杂记 一月 04, 2020

个人年度总结

文章字数 3.6k 阅读约需 3 mins. 阅读次数 0

个人年度总结

前言:

难得有时间,正好整理整理和大家分享一下自己这一年都做了什么,学到什么。

起点:

大一的寒假开始,听团队的师兄们说没人做和二进制漏洞相关的题目,正好我想着我来试试,开始接触PWN这个东西,在学习这个玩意的时候确实还是遇见很多坑,包括现在,当然比当初好了很多,这里回顾了一篇自己之前写了一篇总结文章,
pwn栈溢出总结

其中在自己搭环境的发现每次练习一个题,都得手动去部署题目部署很麻烦,引发了自己做一套平台的想法,又花了三个星期的时间,捣鼓出一套自动化部署pwn题的平台
平台1

平台2

可惜后来手误操作,源码仓库被我删掉了,不过在写平台三个星期里,我学习了flask框架的使用,同时结合自己之前学习django对web开发有了更深一步的了解

大一下:

开学的前一天,突然莫名接了一个微信小程序开发的外包项目,当时喝了点酒,开价开少了,为啥嘞,因为我写了两遍,第一遍和朋友一起搞,没协调清楚,后期维护出一堆bug,所以重构一遍,完全自己一个前后端,到部署,以及数据库加密的实现全是自己一个人干,其中又学到很多东西,包括数据模型的建立,同时一个mysql数库的操作,一个mongodb的操作,就是钱拿少了,不过后面和客户联系,他们是拿去参赛,最后获得国赛二等奖,我还是挺(C)高(N)兴(M)的,说好的烟钱都没给我。
4月中旬开始基本上都是在打比赛,搞开发,先是DDCTF,最后以排名169的成绩收尾,还是太菜了,毕竟刚刚开始比较正式打这个比赛,其中学会了反序列化漏洞,而且当时的代码我审计了一天一夜,所以感触特别深,然后这学期用它的原理出个题赚了1680,打完DD就是国赛,飞了重庆,没能飞成都有点可惜,这个比赛我当时觉得我真尽力了,解题分数不算高,线上web0解,线下两天只解了一道,第二道意识不够差一点,最后靠着我花一周的时间出的题拿的高分,弄了个国赛二等奖,幸亏寒假搞的开发,出题的这一周学会了docker的使用,以及自己编写docker-compose.yml文件来自动化部署,这个后面发给客户时也用上了,以及redis数据库的基本使用,和未授权访问的原理,以及了解了一个数据持久化,,同时对linux的操作更熟练了,特别是权限控制,回头发现就特别简单,但能完出花样的姿势还是有很多没看。

暑期:

眨眨眼就到7月了,考完试军训开始了,军训这段时间,真的感觉是我20年来过得最难受的7月,暂时没有之一,不是因为军训有多累,而是某些事情所导致,这里不多谈(喝酒,喝酒)。
8月真的和7月比起来天上地下之分,运气好去拿到名额去参加了CTP,认识一堆师傅,同时也对整个内网攻击,和漏洞利用,有了一个初步的了解,(端口是万恶之源)大师傅说的,默默记下来,这里比较好玩,作为导师代表的大师傅,说话语速和当时作为学生代表的我差不多,但他说我比他慢,我不服,第一次遇见有说话语速和我一样的,大师傅很厉害,新西兰一套海景带花园别墅,3个星期赚60万的大佬,膜拜膜拜。

大二上:

9月份,和朋友搞了个数学建模大赛,我们当时作为大一生报的名,后面还搞了个省级二等奖,感觉也不错了,当时我复制做数据处理,我也没学过这方面的东西,现学现用,处理一千多万的GPS数据,第一次几个小时没跑出来,第二次40分钟,第三次10分钟,我全是自己写脚本来跑,没用任何现成的工具。这个感觉还是可以吹一下,哈哈。
10月,请了一个周的假去了上海看GeekPWN,参观了东方明珠,又认识几个师傅,一起吃了顿饭,不得不说,上海物价确实高。
11月,打进360杯职业赛决赛,飞了西安,看了古城墙,确实历史文化氛围,在回民街被坑,就比较难受了,3C有点可惜,我做出了虚拟机逃逸,但没find flag 吃大亏了,还是意识不够,不然搞不好二等奖都有了 3000块奖金,最后只得500,可惜了。
12月,考四级,多不说,只有比上次好就行了,至少我比上次多付出了一点呀,然后就是i春秋圣诞挑战赛,tm就是昨天,原本稳了两天前十的我,最后一天大家都py,一个逆向,一秒5人解,神仙,不过还好见识到了去花指令的操作,说起这个,我记得11月似乎开始研究恶意代码分析,哦也是前天,过了微步的一面,计划考完试和hr联系时间去北京面试,听说公司包车费,不过其中问的一些问题我确实还不太清楚,这里之前写了一篇文章记录下来,回头把几个点给补上

面试

最后前两天做了关于响尾蛇APT的样本分析,与空白师傅一起弄完了关于该组织的样本分析年度总结报告。
APT分析报告1

APT分析报告2

该报告详见:
GCOW官方微信公众号
微步在线X情报社区
腾讯御见威胁情报中心-威胁情报周报
奇安信威胁情报中心-每周威胁情报解读

总结:

基本上,这一年我就是这样过来的,比较大的变化是,我越来越像是夜猫子了,工作时间,怎么都变成了晚上,调一道逆向,能调到凌晨,发现晚上工作才有灵感。哈哈。
其实回头过来一想,自己一年,也还是学到不少东西,但记录下来的太少,还是得养成最少三天一篇文章的习惯。
看上去感觉似乎自己过的还算充实,但不知为何总感觉很失落,感觉还是有些迷茫,似乎技术上学了些东西,但学校的课程几乎没怎么听,概率论估计出问题了,下周还得考大物,乘着今天又时间,更新补起。

0%