寫在大二結束

前言

不知不覺一年又過去了，又到了寫總結的時候。自從大一結束寫了一篇名為寫在大一結束的文章之後，我就在想當我寫寫在大二結束時我的狀態會是怎樣的，會有什麼樣變化。不曾想過，時至今日筆者雖然感覺有很多話想說，有很多事都想記錄下來，但是卻突然又不知從何談起。

文化課

看著這個小標題，突然不知該如何總結我大二這一年不盡人意的文化課結果(雖然確實自己平時也沒有好好聽講)。總的來說是基本已經徹底和保研是徹底無緣了，考研的話基本上是不會去考慮了。不過好在每門也能勉強穩定在80分左右，並沒有出現掛科的現象，這也許就是最大的幸運了，233。

CTF & RW

由於沒什麼基礎，感覺CTF這塊一直沒能打出什麼好的成績。面對師傅們出的各種各樣的題，小弟我愈發感覺跟不上大師傅們的步伐。再加上搞實戰的原因，也感覺自己與CTF越走越遠。但是通過CTF，我認識了很多一樣對CTF，對二進位制安全感興趣的師傅們，能與他們共同努力也是人生中一段精彩的旅程。此外，幸運的是，在大二這一學年的末尾，參加 XCTF-饒派杯車聯網安全挑戰賽時，在強力隊友的帶飛下，終於拿到了人生中第一個冠軍。

從大一下開始學習 IOT安全之後，一直把自己的重心放在漏洞挖掘這一塊，偶爾心血來潮也會寫一些輪子(沒啥用的輪子)。也嘗試寫過 fuzz，不過經常在中途就感到自己這個fuzz是多麼的辣雞，於是它就夭折了。從挖一些簡單洞，到逐漸可以獲得一些中大型廠商的致謝，再到可以拿一些 bug bounty，確實會讓自己產生一些小小的成就感，感覺有一點 nice。不過深知自己距離那些真正的大佬，仍然存在著遙不可及的距離。當然除了IOT，我也有著其他感興趣的方向，如windows，瀏覽器等。所以，不出意外的話，從這學期開始，我會去嘗試一些其他的方向，希望能有些不錯的收穫。也希望能在這個學年寫出一個正常的 fuzz，能不能出 crash先不考慮，最起碼能用起來。

暑期實習

由於沒背過面經，面試時結結巴巴，很多問題都答不上來，不過好在運氣爆棚，獲得了去長亭科技實習的機會。左邊坐著某紅隊大佬，右邊坐著我的 leader（exp師傅，真超級全能選手，啥都會的那種），夾在中間的我總顯得格格不入。總的來說，長亭技術研究氛圍確實超棒（零食也很好吃）。雖然僅在這裡實習了短短兩個月，卻學到了很多東西，也有機會做了很多有意義的事。比如，成功挖到第一個大型工控系統的RCE，在天網杯中跟著大哥們挖到了自己第一個想挖了很久卻一直沒機會挖的印表機上的洞，也學到了和木馬免殺有關的一些知識等等。再次給長亭的研究氛圍點贊，如果你也對安全研究感興趣，長亭科技絕對是一個很好的選擇。

戀愛

未來憧憬

能和物件一直走下去，實現一個 fuzz，拿到更多的 bug bounty。。。