写在前面

2021 一年走下来,感觉就好像走到了人生的又一个拐点,跟高三那年一样。

2021.12.28 更新了个寂寞

2021.12.31 凌晨更新

考试背不完了,事情忙不完了,太想摆烂了,等 1.6 去松山湖找鹏神玩回来以后再更新完整版

2022.1.12 正式开写

rm flag ; touch flag

惯例这里放着自己在新的一年里的目标与期望,同时也对上一年的 flag 进行总结

2021 年都说过什么蠢话呢?

  • 好好吃饭,好好上课,好好睡觉,务必做到

  • 转型二进制选手,web也不能落下

  • 学会做开发!学会做开发!学会做开发!!!

  • 提高学习效率,尽量少熬夜,不要再困倒在厕所门口的垃圾桶旁边了

  • 多读书,同时也要做读书笔记,不然看了就忘,没用

  • 争取大二暑假结束去找个实习

  • 多打比赛,争取多拿几个奖,争取进一次大比赛的线下赛,两次三次更好!

  • 抽点时间出来打游戏陪陪自己,不要只买游戏不玩游戏

  • 锻炼身体

本以为会有大部分完不成,但是回顾下来居然也完成了很多

在生活上,去年大部分时间还是有好好睡觉,少部分时间作息失调,考试前几天还是因为拖延症要半通宵来赶,但是自我感觉学习效率和方法有进步。虽然最后还是因为各种原因没有时间和精力玩游戏,但是也陪学长完整通关了一周目的《双人成行》。比较遗憾的就是没有好好锻炼身体,暑假留校坚持跑了半个月步又因为拖延症断掉 : (

在技术上,确实转型成了一名半吊子二进制选手,也跟师傅做了个 fuzz 的小项目,有了自己的一点小理解和之后想要研究的方向(🍎),但是还是比较菜。在一堆大作业和课设里,也学会了一点开发,不至于要别人带,自己也能够 C。同样比较遗憾的是难得进的两次线下赛,一个蓝帽一个国赛,都在广州,然后广州就疫情,线下改线上,两路摄像头是真的蠢,可能是我太霉了 : ( 。至于为什么没找实习,因为那时候打算跟扫地僧学长一起去一个毕业学长的公司,最后扫地僧咕了,我也摆了

新年整新活

  • 好好吃饭,好好上课,好好睡觉
  • 克服拖延症
  • 拿下一台 macOS
  • 空闲时间继续学二进制,尝试复现一些🍎的漏洞
  • 过大四体测
  • 装修好自己的房间
  • 养成一些良好的习惯,比如早睡早起、跑步/散步/快走
  • 身体恢复正常

2022.1.17 更新

多的不说,新的一年继续努力!

上半年

上半年相对下半年来说忙一些,因为课是真的多,还有一些项目和比赛。也正是在上半年,突然冒出的考研苗头让我一直在纠结,也经历了一段非常非常迷茫的时期,甚至怀疑过自己是否适合继续搞技术。为了不让自己胡思乱想,只能是想办法让自己忙起来,先做好手头的事,所以上半年的成绩还可以,没怎么逃课和摆烂,还水了点比赛和项目。

2022.1.18 更新

关于我为什么考研,水了一篇《为什么一个技术仔决定走上考研路》,其实也是从开始到决定的心路历程和思想斗争

方班广交会众测

第一次打,感觉就是挺水的,估计也是打的人少(连我扫地僧师傅都没参加)加上审洞的人有点摆,总结就是逻辑漏洞比较多,最后交上去三个逻辑两个敏感信息泄露,还混了个全国第三名和一张证书,也拿到了职业生涯内最多的一笔奖金,有将近 1800,这笔钱最后成了 iPad pro 的一部分。下半年的没有打,因为那天忙小班的事情忙了一天,不过下半年规定同一学校不同的人不能交同一个洞,大家卷来卷去就是看谁提前踩点和拼手速了。

最后学院还专门搞个海报摆出来,说实话真的有点夸张了,实在是名不副实,当时我的 web 水平已经停住好久了,逻辑漏洞都是现学现挖的,搞得我都不好意思在五教一楼那边走。

害羞羞

某公司 fuzz 项目

第一次跟公司合作做项目,第一次签劳动合同,第一次线上实习,第一次感受到现实,第一次挨社会的毒打,第一次实习赚钱(1500,也成为了 iPad pro 的一部分)。

这么多个第一次堆在一起,说实话是有点紧张的,每周的例会都是唯唯诺诺,工作内容比较简单,复现了一些被测程序的历史漏洞,搭 winafl 来跑了一下,找了一下被测程序的历史版本,学了一些 fuzz 相关知识,研究测出来的 bug 并想办法批量产生能造成此 bug 测试用例,仅此而已,但是 fuzz 对我来说是新东西,以前听过没搞过,但是还好有 sivona 师傅 : ) 。最后仅仅测出来一个 bug,测试用例把程序的栈用爆掉了。

虽说初衷是重在学到东西(虽然最后学到的东西完全是自己自学到的),但是压价压工时还被怀疑真是让人又气又无奈,本来挖洞这种东西就是有一定的时间成本浸没但是不一定有实际产出,加上大家都还需要付出一定的学习成本,最后报上去的工时被线上实习 + 与实际产出不符为理由压下来,还被老板批评。

sivona 师傅说表示理解,社会就是这么现实,毕竟人家也有理由,线上实习也看不到我们实际在干嘛,二进制漏洞挖掘本身也是有点看天赋,找 100 个人挖,可能还不如一个人的输出高。

下半年听说这家公司已经跟桂电达成了比较深的深度合作;听说这家老板非常喜欢用桂电的学生,理由是好用不贵;听说下半年又有新的项目找了一些学弟学妹去。我没有参与,也跟我没啥关系了,因为这时的我已经是一个考研🐕了。

广西护网

这次的成绩不太好,感觉就是一年比一年难打,能进去内网的队伍直接内网遨游,突破不了的就只能坐大牢摆大烂,最后好不容易 sql 梭到一个进去了,因为不会写免杀马 思路就又断掉了。

粉饺真好吃

萝卜干真难吃

属于是故地重游了,定的酒店跟去年是同一家,甚至主办方发的饭都跟去年一模一样(尤其是南宁那不咸不淡的萝卜干),但是今年是跟学弟学妹一起,最后结束的时候大家还一起海底捞,挺开心的。

跟学弟恰烧烤

最后一天海底捞

期间还跟在西大的高中同学小聚了一场

老友聚餐

此外还认识了在桂林网安的学长,和梦极光蒋学长吃饭还见到了协会曾经的 ming 神,跟前辈们聊天、讨论也学到了不少东西,总的来说还是很有意义的。

跟扫地僧学长买彩票还中了不少,虽然最后都是亏,但是好歹中过奖。

好运连连

离别时刻

护网回来就又到了每年的毕业送别学长学姐的环节了,今年毕业了一对学长学姐,豆子爹去了菊厂,豆子妈去了鹅厂,小豆子一度成为贵协身价最高

可爱的小豆子

记得很清楚的是那天有人玩密室逃脱中途被吓得不行了叫撤退,记得那天澳门酒家的饭菜很好吃 吃的很饱,记得那天 KTV 大家一起唱歌很开心,不过记得最清楚的是最后跟学弟和学姐去屋顶喝酒,学弟喝醉了跟我一直说要努力打 CTF,明年要进强网杯线下,还说拒绝了找上门来的 py,2021 最感动时刻莫过于此,当时差点就哭了,最后从校门口两个人一歪一倒相互搀扶回去进门就倒下 想想就好笑。

不知不觉就成了协会的老人,今年六七月份又要送走 18 级的师傅们。每次都是悄悄的大家就走了,第一次送 16 级的时候大一,不懂怎么面对,一个人 emo 了很久,现在想想,毕业了又有什么关系呢,他们永远都是我的师傅跟学长学姐,不管在哪高就,我们各自努力,峰顶相见。

下半年

下半年学技术的时间比较少,基本是晚上才有空自己看看书和视频对着调一调,没有太多收获,一是因为这个时候的我已经决定考研了,纠结了很久没想到决定下来考研只是一瞬间的事情,一部分时间花在了收集考研资料和复习高数上,二是因为当了助班(助理班主任)很忙。

跟着姚老师有饭吃

生活总是这么多姿多彩,姚老师 yyds

添福楼吃自助素食

无名风景

家中干饭 + 桂林博物馆一日游

桂林市博物馆大门

家中干饭告别暑假

微姐做的菜

家中包饺子 + 干饭喜迎新生和新学期

大家一起包的饺子

西大比赛请大伙吃日式烤肉饭

非常好吃的烤肉饭

招新

首先放上贵协的 2021 招新宣传片,点击直达:【桂林电子科技大学】信息安全协会2021招新宣传视频

今年招到了三个学弟两个学妹,感觉都挺聪明的,人也挺好的,就是有点喜欢摆烂。

助班生活

当助班是大一就有的想法,现在也终于过了面试当上了。那么为什么想要当助班呢?

一是受我当时助班的影响,觉得这确实是件比较有意义的事情,二是转专业来三院以后没有交到信安专业外的朋友,这是个认识新朋友的好机会。

那么实际情况如我所愿了吗?

只能说如愿了 90 %,其实受网络上摆烂和躺平风气的影响,加上现在各个家庭里面生活条件好了,都是少爷小姐,现在的年轻人真的挺难听进去别人说的话的。不过好在我本来也没打算去说太多大道理,相比较让大家“口服”,我更希望大家“心服”,所以犯错、挂科、逃课逃晚自习我都不说,相比较其他班也很少抓,我只会跟大家说清楚奖惩情况,毕竟都是成年人了,做事想不清楚没关系,犯错挨叼、承担后果了就知道吸取教训了。而躺平这一点让我感触最深的是在一次其他社团聚餐上,问新来的几个 21 级新生以后打算做什么工作,几乎都是回答想考公务员或者考研,极少数想进大厂,感觉跟我大一那年是相反的情况。

对我带过的两个班来说,自我感觉是尽心尽力了,能做的能说的都做了说了,虽然还是没啥反馈也一堆人挂科摆烂,只能是希望大伙有一天会突然开窍吧,反正下个学期肯定是全身心投入考研了,自然是没太多时间管了。

想认识新朋友倒是挺成功,当助班以后认识了很多同级的“同事”,跨年还收到了礼物,挺开心的。

跨年

深夜奇遇

2022.1.16 更新 ,这是一段零碎记忆,但是事后也思考了蛮久

某一天团体辅导后跟新哥带小班去后街吃宵夜喝酒,十二点多打算走的时候,突然有一对情侣把我们拦住,那个女孩子醉得胡言乱语缩在一个店铺门口的角落,男生求我们送那女孩子回宿舍。本来是不打算多管闲事的,但是确实夜深人静店铺都关门了,有点不安全,想着能做点好事就做点好事,就答应了。

最离谱的来了,一路上这个女孩子就一直说那男的怎么怎么不喜欢她,不公开也对两个人的事也不上心,非常冷漠,还说自己是很卑微很卑微的舔狗,只有喝醉了才敢说这些话,那男生就跟着后面走,估计也是喝了点,不怎么说话,就一直说“今晚你喝醉了你说什么我都不会放在心上的”。一开始感觉像是渣男骗了小妹妹的感情,但是两个人越说越多,女孩子说自己前几天才刚跟另一个学长分手,跟学长在一起得很快分手也很快, 以为对方很喜欢她结果发现是在骗她感情,分手后又马上跟现在这男生在一起了一个星期。一问年级,发现两个都是大一刚来的小屁孩,还是同班同学来的,刚大一就喝酒到半夜,搞这种事情,要是我带的新生我高低得整两句。

最后走到宿舍门口,这两个人突然说要谈谈心,跑宿舍门口的停车场找个地方坐了下来就叫我们走,我们直接当场异或???????加上本来跟新哥也喝了点酒,听到后面感觉没意思了,就没打算继续管他俩,扫了个车溜了。

那么为什么这事会让我若有所思呢

第一是我对舔狗能有共情,感觉这女孩子挺可怜的,第二是觉得刚来大学的新生,本来有更多好玩的事情,非得沉迷谈恋爱,还搞得这么狼狈,好好学习不香吗,参加点社团不好玩吗,出去吃点好的在桂林玩玩景点不舒服吗,高数学会了吗?第三发现现在谈这种快餐恋爱实在是太容易,好像感情突然一下子就变得廉价了,唉。

后来还反思了一下自己的恋爱观,毕竟时不时也会在某个深夜 emo 一下子。

师大之旅

ctfshow 开环境重复打同一道题 + 练习输 sqlmap 指令速度,慢的罚俯卧撑 快的奖励 100 块 + 夏天全身军训服 + 宾馆变宿舍(无床上用品)。

纯纯坐牢几天,不想过多评价,只能说师大的妹妹真好看,食堂真好吃,校园真大,纪念品有点贵。

西大奇安信杯

这回不是参赛选手,但是看学弟们坐牢也挺难受的。去年是打 CTF,没想到今年直接变打靶机渗透,搞得二进制学弟直接变饮水机管理员,打 web 的学弟也没怎么打过靶机,只能是现学现卖。

但是也不完全是坏事,学弟们自闭回来勤奋了好多,希望明年不管是 CTF 还是打靶机都能拿好成绩。

教育护网

很幸运能在进入考研复习前还能打一次护网,这回摸进了内网,成绩也比较可以,有三等奖和 1000 块,不幸的是我到的第二天就开始感冒发烧,一个同队师傅提前回学校准备考试。

这回收获很多,首先是感受到了广职门口的夜市生活,吃到了还可以的猪肚鸡、烤鱼和炒螺。最让人惊讶的是,那边的烤鱼价格被同行们卷到 28 块一条。

猪肚鸡

烤鱼

其次是觉得这次护网的整体安排,不管是教育厅还是广职都非常的重视,从地铁站安排学生和大巴接送,到安排协议酒店、到校内场地布置、开幕式、以及配发的渗透大礼包,都能看出是有准备和设计过的,希望以后越办越好。

欢迎入住

开幕式

渗透大礼包

第二届梦极光杯(校赛)

同样,这次也不是参赛选手,而是负责整个比赛的环境搭建、运维和其他杂活。动手实操中学到了一些 docker 知识,因为害怕把正式用的服务器搭环境搭乱掉,用自己的学生机和虚拟机搭过了才敢往上实操,纯纯菜鸟。明年想出题试试,攒了一点折磨学弟的好想法。

协会里的学弟们挺争气,拿了线上线下双第一,赛后也及时复盘没有做出来的题目,好事,可以放心滚去考研了。

矫情的说说

2022.1.15 更新

结束,准备翻上去写 2022 的目标吧