2023年过去了,很难形容这一年的感觉,真要说的话,就是不知道答案的问题越来越多。
目前的主要矛盾是研究生毕业的难度似乎一年比一年大,目前毕设也开始弄了。有时候来到教研室,虽然在工作,但是工作时却没有以前的干劲。虽然我也知道这玩意得实践才行,但是开始做的时候又会有一种虚无感。虽说也可以将这个看作是一个挑战,但是似乎并不是那么有意思,也不是很好玩,但是还是努力提起干劲去学习吧。又想到24年就开始找工作了,似乎技术方面也得继续加紧学习。
技术上今年主要还是学习了java还有codeql以及打了一些比赛。但是现在技术上的一些小成果不能带来那么多快乐了。但是虽然现在技术有提升,但是当取得一些成就的时候也没了之前一开始的兴奋了。这种感觉最直观的体验就是今年9月多想去整个cnvd的证书,然后就去找了两个能找到源码的系统进行代码审计。审计出来了两个水洞,后续也就是顺理成章的拿到了cnvd证书。这个流程的感觉就是原来证书确实拿起来不算难,但是似乎对于自己的能力也没有太大的提升,可能技术上能获得的一些证书啥的当能得到的时候已经是个体力活,技术上学习和提升获得的快乐在之前的时候已经得到了。今年倒是还继续在ctf一线打比赛,xctf打了几场,ctftime上的国际赛也打了一些。国际赛的web方向感觉前端的题目会多一些,学到了一些xs-leaks的知识。名次比较好的是nepctf的个人赛是21名,拿到了三等奖。研究生的国赛ak了web方向(可惜没有队友)。今年的强网杯继续上网先锋(啥时候能进次线下啊),年末打了铸剑杯,个人体验一般,都是渗透和hw。当时的感觉就是如果放在之前我一开始去打的话,会觉得这是个非常有意思的实战环节,但是现在有时会感觉这很偏向体力活和运气。我又是个很不喜欢用扫描器做信息收集的人(因为感觉一下子那么多请求,发包太多了),所以在打这种项目时常常体验不佳。如果是做代码审计,可能还会比较有意思。在代码审计上,人工对于sink和source的查找速度感觉很可能后面要被静态审计的工具超越。今年也对codeql进行了学习,codeql目前来说麻烦的地方就是在于编译数据库以及一次只能一个数据库,所以会导致可能有的时候会漏掉路径。但是在java的代码审计上,引入的jar包里面的方法就非常庞大,后续再想着人工进行审计的难度和耗时肯定大大增加。稍微学了下云安全的知识,但是目前还没有深入了解。域渗透的实战稍微少了些,但是对基础概念进行了学习理解。24年的话,技术上也没有特别的要求,首先希望是把毕设完成吧,解决主要矛盾。其次就是对云安全进行深入学习以及域渗透准备做htb靶机进行学习。
生活上今年完成了之前的几个计划,登上了冰晶顶,爬上了圭峰山,也差点迷失在塔峪里,在紫阁峪的雪地里与熊爪印不期而遇,也在沣河边安逸的休憩。徜徉在秦岭的山脉中,自然的狂野与美丽并存。冰晶顶在一些户外团队的标星是5星困难,但是当时第一次开始徒步登山的我们一行三人最终还是登顶成功了,虽然真的很累,回去直接躺了。在这次之后,开始买了一些登山鞋和登山杖的户外装备。塔峪是最危险的一次,天黑了还没有走出山林(当时还没有头灯,当时同行的队友直接变成一次性队友),这次塔峪穿越之后,购置了头灯。圭峰山是养生徒步的开始,第一次在山顶煮了火锅吃,热乎的东西吃起来还是舒服。冰雪中的紫阁峪宛如童话世界,走到后面,雪地上的脚印只剩下了兽径,类似鹿或者牛一样的蹄印在雪地上渐行渐远。最后看到了类似熊的脚印,安全起见就及时下撤了。本意是想走到大瀑布那去看冰瀑,但是最终还是选择了点到为止。其实在爬山上,我很不喜欢原返的路线,因为要把一样的路线走两次,想想似乎就有点亏。但是这次的原返却决定的非常合理,出山时恰好天黑,避开了摸黑下山的风险。可能量力而行,打道回府未尝不是上计。23年末的时候报考了摩托车的增驾,24年初的时候也顺利拿到了驾照。尝试跑了六公里,发现配速也还能说得过去,一公里大概5分半的样子,最后一公里的冲刺能在4分多一些。在考虑后面是不是得坚持跑步,稍微锻炼下身体,感觉目前的体重从研一之后就没减下来了。记录过一段时间的日记,但是到后面就没坚持下来了。户外还是得先准备好装备,好的装备有时可以保命。24年的计划是去一趟太白山,登顶拔仙台,尝试鹿角梁露营一次,再去东梁看一看。摩托车骑行往返60公里以上的旅行一次。把体重控制到70kg往下。(有机会的话,多攒一些钱,升级装备,更快乐的玩耍)
文学的读书上今年看完了余华的《文城》,《我们生活在巨大的差距里》,重读了米兰·昆德拉的《不能承受的生命之轻》,正在读卡夫卡的《城堡》。《文城》这本书其实很有意思,这本书并没有后续写林百家的后续故事,而是以林祥福的下葬作为结束。《我们生活在巨大的差距里》是杂文集。《不能承受的生命之轻》则是一种和解的寻找,轻与重的不停转换,没有了重自然也就没了轻。读《城堡》的原因是因为之前网上刷到过《城堡》的情节,近在咫尺,却又无法进入的城堡。今年看到了这一篇的随笔《你所尝试的一切终究是徒劳》,其实确实有这样的感觉。有点像初中的那篇课文《在山的那边》,走到山顶之后,才知道后面只是另一座山,海仍然不见踪影。以他人为目标的提升,就算到了他人的高度也会怅然的发现自己仍是自己。也许有时沉迷于技术上的提升也是一种对现实的逃避。如何将工作,技术,生活三者平衡自洽可能才是关键。
23年尝试了不同的事物,原来能给出确定答案的问题随着经历的变化答案也渐渐变成了我不知道,也许很多问题本来就不存在答案。也在此感谢23年陪伴我走过的大家。24年希望可以跟着感觉走,生活着更加率性,少想多做。