再见2023 | 捡起六便士也不忘心中的月亮

写下这篇文章的时候，我刚来到上海入职新公司一周，回看过去一年的竞赛，工作，学习，锻炼等等生活，大体上还是差强人意，但总归有不少值得唏嘘的地方，还得从在北京的生活说起。

当时为什么会在北京呢？是去年年末时，有协会学长在群里问有没有学弟想找实习，当时除了CTF以外的经验几乎为零，也从来没有考虑过业界的安全岗都在做什么，我自己想做什么，于是在学长的内推和两轮面试后，在去年的年底出发来到了北京，做协议安全相关的项目。

当时是十二月、一月的时间，北京的冬天真的又冷又干燥，在上下班地铁扶手上的静电，大街上的凌冽的寒风，以及工作和CTF的忙碌中度过。

在这三个月里，我发现这个协议安全的项目其实更多的还是和蓝牙/Wifi/mqtt等等IoT相关的协议漏洞挖掘沾边，更多的是挖掘设备在协议实现层面的一些溢出漏洞，而这对于一个Web选手可太难了，很多技术都是完全现学。

实习阶段倒也不是没有产出，或多或少的还是挖到了几个项目的鸡肋漏洞，只是在做项目的过程中，我发现自己其实还是不太擅长这方面的领域，觉得自己还是更适合也更想做Web安全相关的工作，于是下定决心，想要找一份和Web安全更相关的实习工作。

于是在二月底，恰好正值春招的时间段，实习岗位的hc也比较多，我开始陆续的投递实习，一边忙碌的面试，一边收拾北京租的房子准备回学校。

当时房子租的是6个月，原本以为还需要承担一个月的违约金或者找转租，但是恰好不知道为何，合租的室友（二房东）也在这个时间告诉我说他们不打算继续租了，和我沟通能否在一个节点后搬走，挺好，出发回杭州！

年初那时候的自己水平确实非常一般，并且实战经验也挺少的。除了一些CTF的经历没有太多的渗透/挖洞等等经验，于是先是被腾讯的蓝军二面挂，而后又是被阿里的一个做白盒的组四面挂。但当时倒是没有太灰心，因为觉得自己的水平可能就是不太配的上大厂。

时间来到三月，随着面试的进行，幸运的是总有一些面试官觉得我基础还行，可以培养，又或者觉得是对技术比较有热情，anyway，最终也还算是收到了几个满意的实习offer。

正好三月还有XCTF Final，和协会的小伙伴一起前往南京，除了比赛之外也是很好的一次线下团建。不得不吐槽XCTF Final的这两道Web题目，一道考察主从复制的漏洞，结果关键词过滤做的不全被疯狂非预期，我们和其他队伍一样很顺利的通过非预期解出了这道题。另一道考察React redux状态管理+HTTP3.0的题目，我们早早就成功用HTTP3访问到了Server但找了两个小时flag位置没找到，最终也没解出这道题，非常可惜。

当时正值找实习的时间，于是虽然比赛结束后不少同学在南京又玩了几天，而我还是和几个朋友一起出发早些回到了学校，继续面试。因此写总结的时候对于这趟南京游甚至没什么照片可以贴一下😭。

回到学校后几经周折，在腾讯csig某实验室的威胁检测组和长亭的云安全组之间无比纠结，回头来看当时的这个选择其实大大影响了我之后会在哪和我之后会做什么。不论如何，选择无分对错，在这个人生的十字路口上，最终我还是选择了前往长亭的云安全组。

与此同时，四月份我们还打了阿里云CTF，也是拿下了第六的成绩。

五月份和西电@L-Team，成电@CNSS一起办了D^3 CTF 2023，和协会大家一起在别墅运维，吃喝玩乐～

不得不说，在长亭实习的这三个月里，确实是我技术成长最多的三个月。很幸运的在这里遇到了非常好的导师@DVKunion，云安全基本可以说是从零跟着他学的🫡。主要的工作内容就是维护开源产品和商业化产品的云安全/主机安全策略，在业余也能够有时间和组里的师傅们交流技术，学习挖洞，也在这段实习经历中挖到了我的第一个CVE（非常水的洞）。

随着时间来到六月底，我偶然在一个群看到阿里有招渗透相关的暑期实习生，抱着去甲方看看不一样的安全视角的想法，于是就尝试着面试了，又一次幸运的通过了面试。