快放假了,也是今年的最后一篇文章,算是对一年总结吧。
18年博客上输出了53篇博客,博客大部分都是技术分享的,内容也是参差不齐,希望来年多写点高水准的文章。
18年也坚持健身整整5个月,一周3-4次,希望来年继续坚持。
1、学术上
- 写了一篇论文
- 写了一篇专利
2、技术栈
- java审计方向算是入门了(把weblogic撸完了)
- php没落下(thinkphp框架的洞也都分析了)
- python写的有点少,编程方面需要加强
- 渗透方面能力也加强了,来年跟着大佬做几个项目更熟悉下
3、去过的城市
- 4月多去天津打了场铁三的ctf
- 7月份和导师,同门去了上海出差,和聪妹顺便去了杭州、苏州、绍兴
- 11月也是打ctf去了趟厦门,顺便逛了逛鼓浪屿
4、打过的ctf
- 铁三
- 京津冀
- 柏鹭杯
- 2018全国网络空间安全技术大赛
- 自己做了不少高质量比赛web题
5、参加的大会
- 先知白帽大会
- blackhat北京举办的
- 人工智能高峰论坛(学校组织的)
6、参加的面试(实习)
- 启明(最终去了ADlab)
- 创宇
- 字节跳动
7、下一年的规划
明年打算在启明实习到4月中旬,首先在学术上,导师可能还让发一篇小论文,看情况定吧,自己是不想写了,把大论文搞好吧。主要说下在技术上:
- java方面不能落下,坚持把Struts2看完,跟着程姐步伐。跟下这个人的文章(https://xz.aliyun.com/u/2919),复现分析jenkins、spring等RCE
- 渗透方面跟着启明项目走,多实战,有机会搞下有域环境的
- python得抽出时间多写写,要找大厂需要编程能力
- php方面主要还是跟进最新漏洞,因为没想在php挖洞
- 机器学习得深入看看(以后这是趋势)
- sed,awk得捡起来
- 学有余力搞下android逆向
最后,实习到4月中旬以后也不知道自己何去何从,是考国网还是留北京再找bat大厂去实习。迷茫啊,不知道自己要在哪里发展,寒假回家休息一阵,想一想自己的未来,不管去哪里,年轻都不要辜负自己美好时光,多学点技术,多去旅旅游。