再见2022 | 继续前行
近期
在北京租到了一个月1900的房子,而且合租的情侣人特别好!
随便聊聊近期的生活,从10月底拿到实习offer到11月中打完2022年的省大学生运动会,再之后一个月的时间都因为疫情和期末考试的原因,一直拖着入职的事情,直到打RCTF那个周末,得知了因为疫情全面放开,期末考试推迟到下学期,就匆忙买了机票来到了北京。到达北京已经是十二月中旬了,之后的半个月主要就是适应北京的生活以及打了一些CTF比赛,做一些实习上的工作,最近的生活大概就是这样了。
实习
北京的冬天真的好冷
关于实习的打算其实当时也没有很明确的目标,只是10月那会刚打完字节CTF,拿到了不错的名次有直通终面的机会,于是整理了一份简历想投递一下看看,投完之后恰好看到Vidar的学长问有没有学弟想来实习,然后刚好那边又说缺Web,所以就去面试了,实习的地方是一家创业公司,研发部门总共也就不到20人的规模,又因为有学长帮忙推吧,很顺利的在大概两次面试之后就拿到了offer,整个流程也就是两个礼拜左右,再之后就是入职了。而字节那边可能是因为今年行情的原因,本身招人的计划也不多吧,直到我拿到北京这家公司的offer后半个多月才打电话来约面试,那我当时已经拿到offer了想了想就明年看看有没有机会再投一下吧,于是就回绝了,当时还觉得蛮可惜的难得有直通终面的机会。之后有和一个nu1l的师傅交流起字节ctf这个面试直通机会,他说以为是只需要面试一次,没想到他面完两次技术面试之后字节那边还和他约第三次技术面试,所以这大概也是因为今年行情不好吧,这个面试直通机会最后弄得好像和直接投递没有太大的区别了。
北京这边的实习工作主要内容是做自动化漏洞挖掘的,然后我在的这个组做的是协议的Fuzz,也是来了之后才接触到吧,之前一直觉得Fuzz像AFL,LibFuzzer这些用来在灰盒场景做代码的漏洞挖掘,主要用来挖一些二进制的漏洞,而这边接触到的协议Fuzz主要被用来做蓝牙和Wifi的漏洞挖掘(因为很难挖出其他攻击层面的洞)。其实当时来之前也是不太知道这边的内容的,只是大概了解到是做Fuzz,协议Fuzz的工作内容会涉及到一些网络协议的知识,然后工作上其实还是不太顺利,因为当时计算机网络和网络编程学的太差了hhh,导致有时候就会问出一些比较呆的问题。不过因为是创业公司,人其实不多,做协议fuzz的这边也单独有一个小房间,于是遇到什么问题都可以随时问,leader人也非常好会解答我很多问题,还有组里的一些同事,目前虽然才工作了两周,但是确实是能够从实习中学到一些平时接触不到的内容。
现在做协议fuzz主要是挖的都是一些二进制的洞,感觉也不是特别适合我,目前打算在这段实习经历结束之后,在春招的时候去找和Web安全关系比较大的工作试试看。
生活与日常学习
两场打的很棒的比赛!
拿到ACTF第二后的XCTF 战队专访!
去年的我刚完成很多课业,这也让我在今年一年基本上没有任何的课业压力,我这一年不夸张的说,在教室的凳子上坐着的时间,一定不会超过20小时。22年初的时候打完了HGAME和HGAME Final,成绩也还算不错,就顺利的加入了Vidar-Team,在这期间大概就是一边打CTF一边好好练球,中间有一段时间CTF有点打不下去,那个时候协会的18,19的老人刚开始不打比赛,而20和21的两届的人都不多,打得动比赛场均都能解出题目的人没几个,印象中大概三个月期间,陆陆续续有可能六七场比赛,只有两场CTF比赛拿了不错的名次,一场是刚入协会打的第一场比赛,虎符CTF,打了第10名;另一场是XCTF的分站赛ACTF,拿了第二名,也恰好因为第一的0ops已经拿到了XCTF决赛的直通券,直通券允许向下顺延一位,因此拿到了XCTF决赛的直通(虽然按积分前20打决赛的话我们也够了),总之对于协会来说还是比较艰难的一段时间,这段时间我也没做出多少贡献。
暑假拍的晚霞!
四年一次的大学生运动会
再之后为了备战浙江省大学生运动会,校队要集训,于是从7月一直到11月这段时间,主要的精力都在练球上,除此之外的话平时就看看知识星球以及协会又到新的一年了,负责做一些协会的Web平台的维护,比如说协会的招新报名表平台和QQ Bot之类的。
再之后就是打完浙江省大运会,给自己放了大概半个月的假期,到处吃吃喝喝体验一下生活,之后就开始安心学习了。这段时间里,打了一次hvv,还有受邀打了standoff 365的一个渗透比赛的红队,以及在一些CTF上随着21级的学弟们开始逐渐变强,也拿到了一些不错的成绩,除此之外还需要忙一些协会内部的管理和对外的招新培训等等活动。
回过头来看这一年,从22年初的刚刚加入,到现在也算是也确实成长很多。
2023
接下来的打算首先在找工作上的话,先把手头这份实习起码能干到3个月以上,之后呢春招找一份喜欢的实习,以及把23年的HGAME还有D^3 CTF(如果有机会我能出一道题的话)的题目出好,完成协会今年的招新之后好好带学弟一块再打打比赛,看看有没有机会打一次线下比赛,之前因为疫情我都没有去打过线下比赛,再之后应该也就是要作为毕业生参加秋招啦,希望2023可以继续努力!