Annual Summary of 2024 | To be Better.

2024年12月24日22:00 | 平安夜🎄,这就到年底了,每天的日程还是挺满的,所以自己大概率是没办法抽出很多时间去一次性完成年终总结,于是打算提前几天动手,利用每晚的休息时间写一点,积少成多嘛。

前言

2024对我来说注定是不平凡的一年,一篇长达四年的大学青春小说在我的笔下迎来了属于它的结局。这篇小说虽然没有波澜壮阔的开场,但是有惊喜,也有遗憾,我自认为自己是一个念旧甚至到有点执着的人,每每翻过它时都不禁一叹:此去经年......大半个中国的游历;四年严苛的警务化管理;紧张的公安联考;一场轰轰烈烈却缘分未到的恋爱;感慨万千的毕业典礼;荣幸受邀参与了几场省部级、国家级安全比赛以及部门比武的出题、赛事支持工作;以及一场关于人生的豪赌。

做了什么?

b73037a5f259a395cf20b3f8528a65c

今年无疑是高产的一年,加上外出参赛、旅游、出差,轨迹地图又有了新成员,向南最远来到了福建福州,向西来到了陕西西安,而向北最远是内蒙古呼和浩特,除此之外,北京、天津、杭州、上海、南京、济南、青岛......见识到了不一样的风景

88a97050015b0cb7a0776c942b3f26d5d81a6c61c4e1b1d03d24369a6ab6a2

3b852a4a94987f2b313473628372d10e664954718df134ed4bd939f52f4fe1

46f9a5610e41f16bb4621e9cf6ac794ea9a66c300b7110113e634a0a97fbbc

还有许多祖国的大好河山还没有去探索,尤其是西部地区更是引人神往,所以后期看看有没有机会,弥补这方面的空白。

今年技术文章产量不高,写了20篇,其中在博客上更新了15篇,前期以分享比赛WriteUP为主,中间穿插研究了一些小玩意,比如网易云音乐前端加密算法的分析、手指指纹识别的分析,后期以学习如何分析国外高级持续性威胁组织的样本并详细记录为主,如APT-K-47 Asyncshell Version3 AnalysisAPT-K-47 Asyncshell Version1 AnalysisThe Analysis of l0ader_shell and Glutton’s client_task | 黑吃黑👍等。

在此,感谢网络安全战队Chamd5 & Mini-VenomCTFIOT平台微步在线社区微步在云沙箱平台奇安信X实验室​、VirusTotal等各大网络安全组织的技术分享与支持,还有为了网络安全事业默默不停奉献的各位,正因为有大家的坚守,这个世界才逐渐变得更加安全与美好。

之前很多师傅好奇我的共同富裕板块进展咋样了?OK,现在我们揭秘一下。感谢各位老板的支持与抬爱,帮助师傅们累计达成合作意向20余次,比较成功。关于收费问题,请大家放心,过去是公益发布,现在以及将来也不会改变。

会有遗憾吗?

6b6369b7a6af00ee1fdf9f31dfc60d6

我持留白态度,硬要讲的话,我只说一句:祝天下有情人终成眷属,即使两人面临暂时的异地也不要害怕,双鸟暂时离分,必有重逢之日。如果真的最终没走到一起,却你们彼此相互努力过,那就没什么值得遗憾的。

01913f501b1a6b0b9c6d4082a4d8699

人生,不过就是一场豪赌。

生活是写好的剧本吗?就像活在一部电影里那样。

2023年11月1日,我记得特别清楚,奋斗了整整一天的蓝帽杯终于落下帷幕(真·黑灯搏杀,绷不住了),在返回学校后也是正式收心,开始了公安联考的学习。很多人问我,我花了大部分时间在网安学习和比赛上,那留给联考准备的时间够吗?我如实告诉大家:确实是非常紧张,每天都会有点焦虑,尤其是在看到周围同学得心应手的样子更是担心自己,先别说拔高了,能不能正常看完基础课都会是问题。但是没办法,自己做的孽就要自己承担。在很早之前我在实习日记里写过这样一句话:“我也想同情你,但我实在是做不到。人总要为自己的行为付出相应的代价。”一年前的子弹正中了我的眉心。那就啥也别说了,玩命看吧,每天都在两点左右回宿舍,有的时候太晚就直接在机房趴在椅子上睡着了。也算是功夫不负有心人,用最后一个月的时间里突击完了要学的基础内容。但是考试大家都懂,如果说学的是1+1=2,考的就是黎曼猜想(?),到底能考咋样对我来说就是运气问题了。

2024年1月,联考终于结束了。现在来看,我的运气还不错,综合来看考的还算理想,在大家成绩里也能算中上游水平,我甚是满意,尤其是申论考了68分更是给了我一个惊喜,我不奢求别的,毕竟蝴蝶飞不过沧海,谁又忍心责怪呢?突击要是能与别人日以继夜的勤勤恳恳相比肩,那就是对别人的不尊重了。

2024年6月,如期选岗,选得好不错,是个好岗位。但没过几天,我迎来了第二此机会,但与其说是机会,倒不如说是赌博,这次要押上的是自己的人生,它远没有联考选岗带来的真实,更像是镜中花、水中月。一边是联考的岗位,另一边是放弃这个现有的铁饭碗去选择一个还没有定局的考试,我觉得有100个人面临同样选择时,还是会选择联考的岗位,人生大事,可马虎不得;但我特立独行惯了,在纠结良久之后,也听遍了家里长辈的劝告之言,还是做出了放弃的决定。

image

声明发过去之后,感觉自己如释重负,甚至是有点飘飘然,有点小帅。

这次,幸运女神再次展现了她的微笑🙂

中间虽几经波折,此处我就一笔带过,总之自己是如愿来到了青岛,并且把自己的爱好变成了职业,不得不说,这是一件幸福的事。

回到上面,生活是写好的剧本吗?最起码在我看来不是的,希望大家亦是如此。

c03ca12fa4162eff2e6376b74b53f26

新的一年

不论是否相识,2025,祝看到这儿的你,天天开心,希望大家都能去奋力追求自己所爱的人和事,也希望我们都能够诚实地对待每一个当下,用每一个当下去触摸永恒,用每一个当下去做你应该做的事情,用每一个当下去爱你身边的人,用每一个当下去传递温暖,尤其在这样一个寒冷的冬天,不辜负每一场热爱与期待。

c6c0b6cfc6913d9a666b548cfe14289

今年我想用这样一句话勉励自己,也与大家共勉:我深知自己是一根廉价的火柴,本就是一棵朽木,没资格谈什么伟大与不朽,燃烧就是我存在的唯一价值(今天不燃烧过两天就返潮了,想烧也烧不着)。

嗷对,差点忘了,SanDieg0 | 圣地亚哥皮蛋-AndyNoel,断开连接......

了吗?

“喂,此去经年。”

此去经年,应是良辰好景虚设,便纵有千种风情,更与何人说。

标题早在几个月前就想好了,想为随笔系列画一个句号,但是大学毕业后自己一直没有稳定下来,加上天天出差,所以就拖到了现在。

此前我写过很多东西,也有师傅私信问过我:为什么要坚持写随笔呢?我想,可能这就是工科生的浪漫吧——希望在这个世界上以自己的方式,记录下属于自己的痕迹。从那张“诗与远方的门票”到新年共祝“敬来时人,敬同归路”,从“年轻,不留遗憾”的少年意气到“人生不是旷野是树林”的奇怪理论,很多时候大家看起来这些东西玄之又玄,莫名其妙😂那关于这点我会放在后面解释的。

18岁我来到了警校,与其每天都要去遵循那些一成不变的规定和严格的警务化管理模式,还要去上着我不太上心的课,我竟然开始萌生一种逃离的想法。大学四年的CTF比赛生涯,再加上自己的兼职攒钱作为旅游资金,我带着这台Dell G15 和 一部小iPhone,游历了十五个省,三十余个地市,一起看遍世间的三千繁华,一起在断井颓垣前喟然长叹,登上过最高的领奖台,也在遗憾离开赛场时不甘回眸……我曾经和师弟讲过好多次:“年轻人就应该多出去走走,你连世界都没观过,哪来的世界观呢?”如果把四年的赛事经历与时光写成一篇小说,我希望它永远不要有一个固定的结尾,只盼书中那个饱经风霜的少年终于在故事的结尾得到了梦寐以求的救赎,多浪漫啊!可惜,这样的发展也只能出现在小说之中,身本多忧,怎可全求?总归是要安定的,我也不能例外。从警校毕业之后我放弃了公安联考,通过自己四年积累的计算机特长来到了某市公安局,开启了人生的下一个篇章。

旅行中我还是蛮喜欢去拍照记录的,每当我到一个新的地点时,总是想用照片来承载这些美好的回忆。而发布在朋友圈里的总会有一张摆出✌手势的照片,大家看着肯定没有什么感觉,但是对我而言,这象征着一个阶段的结束,就如同大学毕业时空荡荡的宿舍楼,亦或是通宵学习后远处露出微茫的清晨,大家拍下的这些相片别人看来可能不明所以,但是对于我们自己而言却是感慨万千。

《黑神话·悟空》在我毕业的这段期间中占据了我很多时间,不仅仅是优美的游戏画面,还有它传递的精神深深地震撼着我。在央视对冯骥独家专访中,“踏上取经路,比抵达灵山更重要”今天我们踏上了新的旅程,这段路也许不再如童年时那般纯净美好,那般无忧无虑,但无论未来如何,无论能否在旅途的尽头找到心中的理想,我们的心中都已无憾,因为在这漫长的人生道路上,我们曾与心中最伟大的英雄并肩同行。在《未尽》篇章里有一段八戒与老猴子的对话,触动人心,我也不知反复听了多少遍:古往今来的奇才异能之士,何其之多,可真正成就不朽功业的却寥寥无几,你可知为何?世道不公?世道从来不公。运气不好?运气只是强者的谦辞。因为他们空有天赋,不思进取,小富即安,沉迷享乐,想安逸,又想名利,想快意江湖,又想成佛做祖,哪有这样的好事?身本多忧,怎可全求,有天命的眷顾,更需要有斩断私心烦念的觉悟。

OK,这篇随笔我感觉可以结束了,因为我要讲的东西也写完了。

我相信很多人都会疑惑,这是什么啊?先说了大学四年,又写了拍照记录,最后却用游戏对话收场,到底要表达什么呢?

我要说的东西很简单,用徐霞客的话来说,就是“初四日,兀坐听雪溜竟日”,用当年明月的话来说,就是“成功只有一个——按照自己的方式,去度过人生”。

每个人都无法改变既定的当下,面对无数的问题和困境,你的选择和行动反而能让人生的意义在困境中盛开,正如最美的烟花注定绽放在最深的黑夜里

2024年11月3日下午,高铁站台,我撕开了那张诗与远方的门票,看着它随风飘扬,最后落在站台上,与列车在夕阳下渐行渐远,我不经意地回头看向那个位置,仿佛站着一个背着电脑、脸上挂着黑眼圈的青年在向我招手,一瞬间竟有点恍惚了,“喂,此去经年。”“嗯啊,此去经年。”

Annual Summary of 2023 | Quiet Inside

现在是2023年12月31日下午五点,还有7个小时今年就要结束了,这一年发生了太多的事情,甚至有很大一部分放在过去距离我是遥远与模糊的,所以我还是简单地总结一下今年的成果。

守得云开见月明

2023.3.17,在入门CTF2年之后,终于迎来了本人的第一场线下赛——中国杭州·西湖论剑,很幸运,这次成绩很不错(被带飞)。从那以后,于我而言今年的赛事才正式拉开了序幕,此后,在杭州、南京、上海、哈尔滨、长春、西安、北京都留下了自己的身影。

(贴两张轨迹地图)

94462dfb4298f6495967865e3be993bff8a69be8d3f294c4e5212bb5f96d15​​

出去打比赛住宿和路费基本都是学校报销的,而在美食这方面本人是一直毫不吝啬的,我把这称为投资快乐与幸福,所以这些“公费旅游”确实是非常不错的。自己经过这几年也算是实现经济独立吧,凭借着自己的知识和技术水平赚钱还是很值得庆幸的,也没有白费了努力过的自己。

收获

人这一生说白了,用柏拉图的比喻来说,不就是在走出洞穴吗?我们所看待的一切,一切的狂热,一切的潮流,也许都不过是洞壁的那些倒影,它并不是事物的本性。所以我们希望能够有一种力量,能够让我们有一个调转,看到火光,进而有一种力量能够带着我们能够走出洞穴。所以在这个意义上,为什么说人要读万卷书,人要行万里路,因为读书不就是让我们走出这种时代性的偏见吗?行路,不就是让我们能够走出这种地域性的偏见吗?让我们能够更多地以一颗包容的心来看待事情,也能够接受自己的有限性。不要让自己活在浑浑噩噩之中,也不要让自己活在那种贬义词意义上的随波逐流中。因为死去的东西,才是真正的随波逐流。

今年的年终总结插图,大家应该能看出来,是那位加钱居士,为什么选他呢?因为我觉得他的写照,就是一位足够强大的人,入世出世横着走,遵循自己的心做事,不贪财的加钱居士。今年自己接了许多的项目,赛事支持、出题、培训等等,算是挣了一笔小钱,但也感觉自己慢慢陷入这种金钱与功利的陷阱之中了,也慢慢丢掉了那份学习安全废寝忘食的初心。所以自从实习回来之后,我也就很少参与这些项目了。

学业

警校的大三下学期就要准备公安联考了,我是真的摆烂实习期间基本就没学......11月初的时候哥们儿刚从北京打完比赛回来,学了一个月就上国考考场了,emm轻舟已撞大冰山。不过最近也正在赶进度了,希望最后自己能有一个相对理想的成绩。

(这块真的不想多说了,唉)

来年

个人打算先好好准备公安联考,然后预计在1-2月创办属于自己的一家网络安全公司(小买卖,赚不了多少钱),好好运作发展一下。然后还打算在这个假期去旅游,用自己手上这点资金做本金,然后去全国各地边挣钱,边消费,什么时候浪完什么时候回学校。再之后就要忙着毕设了,我不是很care这个,所以会把重心放在明年的比赛上,之前好多比赛因为自己在准备期末考试或者实习期间所以就很遗憾地错过了,“东隅已逝,桑榆非晚”,回来好好学习渗透,重拾web。

结语

敬来时人,敬同归路!

image

敬我们夜以继日、焚膏继晷的每一天

10.22-10.29,七天,辗转了三个地市,三场比赛,也算是给了自己三年CTF生涯一个交代。

山东省赛

10.22,第十届“科来杯”山东省赛,这原本是一场计划于2021年举办的比赛,可惜,在年末我们遇到了新冠病毒,一切都似乎摁下了停止键,但在经历了无数个日夜的会议商讨,与我们的共同努力下,在2023年10月比赛终于是落下了尾声。很幸运我们能拿到大学生团体组第一名,不知已时隔多少年,省赛特等奖的奖牌一路兜兜转转,来自前辈们的冠军之风终究是又吹到了山警。比赛形式是线下断网CTF,大部分是misc题目,题目不难,所以解题的时候还是蛮过瘾的,鏖战8个多小时,到最后也是真的疲惫不堪了,🧠的反应已然是跟不上自己的思路了,明明自己有了一点想法,切换到桌面却完全想不起来自己刚刚要去做什么,只能撇撇头,微微看向旁边的小姐姐,思考一会才能想起来,好折磨的,不过好在最后结局是好的,拿到了非常理想的成绩。大家站在领奖区,讨论起今天的比赛,眼神里充满着血丝却依旧难以掩饰心中的喜悦,最后在师弟师妹们的喝彩声中,我们捧起了那座并不沉重的冠军奖杯,我看着眼前摄影师的不断频闪的闪光灯,突然一下子恍惚了,感觉就像一场梦一样,“啊,已经结束了吗?”心里喃喃道,似乎还有点不太真实。

蓝帽杯

依稀记得上一年的蓝帽杯,自己还是一个三等奖,这其中种种原因,每次想起我都懊恼不已。2023,自己已经大四了,按说不应该再外出参赛,是时候该好好学习准备考试了,自己心里十分纠结,但为了弥补自己心中的遗憾,两个大爹也是为了再搏一把,前进一些,于是这一次我们从初赛开始,过五关斩六将,一路杀进决赛。10.28,来到北京,去见了几名在附近的好朋友,隔天便开始打比赛了,初赛和半决赛的赛制都是CTF,感觉还是很友好的,自己还是有很强的参与感,自己之前学了一点web但最后的渗透赛自己确实没有出多大的力,虽然是一等奖,但是没有什么感觉,心里基本没有泛起多少涟漪,甚至有点小不爽。。。

结束后,我将自己之前给一名我很珍视的人手写的一封信亲手交给了她,回酒店之后还去面基了各地的师傅们,令我意外的是大家会愿意接纳我,这种大规模的赛事,自己之后恐怕基本不会参加了,和师傅们见面便是见一次少一次了,青山不改,绿水长流,我们就此别过,师傅们江湖再见。

其他杂事

镜头拉远,声音淡出,这两次比赛间隔之间我还去参加了一场HW,RT,每天朝九晚五,日暮杯、酒淡饭,蓝队一半我一半,真的好累,在学校每天清晨出早操都没有像那几天这样累过,每天基本只吃一顿饭,每次下班后为了找漏洞利用点还会拖上几个小时,对身体、对脑力都是一种考验,尤其是在看到来自安恒、绿盟等著名安全大厂的专业人士出手时,更是能感受到自己的渺小,到最后已经是煎熬甚至有点“道心破碎”了,毕竟我们这些成果和他们相比实在是不值得一看。当时自己恰巧有其它烦心事,蔫了两三天,转念一想谁又不是从这个时候过来的呢?慢慢也就释怀了。。。

​​image

(附一张10月份比赛日程截图)

说下感受吧

对我而言,蓝帽杯结束,便是我和大家举杯的时候了,我们并肩作战的日子,马上就要和2023年的秋天一起过去了,但我相信,我们依旧会有相互交织的时光,敬我们那些无数个夜以继日、焚膏继晷的每一天,祝:海晏河清,你我来日方长!

桂花浮玉,正月满天街,夜凉如洗。

桂花浮玉,正月满天街,夜凉如洗。 --[明]文征明 |《念奴娇 · 中秋对月》

自从上了大学,中秋便再也没有回过家了,今年也是不例外。在过去的几年里,中秋佳节往往是被大大小小的比赛和各种培训占满了日程,虽然忙忙碌碌,不过好在我并不是恋家之人,并且在警校里,有太多太多的同龄人在摆烂了,所以想让自己“不因虚度年华而悔恨,不因碌碌无为而羞愧”的心思又加重了一分;今年暑假按照规定实习三个多月的时间,我来到了威海市某区公安局工作,和以前的日子相比这里的工作并不算多,生活也比较安逸,节奏慢下来不少,晚上闲暇之余我也会喜欢出去在街道上走一走。“尘中见月心亦闲,况是清秋仙府间。”带着淡淡的清闲走在弯弯的小路,望着那静静悬挂于苍穹的明月,心中忽的泛起一股难以言喻的愁绪。是啊,八月十五中秋夜,谁不希望能和亲人在一起,谁又会想独自一人走在一条陌生的街上呢?

随着年龄的增长,我们总会渐渐离开父母的怀抱,飞向更远的天空。而在这中秋之夜,相隔异地的人们却难以团聚。望着异乡的明月,虽然美丽,却少了一份家的感觉,少了一份温馨。“露从今夜白,月是故乡明。”纵然游子身在万里之遥的异地,但心却是随着明月回到了故乡,当年杜甫怕也是这般心境吧,亦或许是客居异乡夜不能寐,或许是于中秋之夜思家心切却囿于功业未成,但不管周边是三千繁华,还是茅屋秋风,游子的内心却依旧充斥着孤独,没有亲人陪伴的中秋就如萧瑟的秋风般清冷。

“中秋心,中秋泪,中秋南端舞心悲,月儿美,约儿残,心声挂断相思弦,风飘絮,风入声,逢中之变心变心,话儿悠,话儿转,画断凄凉无笑语,相思弦,相思征,相思一悔难续悔,声儿转,声儿变,胜是曾经心布痕。”

今天是中秋节,是一个团圆的节日,江山万重,皓月千里,在这样一个特殊的节日,我真的希望我们每一个人,不要因为一些神圣的大词而忽视自己的责任,因为很多人都喜欢抽象的概念,但却忘记了,对我们身边人的责任,忘记了我们作为人,最重要的是在自己的哨岗上,带给身边的人以光明。所以是无论在什么情境下,无论多么的沮丧,多么的疲倦,多么的灰心。都请大家要节制,不要放纵这种灰心失望,忘记了对你身边的人,对家人的关爱,对职责的坚持,越是在沮丧的时候,你越是要爱护家人,爱人如己,用自己的微光成为这个世界的守望,来驱散身边的黑暗。月亮本身并不发光,它所反射的只是太阳的光芒,并作为光明恒久的见证。我们热爱光明,因为光指引我们方向。而月亮永远在天上坚立,愿我们都有自己的方向。

最后祝各位师傅们中秋快乐,家庭圆满幸福!