因为工作收获了与人交流的经验以及临场应变能力，同时也导致了安全相关方面的学习落下。重拾安全，挤也要挤出来时间。

三天打鱼两天晒网，不够坚持，但在信安之路认识了很多大佬，人很好，技术也够强

回首一下2021，好像收获了，又好像没收获。或许收获了一些漏洞利用方式？或许是兜里的钱多了几分？或许是慢慢学着为人处世，逐渐走向圆滑？好像真的收获的是电表的电字又多了，哈哈。一年来好像渐渐变得冷静了，能有耐心的去针对目标进行渗透了。哎，句句离不开行业

2021年首次做了人生中第一次决定，不知道选择是否对，依稀记得在那个光景憧憬着未来，有着使不完的精力，贪婪的学习，最后却发现事与愿违，临行前也与资身前辈畅聊许久，后面也是对我影响深远，到最后罗列天平，想自己做一次决定，冲一冲，无论成与否，自己承担，最后怀着忐忑心情从魔都来到帝都。帝都有很多同行的兄弟，在后面的时光，学会了很多，也是在高压的环境急速成长，但当初由衷的目标却渐行渐远，记得蛮早之前就学习乐少帖子打靶机，到后面合计打了HTB、Vulnhub、PentesterLab、前前后后差不多40来台，达到一次过还差老远，AD靶场、CTF也是磕磕盼盼玩了些，不成体系，技术上的坑一坑未填，新坑不断，这不是一个好的苗头，但在一次实战前行过程中，收获了丰富的经验，对于红队技术有一个质的飞越，其中免杀有了自己的理解，能用，一些思路站在巨人的肩膀原地起飞，SRC跟着良哥学习，收获颇丰，虽然没时间听课，大多时候看文档哈哈，但是良哥那文档很细微，一些细节真的很赞，后面数据入库，长期维护是精华，只是初窥皮毛。抛开技术，良哥对所有人都很亲和，耐心解答，向良哥的为人处事、谦虚礼貌学习，是个大哥。总之2021年无论从技术、谈吐、为人处事都有一个不错的进步，也感谢2021年每一个帮助我的人，不忘前辈教诲，毕业之后每一年多思、多问、多学，守望相助，一起同行。

2021年，参与了几场面试，拿到两个实习offer，其中最中意的某恒，由于学校的某些原因没有去成，非常遗憾，2021年，各种比赛，有些比赛，看赛后回顾也许自己能拿个奖，偷懒没打比赛，或者直接放弃，目前在某运营商驻点，驻场的卑微小弟，由衷的感觉甲方比赛数量的多，属实羡慕。2021年，很久没有在信安之路，学习了，一方面，忙工作，一方面，开始准备毕设。

着迷于知识刺激，但总畏惧实践，进步缓慢。

不过也在不断的思考中成长，慢慢的有了些能力和知识的储备，现在只需要时间，就能够不断突破。

本职工作有所进展，但还需总结提高；

尝试经营副业，开启理财新篇章；

成为房奴！

2021找不到方向，收获很多，不足更多。

运维容器、费用知识等方面的增产

基本放弃了开发

一点点收货：

1、今年学会了一些CTF的套路，感觉CTF有一点点入门；

2、内网安全方面，做了几个代理的实验，感觉也有了一点点入门；

3、公益src方面,经过几期的跟良哥学习，感觉没想象的那么难；

不足：

1、通过src课程的学习，发现编程太重要了，动不动就要批量，不会脚本，就挺懵的；

2、今年火爆全网的log4j漏洞，因为不会java,虽然网上有很多写得很好的文章，但是看不懂呀。。。

初入安全行业，学会了基本的常见web安全漏洞，能够挖掘一些简单的漏洞，但是入职安全工作岗位后，才发现入门都还算不上，需要学习的知识太多了，现今安全防护越来越严格，免杀基本没接触，逆向，代码审计，语言学习c++，Java，Python等。这些都是我工作岗位需要的技能，基本不懂。

兜兜转转 落叶归根

2021 兜兜转转，落叶归根

2021年，有过遗憾，有过惊喜，有过不满，兜兜转转，还是决定继续坚持，奔着想要的东西前进。

匆忙准备，感谢伯乐

2021年初开学，步入大三下学期，开始思考自己毕业后的问题，技术基础也学了一些，虽然很多不足，但还是决定试试，在某聘上看了两家厂商投了两份简历。

两家公司都给了面试机会，但是时间比较匆忙，一家在下午4点，一家在下午5点。

一个是时间紧，一个是第一次面试，再就是心里其实比较偏向于第二家公司，因此第一家基本十多分钟就结束了。

面试第二家的时候平复了下情绪，整理了下思绪，开始面试，面试的师傅（刀削面）也是后来带我的师傅，整个过程都很和谐，问的问题也是很基础，有答不上来的时候也会告诉我怎么怎么弄，反正最后聊了一个多小时。面试结束后其实自己心里还是没底的，毕竟感觉自己基础不牢，很多没打上来。最后厚着脸皮加了师傅的微信，师傅说实习的话基本没啥问题，也最终放下心来，开始了自己的第一份工作。

世界那么大，你能看到什么

开始实习后，才发现自己学的东西有多少，会的东西有多少。跟着师傅做远程项目，hvv，看师傅的利用思路，才发现世界原来这么大，这个漏洞还可以这么玩，原来安全不单单是SQL注入，还有shiro命令执行，还有oa系统任意文件上传，还可以从业务逻辑入手，于是开始慢慢补这些知识，渐渐学到了许多新东西

兜兜转转，到底想要什么

第一份实习因为不在自己所在地招编制，自己又想留在本地发展，所以还是离职了。离职前问了师傅的一些学习建议，也大致规划了下方向开始学习，准备在大四开学时的秋招冲一波。

经过最后一个暑假的学习沉淀，在即将开学时面试了某app行业公司，想着去了解下app方面的渗透，很遗憾的是因为自己觉得安排的工作和预期不太一样，所以只待了半个月就离职了，也错过了秋招的高峰期。离职回到学校后，赶上了秋招的末班车，去了本地一家公司做渗透。一开始还好，但是接触项目后发现做的东西已经开始偏向流程化了，一些现场支持项目干的事情也比较杂，渐渐在心里问自己，这真的是我想要的吗？就每天做着三点一线流程化的工作？这真的是我心中的渗透吗？

最后心里过不去那道坎，也决定离职，静静心。

落叶归根，朝着自己想要的东西努力

兜兜转转，到了现在这家公司，虽然团队规模不大，但是每个人都做的是自己喜欢的东西，每个人都在潜心学技术，大家共同成长，没有繁杂琐事，没有流程化的僵硬，有的只是一群人为了技术共同进步，原来这就是我想要的，很幸运经历波折以后来到了这里，遇到了一群志同道合的人。

收获:挖洞思路多了起来，也更加熟练。漏洞复现这方面做的比较多。不足:没能实现半自动化挖洞，代码审计一直不会，环境搭建不行

总是以太忙找借口，没有脚踏实地的去学习

2020年顺利入门安全并找到属于自己的安全方向，对技术路线和未来规划有了进一步打算，没有刚入门抓瞎学习那么痛苦了。不足的是，自己在学习技术的方法上仍然存在一些问题，欠缺对知识的思考，导致不能灵活运用。校内课程太多，让我晚上无心学习，导致技术无法提升等等。这些我一定会改正的！

重拾安全，挤也要挤出来时间。

希望可以在春节之前完成百分成就，努力学习哈哈哈哈哈哈

新的一年，去除疑虑，走向自信吧。依旧是一个行走在路上的菜鸡

展望2022，新的一年，打算： 

2022，顺利毕业，冲击甲方安全岗或者大厂攻防岗，加油！学历不行，实力凑！

寻，广泛的涉阅，真正的充实自己

本职工作切换角色，新的一年坚持自己的选择，虚心学习，努力提升综合能力；坚持一门副业，争取有所突破，还房贷压力大啊！

努力活下去

2022希望好好学开发，找些项目搞搞，想办法赚点钱

2022年重心放在编程上面，python和java走起，到2023年的时候希望自己的python可以随心写小工具，java完成一套web系统，up up up ！

希望2022年，能看懂代码，不求多深入，能简单看懂，能写个小demo。虽然安全防护越来越严，未来可期

2022 只管努力，向阳而生 不管2021是好是坏，已经是过去，人永远要向前看，遗憾的事可以偶尔想起，但别念念不忘，每一天，每一年，都是新的开始，加油吧，追梦人。

学会java代码审计并能审计出自己的rce。能实现半自动化挖洞解放自己。

好好学习，早日转渗透岗

一定要成为一个合格的红队人员！拿出实打实的技术