今天大创终于结题了， 感觉可以轻松了一些，马上2017就要结束了， 在这一年里经历了很多事情，感觉必须好好总结以下， 迎接一个更加好的2018。

大创

我的大创基本是在寒暑假做出来的，寒假做了一个web界面，比较简陋， 当时只是看了两周flask， 然后花了一周写出来，写出来后还是很有成就感的，暑假期间我又打算不用web界面，写了一个命令行版的S7scan, 在8月份的时候断断续续的写完了，总体来说，写这个命令行版的S7scan 学会了很多，包括Python如何写一个项目，项目架构的设计都是自己去研究了别人的架构然后给自己的项目设计的，之后就是各种功能组合在一块，用一个argparse的subparser功能分了七个子模块。

后来看了chybeta师傅的CmsPoc的github项目和创宇的pocsuite， 感觉架构还是不太好，准备今年寒假对代码再重构一下。

不足:

1. 最大的不足之处就是没有分配调动好每个人的任务， 项目本来有5个人，但是其他人对这个项目基本没有参与进来，我自己没有给他们分配好任务，也后悔没有好好学一学git 来配合团队合作，发现git真的是一个好东西啊。

2. 强烈建立做项目一定要学习git, 否则项目管理特别麻烦。今年我自己的安卓实验就是用的git和室友一块开发的，在这个过程中学会了git的分支操作，版本控制以及github的团队管理等等， 感觉特别强大。

3. 大创经费最后结余8千多，就买了几本书，感觉这是一个赔本的买卖啊，大创其余时间一直在大创答辩，好在这部分一直是林哥在弄。 之后应该不会申大创了。 或许理解了学长之前说过的"垃圾大创，毁我青春"(笑哭)， 看到大二学弟们开始忙着准备新的一年的大创了，我并没有说什么，我深有体会，大二的时候没经历过大创都跃跃欲试，热情满满，或许这就是注定好的一劫，只有经历过方能圆满。

学习

• ctf

  这一年是我最有收获的一年，在学习状态上也达到了一种高峰，2017年初的时候我信心满满的立下了几个flag, 也都基本就实现了，加入团队，并和团队一块打比赛的时光是我很难忘的快乐时光，感谢团队里的各位小伙伴，经历过很多次比赛后也让我这个萌新真正开始入门ctf, 体验ctf的艺术了， 现在我ctf也打的比较少了，唉，有点惋惜。

• 代码能力

  感谢我这一年来可以专心致志敲代码， 对于信息安全方向的从业者代码能力是一个很基础很重要的东西，大一基本没有学习多少编程知识，一直在玩渗透，大一下那个暑假才正式开始学习python编程，php编程， 到现在，已经可以写出2千多行的小项目了。 并且用php写了一个自己的博客。 我相信代码能力一定是一个信息从业者之后必须具备的一项特别重要的基础，而我也会一直不断的去练习

• 审计

  审计是我暑假正式接触的一个方向，ctf里面的代码审计让我学习到了很多审计的思路， 从可以审计一些小的cms, 到现在研究复现一些大型cms的漏洞，感觉这个方向是我很喜欢的一个方向，虽然现在还是很菜，但我会一直坚持下去， 但之前一直审计的sql注入， 重装逻辑漏洞，变量覆盖，文件操作漏洞这些传统漏洞， 之后的审计我会去学习一些学习和挖掘一些新型的漏洞。 一直学习传统漏洞真的会让人迷失，不愿意去学习新的漏洞方向， 这点我已经在渗透测试方向大有体会， 大一的时候接触的站点入侵一般都是sql注入，上传，数据库备份文件，然后总结了一大堆后台getshell姿势，各种数据库备份getshell, 双文件上传，00截断等，大一下又学习了一大堆提权的知识，星外主机，udf, mysql提权，自己既没有去研究这些漏洞的原理，也没有去学习新的漏洞类型， 只知道玩着玩着突然失去了兴趣，就转向了ctf了， 一段时间后回头一看之前学过的渗透技巧，发现基本都out了， 现在刷src都是一些xss, xxe,逻辑漏洞，移动平台漏洞，ssrf 等姿势。 引以为鉴，希望我在审计方向多去学习一些新的漏洞原理，多去研究底层深入的东西，而不留在表面。

读书

人丑就要多读书， 这学期看过的书有尹毅的《代码审计》，余弦的《Web安全大揭密》，《刻意练习》，李开复的《人工智能》，剑圣喵大师的《优秀的人，从来不会输给情绪》，采铜的《如何成为一个很厉害的人》，高铭的《天才在左，疯子在右》，李尚龙老师的《你只是看起来很努力》。

看起来好像专业书籍没读几本，大都读的是励志书（大佬勿喷），哈哈， 这种书籍最近发现特别适合我这种读书少，容易迷茫的人。 学习到很多为人处事，生活习惯，阅读方式，时间管理，目标计划等这些东西，对一个的成长还是非常有帮助的。

我也是这学期发现读书的乐趣，现在睡觉前都在宿舍读半个小时，一周一本。 高中读书大部分是功利性的阅读，为了应试教育去读了许多《红楼梦》，《巴黎圣母院》《蛙》《围城》.., 都是一些名著，但这些名著不好吗？ 并不是这些书籍不好，而是自己境界感悟太低，无法理解作者的情感，通常一本书都需要自己看一个月来能看完，而且看完后面的就忘了前面的内容，也不会去做笔记之类的特别粗糙的阅读。

分享一些阅读的好习惯:

1.  强烈推荐指读法，并一定用手指，可以用一些铅笔去指着读，这样你读书的时候眼睛就不会太累，之前都是用眼睛一行一行扫读的，但一个小时下来后，眼睛干涩发疼，特别难受， 如果想要更快的阅读方式，还需要一些其他技巧，比如不默读，一次读多个字（扫读）等
2.  看书的时候要时不时去翻一下目录和标题，明白这篇文章，这部分内容大概讲的什么主题，否则你会发现你读下来后都不知道作者中心在哪，特别尴尬
3.  一本书不要超过一周读完， 否则时间太长了的话容易读了后面忘记前面，造成无效阅读
4.  一定要每天专门空出一个时间片来读书，要把这个当作一项日常任务去完成，还有需要利用碎片化的时间阅读，比如饭后，睡前。
5.   看书的时候最重要的是你的感悟，你的思想和作者产生共鸣，这样你才会发现读书的乐趣，否则这本书对你的意义不大
6.  看半个小时就要留半个小时思考，做笔记，不要光看不想不记。
7.  读完一本书后，如果觉得是好作品， 第二遍才是真正的阅读（这点我也没养成好习惯，很多书也都是只读过一遍，希望以后有时间可以把好书重新读一遍）

交友

自己因为性格比较内向，交朋友一直是一个很大的问题，没有和一些优秀的人做成朋友，也因为自己的性格的原因伤害过一些人， 这里说一声对不起，希望2018, 那些生活解决不了的问题， 读书能给我们最好的答案。

读李尚龙老师的《你只是看起来很努力》看完后真的很羡慕他，这本书从生活思维梦想讲到爱情，友情，亲情到读书，讲到自己的教育经历到电影经历，再到写书经历，身边更是有一大群交心朋友，看完后触动很大。 一想到初高中的苟且，唉，都是泪啊，之前以为自己不快乐是因为自己想得太多，现在才发现自己不快乐，是因为自己思考的太少，然后一直麻痹自己在玄幻小说的世界里。 垃圾玄幻，毁我青春啊！， 发誓再也不看玄幻小说了，呜呜呜...

2018 的展望

1. 有一个小团队， 可以一块学习，一块玩比赛，一块分享喜怒哀乐
2. 关于考不考研的问题，我之前也纠结了很久，现在我很明确，我需要的是一个改变，在合适的时候做一件合适的事，把它做到极致， 如果最后失败了，你能够问心无愧的说：“ 我曾经奋斗努力过，我并不后悔” ， 年轻为什么要害怕失败，大不了大器晚成。
3. 18年我希望自己去读一些文化，历史，民俗，科技趋势类的书籍（名著小说暂时不看，境界太低）， 坚持读书
4. 找到一个好的实习。
5. 活得快乐一些，提高每天的幸福感，列一些好的习惯，然后坚持一年。
6. 过去的已经过去，18年我希望交到一些更加好的朋友，而我需要做的只是努力提高自己的技能水平和思想境界，你是什么水平，你接触到的圈子就是什么水平
7. 多挖一些漏洞，在这个漏洞为王的时代，没有漏洞出去找工作跟没有颜值出去找对象一样可怕。

分享出去并不是矫情，而是希望在2018, 我们一起努力。