前言最近在整理东西的时候,发现了很多以前记录的点滴,一想到现在已经转行了,心里还是有点感受的,以前的日子并不好过,摸爬滚打也过来了,真人真事,只是合并记录了下,未打广告,每个人都有每个人的生活,逃~。
2017年求职记录15年初识黑客技术,觉得就是那么迷人,发现了另一个世界,充满了挑战,后来,合天网安实验室上线了。立马去注册了,慢慢地进行着学习。生活里不会总是那么顺利的,专业的限制,我是电子信息工程的学生,自然在计算机这个领域是很弱势的,课业紧张,没有啥时间去学习安全。总是在那么一个难得的午后,去静静的坐着,面前就是一个小小的笔记本屏幕,然后就是一个下午。除去16年身体不适带来的影响,花在这个上面的时间太少了。其实对于现在的自己,仍旧还是一段漫漫学习之路。
17年上半年,开始学习网络知识,学完了CCNP,后面又死磕linux系统学习,15年就使用了linux系统,不过,基础差的不行的我还是坚持了这一个月的磨砺。接着,学习web安全,工具党,脚本小子,这应该是很符合自己的标签。听从别人的建议,挖漏洞,提交漏洞,写技术文章,满满的自豪感,每一个热爱技术的人都会有这样的感受,CNVD提交的漏洞通过了,freebuf投稿也发布了,每一次的第一次都是那么的激动。
大四了,试一试吧,正好合天的公众号合体智汇推出了人才服务,抱着试试的心态,给他们投去了自己的简历,当天晚上投递,第一天的上班时间立马就给出了回复,根据自己的简历内容,帮我推荐了多家企业,正好,斗象科技那天下午就立马打来电话进行了解,并决定第二天下午三点进行电话面试,第一次面试嘛,紧张的不行,准备了基础的安全知识。就这么进行了30分钟的电话面试,挂断电话,觉得自己发挥得不行,感觉没戏了,过了20分钟接到了一个电话,没想到竟然就通过了。freebuf自己15年就关注了,这次能在漏洞盒子实习,觉得自己的运气是真的很好,也很珍惜来自不易的机会。当我写下这些的时候,我依然会想起那个午后,那30分钟的交流。也许安全的路上少不了坎坷,但至少你是快乐的做着自己喜欢的事情呢!感谢合天给了这次机会。
2019年再回顾记录这里我想写一点点,真人真事。 高考结束,做完手术后,休息的日子里,8月初就买了笔记本准备为大学的学习提前做点准备,之前没怎么接触过电脑,就去搜索了下,那会对于计算机可以说是小白,听说“网上冲浪”这类词,想着互联网可能是个具有丰富资料的宝库,自然就搜怎么学写程序。然后一搜课程,有《c语言程序设计》,哒哒哒,自然就开始看视频学习了。刚开始网上搜教学视频,就搜到了一些非常模糊的视频教学(后来的我发现油管里的视频真的清晰,IT类的特全,只是全英文,吃不消。。。:),因为大多是某酷某艺上的在线视频,有些还要收费。我一直坚定地认为互联网是免费的,所以立马去找啊找,最后发现了一个在线视频,顺着视频里的网址,来到了自学去网站,那会论坛里讨论很活跃。这里我要感谢下那个站长,现在网站已经没了。但确实是一套很不错的c语言自学视频,虽然前期的环境搭建使用可能不适合初学者,我在这里吃了一点亏。 教程开始就使用gcc作为c语言编译器,编辑器使用notepad++,就好像直接使用记事本写java一样,没有VC++6.0哦,我下好了gcc本地包配置Windows系统变量花了好久的时间,那会真的不懂,最后实在没辙了,就一直对照了视频里操作一步步弄,但一直不成功,确实很让人没信心啊,感觉学计算机好难好难。那个视频里说需要加分号,我一直都出错,最后还是解决了,黑框框里输出和视频里的操作输出一致的时候猛得感慨今天我真的学会了点计算机。 很多人的第一个程序是打印“hello world!”,我是打印出“www.zixue7.com",因为这个是那个网站的地址(不是广告啊,所以说启蒙很重要)。就这么着,算是开始学习c语言了,作者参考的书籍为《C primer plus》。 使用本地的gcc与notepad++就像直接在linux下进行c语言的学习,这个难度对于初学者来说还是很大的,我一直觉得这里有点问题,不过幸好后来是克服了,这是那会一年之后的感悟。 后来就是很平常的写一些小程序,这里就不再过多描述了。
时间来到大学的日子,加入了电子设计协会。其实大学里学长学姐很不错的,能给你指点一下,少走弯路。 由于我自学了c,所以自然下一步就是电子专业的最重要技能了《单片机》,作为电子专业开口闭口就会提及的名词,它的名气确实非常大,因为软件的灵活性很强,更能适应产品的更迭,其次就是学软件门槛低些,硬件需磨练属于内功。 先学习了51单片机,当然这款单片机网上资料非常丰富,学习的门槛也就大大降低了,我刚开始就一直在想怎么就可以让它实现功能呢?是不是得写一些很难的代码。其实也是刚接触编程,自己的认知也就是大家常见的PC。它其实也算是一台PC,不过配置是很低很低的。当然运行不了win了,因为它是上世纪70年代的“pc”。
大一下有个转折点,因为有程序设计的基础,幸运地成为了学校参加电子设计大赛的种子选手了。当时由于对计算机可能更喜欢,就一门心思去码代码,去图书馆四楼计算机类书目看书,还发现最后一排里有好多有意思的书,比如“中国第一代黑客实录”书名不记得了,大致是这样的,那会想做个苦逼的coder,就没参加了,但是个人专业的学习也很努力,所幸基础可以。
大二接触了安全,其实写代码的,IT的都有个梦想成为黑客的愿景,也许是电影文化的影响,我现在记不清了,不知道在百度里搜索了什么东西,点击后进入了一个站点,那会还叫“黑客与极客”,里面的文章我真看不懂,发现有个标签是“专访”,点击后,有个视频在页面里,播放后发现是一个什么分享之类的,就是人在大屏幕前拿着话筒讲啊讲(不过现在我懂了,这是技术演讲沙龙,知道创宇一位安全研究员吧),当时真的听不懂。那会某云还未关,我注册了账号,发现是实习白帽子,发现学校使用了正方管理系统,就按正常人的想法想着能不能找到类似的漏洞?哈哈,我真的去找了,发现确实之前有漏洞,但是学校的版本很新,不得不说母校的管理员安全意识很强。
有段时间不知怎么就加了一个群,幽灵安全团队。对安全很感兴趣,什么shell、锁机、南方良精、网赚什么的,对这类新兴名词真的很好奇。整个暑假在看类似的内容,那会接触的应该是web安全范畴吧,有时候搜索相关网页会发现一个全黑色的网页写着hacked by xxx,感觉不可思议。 知乎也搜索相关的路线推荐什么的,想着目前写代码还挺喜欢的,大二试试想学习软件安全,病毒木马底层这些,自然C++成了需要首先学习的一门语言,那自然win平台的学习也是需要的。可能是专业课程太多了,又忙,学习起来总是不得劲,缺乏专注度。
渐渐地又回归到电子专业的路上了,做板子,焊接,写代码,参加比赛。大二下进了实验室,然后学FPGA,我软件比硬件强些,团队里我是主攻软件,后来校级电子设计大赛,拿了一等奖,区里的由于去外地测评现场测试没出效果,整个团队只是三等奖结束了。
那会身体就不好了,状态比较差,后来自己主动离开了实验室,算有点对不起以前指点我的老师。这又是一次转折,也许对于一个人的低谷,真的需要强大的心理来承受。
这之后的一年两年基本没法投入学习,当时的我很感兴趣,也许是眼界的问题,最终还是不尽如意。大三的半年基本算是废了,后来自己准备寻找实习工作,还好,来到了外地,就一直到了现在。
虽然生活还在继续~~~ 关于这些想总结一点: 1.专业暂时决定了你的努力方向,还是挺重要的,不然你也没时间去弄你喜欢的东西。 2.你得找准自己真正喜欢什么,不是每一个都适合,也许我自己也不适合。 3.即使大学学的很差,也许本专业也是可以让你谋生一个方向,先就业后择业。 4.运气也很重要。 5.与其相信谣言,不如一直学习。 之前写的,现在修改了一些加了些内容。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)