作者ID：冰冷的阳光，当前积分 301

信安之路成长平台三百分成员的个人自传分享，期待下一个分享的你

正好借这次机会，开始写一些文字，谈一些感想，但打开电脑，却常常无从下笔。这确实是一个很好的机会，既拓展思维，又总结这些年的经历，或许，兼以明志吧。

童年--有些人，有些事，注定只会越走越远。

童年里充满了快乐、天真、浪漫。展开童年的画卷，一幅幅场景宛如昨日，仿佛美酒，令我沉醉。童年是学校里午休时间，顶着硕大的太阳，听着知了的鸣叫和同学们玩丢沙包的笑声；是和小伙伴在雨中骑车，比拼速度时带起的水花；是追着隔壁大鹅四散而逃的“混世魔王”，也是冬天跟父亲推着小车，清理积雪额头上冒出的汗水......而这些快乐早已随着时间的流逝，存放在了记忆的深处。

在脑海中，记忆最深处的还是那份现已着了尘的童真。一个个哭笑不得的问题，稚嫩的声音，清澈的眼神……在我上初中后还时不时会逃进我的梦，用旧时光重聚的谎来骗来我下半夜枕边断续的雨。如果在早些年有人问我愿不愿意回到小学的日子，那我肯定猛地一点头，并开始自顾自地怀念起那人那物。但如果现在你问我愿不愿意，或许我只会无奈地摇摇头，也不算是否定。只是我很早之前就明白了，自从我把那眼神和笑声藏在心里之后，我就知道我的灵魂已经失去了什么东西，回不来了。有些人，有些事，注定只会越走越远。

懵懂--初中虽然调皮，但成绩不错，以市里第三的成绩考入高中

束发之年，离开了常年陪伴身边的父母，去到了市里的一家私有的中学，开始了我的寄宿学习生涯。父母提着行李把我送进了宿舍，整理完床铺，在外面的花坛陪我坐了一会。没有特别多的言语，只是说这要吃好、睡好便离开了。那一刻，我并没有脱离了父每天逼着看书学习和母亲唠唠叨叨感到高兴，少年第一次尝到了离家的愁绪。少年的心思总是活跃的，那米粒大小的忧愁，仿佛那柳絮，被风一吹，也就散了。军训开始了，也就没有时间再去忧愁。一群孩子仿佛有用不完的力气，休息一晚上就又能生龙活虎了。

少年成绩还算不差，成绩总是前十左右。这个年纪总会做叛逆的事情，有次在数学课上写语文老师留的字帖作业，当场就被抓，人赃并获。被叫到办公室狠狠的说教了一番。虽然没有受到责罚，少年也明白自己是错的，但还是让少年心里感到难以接受。跟数学老师关系就好像比路人熟悉那么一些。直到有次数学考试，数学老师正好监考。一开始老师和学生都拿到圈子都是埋头开写，互不干扰。考试后半段，数学老师写完了，开始四处看学生的答题情况。我还有最后一道大题没写，由于不太会，一直在写写画画，也没注意数学老师在身边来来回回走了几次。最后五分钟，灵光乍现，奋笔疾书，把答题过程写完后就交卷。心中仿佛是被猛轰油门的发动机一样，猛跳不停，平静了一下，在外面的走廊正好碰到去送试卷的数学老师，付老师第一句便是：最后一题做出来来了吗？我说了最后的答案。老师一下子抓住了我的手，晃了晃，感觉好像比我还兴奋。忘记了当时还说了些什么，也忘记了那道题的答案，但我记得那次握手，虽然有点懵，但心里感觉：嗯，数学老师人好像还挺好的。

不管是与这样的老师们一起学习，还是因为闯祸被骂，都挺开心。一直以来不知道为了什么学习，直到毕业，高考成绩下来，班主任打电话来，告诉我全校第三，可以免费去市里最好的高中上学了，我当然高兴。更高兴的是我的父母，一整天脸上都是笑容，还答应给我买电脑。比我还像个小孩，那时感觉好像学习让父母高兴，也很好。

成长--我是谁？我从哪来？又终将去往何方？我经历了什么？我拥有什么？

进了最好的高中，成为了众多好学生的一员。老师也不再是以那样的了，味道变了。需要付出更多的努力，才能完成学业带来的压力。就是这样，学习似乎把我圈在了家里和学校两点一线，偶尔有休息也就是在床上捧着手机消磨时光。

在学习最忙的时候，却也是最快乐的时候。课间随手画的格子，同桌之间来一场五子棋的较量，赢了也会开心好久。一节体育课除去了集合和热身，剩下不到 20 分钟的自由活动时间，也可以玩的津津有味。至今还记得中午午休起来后，到家前面楼的同学一起上学，每次都下来的很晚，一路跑着去学校，来不及擦掉汗水，急匆匆的冲进教室，一边平复心情一边认真的听老师讲课。那时的我们都知道，还有未实现的梦想，考一所理想的大学。为了老师的那一句：上了大学你们就轻松了。

一张火车票，把我带离了这生活多年的城市，来到新的地方，在这里度过大学的四年时光。似乎跟刚离开家一样，淡淡的情绪在心间挥之不去。大家都是第一次成为大学生，可能是信了老师的那句话，做了大部分大学生都在做的事情，逃课，上网，通宵打游戏，期末 60 分万岁。大学过的很快的，不知道怎么 3 年就这样丢了。知道大三下学期，快要找工作了，莫名就感觉压力很大，奔走于各个招聘会上。夜深人静，总难免细细思忖。问题像星星，遥望天穹，总会觅见那璀璨的亮点，一个个涌出来，漫成一片星海。

我是谁？我从哪来？又终将去往何方？我经历了什么？我拥有什么？

我一个同学跟我差不多的情况，也都开始思考起同样的问题。也是他让我的电脑不只是游戏的工具，开启了计算机学习之路。图书馆多了一个普通却又不甘平凡的身影。天天背着电脑学习基础，学习编程语言。对于初学者，计算机语言就好比一剂中药，难以下咽，却有神奇功效。

经过了这一年多的时间，也到了毕业的时节。我一人来到陌生但又无比热爱的城市，有朋友足矣，原来的生活是相当安逸的，可自己的心总是在宇宙外面的，趁着青春放眼世界的机会，错过了就不复存在。

工作--白天工作，晚上熬夜学习安全，终于从病毒分析到应急响应

在我同学的介绍下，进入了一家计算机病毒分析公司。也算是一个从事 IT 行业的人了。从什么都不会到开始独立分析，经过了一个漫长的学习过程。半路出家的人，底子还是差了点，看许多东西还是晦涩难懂，经过很长时间的实践。还是决定换一个方向。这期间认识了很多朋友，结识了很多善良的同事。有次肠胃感冒，走路都费劲，是这群可爱的同事去楼下帮我买药，带回来冲好，一直嘱咐我按时吃药，挺不住就去医院。也是这些可爱的人，后来我离开的时候很不舍，但却又不得不走。

这时我另一个同学正好来北京，他是网络安全的。我也就开始向着这个方向学习，一边工作，一边学习。变得自律起来，坚持每天步行 1w 步，每周跑 2 次 5 公里。也是在去年 4 月份加入良哥成长平台，制定了计划，开始学习。白天工作，晚上熬夜学习。那段时间是我熬夜最多的时候，也是成长最快的时候，也很累。所以在学校的各位同学，要好好思考一下自己该怎么做。

经过一段时间，完成了 web 部分的学习，也终于迈出了那一步，换了工作。现在主要是应急响应，以及漏洞复现的工作。感谢上家公司带给我的成长，病毒分析的经验对应急还是有不小的帮助。

安全--学会基础仅仅是基础，离独立漏洞挖掘还有很长的路要走

经过 1 年的时间，在信安之路成长平台达到了 300，感觉自己半只脚踏进了安全圈。还有好多东西要继续学习，需要改变一下学习状态，静下来好好沉淀，努力学习。

学习完基础知识，想要的当然是想一展身手，去 src 平台尝试漏洞挖掘。但现实往往是残酷的，随便进一个项目都发现不止自己能解决的。除了用工具扫一下，其他的基本弄不了。发现自己还有好长的路要走。

跟我身边同学问过后，他跟我说的最多的一句话就是：漏洞是需要积累的。还有个问题特别深刻

同学：“你会 js 吗？” 我：“仅限于看得懂” 同学：“那你 xss 一定没学好”

我也问了问我自己，学完 sql 语句，自己会写注入了吗；学了 xss，知道有哪些 js 代码可以用来触发漏洞吗......其实发现自己除了看得懂攻击外和照抄之外，自己还真的不会什么。还需要提升自己的实操能力。

计划--重点关注靶场训练、CMS 漏洞复现等，利用好在线知识平台

到了这一步，确实发现要慢慢积累漏洞。多动手搭环境，多收集 poc。提升对漏洞的理解，当然顺便也学习学习 poc的代码。接下来的计划：

1、靶场搭建，sqli-lab 注入靶场训练，独孤九剑 xss，文件上传漏洞练习。

2、中间件 nginx，tomcat，weblogic 等常见漏洞复现，poc 收集与理解

3、开源 cms 漏洞环境搭建以及漏洞复现，顺便收集 poc

计划的第一部分靶机都通关了一遍。第二部分也已经在进行中了。正赶上良哥最近在成长平台加了 cms 的任务，真是雪中送碳，接下来会继续在成长平台完成任务。

善于利用安全论坛来提升自己。好多漏洞都有分析文章，可以多看看，多复现一下，形成自己的理解，了解利用方式。

接下来打算混迹在各大论坛，比如 freebuf，安全客，90sec，零组文库等，多看看最新发布的文章，做不了第一个吃螃蟹的人，就做第二个或者第三个也是好的。

再有就是多交流，信安之路有很多学习的群，以前多数还是看大家交流了什么，没有过多的发言。多数还是自己一个人学习，遇到报错查个好几天的情况都有。其实这种闭门造车不好，自然遇到问题要自己解决，有时候查完还解决不掉的问大佬还是印象很深刻的。而且有时候一些学习的方向和想法还是要多和前辈沟通，会有意想不到的收获。（咳咳，想以后多骚扰良哥）

总结--为了那个目标努力过、奋斗过、付出过，也就没什么好遗憾

现在的我还不够好，能力还差的很远。不知道以后要去哪个城市，但我知道，网络安全这条路会一直走下去，还要继续学习。

或许在追梦的路上我们会遇到太多的磨难，或许在这期间我们会流下多年来未曾流过的泪水。就算最终我没有成功，可我完整地经历了那个过程，为了那个目标努力过、奋斗过、付出过，也就没什么好遗憾。

就像一条宽敞的公路，两旁的路灯把它照得十分明亮，我一个人在路上走着，看不到光亮的尽头，不知道天会不会亮，也不知道会不会遇到一样的行人，我只是走着。