾坯，在學習狀態(tài)上也達到了一種高峰，2017年初的時候我信心滿滿的立下了幾個flag, 也都基本就實現(xiàn)了疏遏，加入團隊脉课，并和團隊一塊打比賽的時光是我很難忘的快樂時光，感謝團隊里的各位小伙伴财异，經(jīng)歷過很多次比賽后也讓我這個萌新真正開始入門ctf, 體驗ctf的藝術(shù)了倘零， 現(xiàn)在我ctf也打的比較少了，唉戳寸，有點惋惜呈驶。

• 代碼能力

  感謝我這一年來可以專心致志敲代碼， 對于信息安全方向的從業(yè)者代碼能力是一個很基礎(chǔ)很重要的東西疫鹊，大一基本沒有學習多少編程知識袖瞻，一直在玩滲透司致，大一下那個暑假才正式開始學習python編程，php編程聋迎， 到現(xiàn)在脂矫，已經(jīng)可以寫出2千多行的小項目了。 并且用php寫了一個自己的博客霉晕。 我相信代碼能力一定是一個信息從業(yè)者之后必須具備的一項特別重要的基礎(chǔ)庭再，而我也會一直不斷的去練習

• 審計

  審計是我暑假正式接觸的一個方向，ctf里面的代碼審計讓我學習到了很多審計的思路牺堰， 從可以審計一些小的cms, 到現(xiàn)在研究復現(xiàn)一些大型cms的漏洞拄轻，感覺這個方向是我很喜歡的一個方向，雖然現(xiàn)在還是很菜伟葫，但我會一直堅持下去恨搓， 但之前一直審計的sql注入， 重裝邏輯漏洞扒俯，變量覆蓋奶卓，文件操作漏洞這些傳統(tǒng)漏洞， 之后的審計我會去學習一些學習和挖掘一些新型的漏洞撼玄。 一直學習傳統(tǒng)漏洞真的會讓人迷失夺姑，不愿意去學習新的漏洞方向， 這點我已經(jīng)在滲透測試方向大有體會掌猛， 大一的時候接觸的站點入侵一般都是sql注入盏浙，上傳，數(shù)據(jù)庫備份文件荔茬，然后總結(jié)了一大堆后臺getshell姿勢废膘，各種數(shù)據(jù)庫備份getshell, 雙文件上傳，00截斷等慕蔚，大一下又學習了一大堆提權(quán)的知識丐黄，星外主機，udf, mysql提權(quán)孔飒，自己既沒有去研究這些漏洞的原理灌闺，也沒有去學習新的漏洞類型， 只知道玩著玩著突然失去了興趣坏瞄，就轉(zhuǎn)向了ctf了桂对， 一段時間后回頭一看之前學過的滲透技巧，發(fā)現(xiàn)基本都out了鸠匀， 現(xiàn)在刷src都是一些xss, xxe,邏輯漏洞蕉斜，移動平臺漏洞，ssrf 等姿勢。 引以為鑒宅此，希望我在審計方向多去學習一些新的漏洞原理机错，多去研究底層深入的東西，而不留在表面父腕。

讀書

人丑就要多讀書毡熏， 這學期看過的書有尹毅的《代碼審計》，余弦的《Web安全大揭密》侣诵，《刻意練習》，李開復的《人工智能》狱窘，劍圣喵大師的《優(yōu)秀的人杜顺，從來不會輸給情緒》，采銅的《如何成為一個很厲害的人》蘸炸，高銘的《天才在左躬络，瘋子在右》，李尚龍老師的《你只是看起來很努力》搭儒。

看起來好像專業(yè)書籍沒讀幾本穷当，大都讀的是勵志書（大佬勿噴），哈哈淹禾， 這種書籍最近發(fā)現(xiàn)特別適合我這種讀書少馁菜，容易迷茫的人。 學習到很多為人處事铃岔，生活習慣汪疮，閱讀方式，時間管理毁习，目標計劃等這些東西智嚷，對一個的成長還是非常有幫助的。

我也是這學期發(fā)現(xiàn)讀書的樂趣纺且，現(xiàn)在睡覺前都在宿舍讀半個小時盏道，一周一本。 高中讀書大部分是功利性的閱讀载碌，為了應試教育去讀了許多《紅樓夢》猜嘱，《巴黎圣母院》《蛙》《圍城》.., 都是一些名著，但這些名著不好嗎恐仑？ 并不是這些書籍不好泉坐，而是自己境界感悟太低，無法理解作者的情感裳仆，通常一本書都需要自己看一個月來能看完腕让，而且看完后面的就忘了前面的內(nèi)容，也不會去做筆記之類的特別粗糙的閱讀。

分享一些閱讀的好習慣:

1.  強烈推薦指讀法纯丸，并一定用手指偏形，可以用一些鉛筆去指著讀，這樣你讀書的時候眼睛就不會太累觉鼻，之前都是用眼睛一行一行掃讀的俊扭，但一個小時下來后，眼睛干澀發(fā)疼坠陈，特別難受萨惑， 如果想要更快的閱讀方式，還需要一些其他技巧仇矾，比如不默讀庸蔼，一次讀多個字（掃讀）等
2.  看書的時候要時不時去翻一下目錄和標題，明白這篇文章贮匕，這部分內(nèi)容大概講的什么主題姐仅，否則你會發(fā)現(xiàn)你讀下來后都不知道作者中心在哪，特別尷尬
3.  一本書不要超過一周讀完刻盐， 否則時間太長了的話容易讀了后面忘記前面掏膏，造成無效閱讀
4.  一定要每天專門空出一個時間片來讀書，要把這個當作一項日常任務去完成敦锌，還有需要利用碎片化的時間閱讀馒疹，比如飯后，睡前供屉。
5.   看書的時候最重要的是你的感悟行冰，你的思想和作者產(chǎn)生共鳴，這樣你才會發(fā)現(xiàn)讀書的樂趣伶丐，否則這本書對你的意義不大
6.  看半個小時就要留半個小時思考悼做，做筆記，不要光看不想不記哗魂。
7.  讀完一本書后肛走，如果覺得是好作品， 第二遍才是真正的閱讀（這點我也沒養(yǎng)成好習慣录别，很多書也都是只讀過一遍朽色，希望以后有時間可以把好書重新讀一遍）

交友

自己因為性格比較內(nèi)向，交朋友一直是一個很大的問題组题，沒有和一些優(yōu)秀的人做成朋友葫男，也因為自己的性格的原因傷害過一些人， 這里說一聲對不起崔列，希望2018, 那些生活解決不了的問題梢褐， 讀書能給我們最好的答案旺遮。

讀李尚龍老師的《你只是看起來很努力》看完后真的很羨慕他，這本書從生活思維夢想講到愛情盈咳，友情耿眉，親情到讀書，講到自己的教育經(jīng)歷到電影經(jīng)歷鱼响，再到寫書經(jīng)歷鸣剪，身邊更是有一大群交心朋友，看完后觸動很大丈积。 一想到初高中的茍且筐骇，唉，都是淚啊江滨，之前以為自己不快樂是因為自己想得太多拥褂，現(xiàn)在才發(fā)現(xiàn)自己不快樂，是因為自己思考的太少牙寞，然后一直麻痹自己在玄幻小說的世界里。 垃圾玄幻莫秆，毀我青春凹淙浮！镊屎， 發(fā)誓再也不看玄幻小說了惹挟，嗚嗚嗚...

2018 的展望

1. 有一個小團隊， 可以一塊學習缝驳，一塊玩比賽连锯，一塊分享喜怒哀樂
2. 關(guān)于考不考研的問題，我之前也糾結(jié)了很久用狱，現(xiàn)在我很明確运怖，我需要的是一個改變，在合適的時候做一件合適的事夏伊，把它做到極致摇展， 如果最后失敗了，你能夠問心無愧的說：“ 我曾經(jīng)奮斗努力過溺忧，我并不后悔” 咏连， 年輕為什么要害怕失敗，大不了大器晚成鲁森。
3. 18年我希望自己去讀一些文化祟滴，歷史，民俗歌溉，科技趨勢類的書籍（名著小說暫時不看垄懂，境界太低）， 堅持讀書
4. 找到一個好的實習。
5. 活得快樂一些埠偿，提高每天的幸福感透罢，列一些好的習慣，然后堅持一年冠蒋。
6. 過去的已經(jīng)過去羽圃，18年我希望交到一些更加好的朋友，而我需要做的只是努力提高自己的技能水平和思想境界抖剿，你是什么水平朽寞，你接觸到的圈子就是什么水平
7. 多挖一些漏洞，在這個漏洞為王的時代斩郎，沒有漏洞出去找工作跟沒有顏值出去找對象一樣可怕脑融。

分享出去并不是矯情，而是希望在2018, 我們一起努力缩宜。