尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
NO.1
<<關於我>>
大家好，我是anciety，r3kapig CTF戰隊成員。CTF是一種計算機網路安全的比賽，我們r3kapig戰隊是目前國內頂尖CTF戰隊，是中國大陸第3支具備晉級世界最高級CTF賽事DEFCON決賽的隊伍，已經延續兩次成功晉級。
下面我將會講述一下我的學習經歷，希望大家從我的學習經歷中可以有所收獲。
我真正接觸計算機（不是以玩遊戲的方式）是從高中開始的，當時學校有興趣課程，主要講資訊競賽，其實就是算法競賽。我其實並不是很喜歡算法，但是當時就想學習計算機編程，所以一直跟著學習。
當時支撐學習的一大動力就是想知道計算機中的各種程序是怎麼回事，希望自己也能夠開發出這些程序，但是算法競賽雖然給我打下了基礎，但是並沒有解釋這方面的問題。
在當時我成為了一個異類，想要出成就的同學都在積極地練習算法，想要好好學習的同學在積極地學習學校學科，但是我什麼都不是，我會在放學的時候自己到新華書店找一本關於計算機的書，然後看好久，記下來，雖然依然不知道許多事情怎麼做，但是我開始積累一些知識。
最後的結果就是，算法競賽上我並沒有獲得很好的成就，高三時候為了高考也放棄了繼續對計算機的學習。
到了大學，還未入學我就接觸到了安全，是因為一個學長。當時對安全的印象只有，酷，和大多數同學對安全的印象一樣，來源於電影。
接下來就是枯燥的學習，但是對我來說真的算不上枯燥。我讀的每一本書都讓我對計算機有了更確切的認識，我開始慢慢知道各種軟體、程序是如何開發的，自己也具備了開發所需的知識。
有時候學習的目的很簡單，對我來說，我只是想知道一個聽過但是不知道含義的名詞是什麼，想知道一件事情的發生是為什麼。這個習慣我一直帶著，給了我很多幫助。
之後我接觸到了CTF比賽，這是很幸運的一件事情，之前的經歷讓我的好奇心逐漸得到滿足，CTF的比賽則讓我的好奇有了方向，讓我知道我應該做到什麼目的。但是新的問題也來了，我發現學校的成就與我CTF所需要學習的幾乎是沖突的，如果選擇CTF就意味著我在校的成就可能不會很好看。
可是那又有什麼關係呢？我想滿足我的好奇心，想知道題目的做法，想知道題目的目的，每次想通一個事情就讓我覺得很開心，就這麼簡單，做人嘛，開心最重要，為了他人的評價標準，我沒必要讓自己不開心。
我一直保持著一個習慣，差不多是從那個時候開始的，我會在出門之前找到一個問題，然後一個人在路上行走的時候，腦子裡反覆思考這個問題。比如思考一個CTF題目，在我熟悉了題目之後，在路上思考所有可能的方法；或者思考一個難以理解的數學概念，我會在路上反覆捉摸，思考這個概念有什麼含義。
後來的事情顯得很枯燥，基本上就是在比賽和學習當中度過。許多人覺得學習是件很痛苦的事情，我其實一直無法理解。我覺得如果學習的事情自己喜歡，那麼怎麼會痛苦呢？我經常會在手機上放一本數學書或是論文，然後在車上、等車的時候，翻出來看看。這些事情並不讓我覺得痛苦，我覺得我就是在解決我的好奇心而已。
仔細回想，我覺得我的經歷真的很簡單，我一直只有一個目標，就是滿足我的好奇心。我會對許多聽到的事情但是我不知道怎麼做的感到好奇，然後想辦法解決它。其實我一直都不是一個天賦很好的人，也並不擅長計算機所必需的邏輯思維，但是我就是好奇，於是我會花很多時間，慢慢理解，慢慢去思考。
許多人都會這麼說，笨鳥先飛，他們做一個小時，你就做五個小時，好像聽起來很努力，很具有正能量，似乎從之前我所述的來看，我似乎也是這麼做的。但是對我來說不是，我覺得這不是讓人像苦行僧一樣為自己添加痛苦，而是在做一件快樂的事情，是我自己願意的，並不是為了什麼今後更好的生活，而是單純的就想這麼做，對我來說並不是靠堅持熬過痛苦的時期，而是我始終在享受這樣的事情。
我的經歷如果要總結出幾點經驗，我覺得包括幾點。
第一是保持好奇，看到自己的興趣，知道自己所喜愛的是什麼，也只有你所喜愛的東西你才會有動力去走，因為這樣做讓你開心，而不是其他的什麼目的，你不會覺得痛苦，即使其他人看起來似乎你很痛苦。
第二就是有自己的判斷，不要隨波逐流。這看起來很像心靈雞湯，但是如果經歷過就能體會到這一點。當你的決定讓你看起來像個異類的時候，就可以思考這一點，你並不一定要和「大多數」人一樣，大多數人所做的選擇並不一定是最好的選擇，你的想法也不一定對，那麼相比我更願意相信自己的想法。有時候做一個異類也挺酷的，特別是最後證明這樣的決定沒錯的時候hh。
NO.2
<<關於工作>>
似乎有些同學想知道安全方面工作的問題，其實到現在我也沒有實習過，對工作方面的了解並不是很深刻，所以我只能就我所看到的方面大致描述一下。
安全方面的工作我認為主要分如下幾種
研究類
非研究類
非技術類
研究類應該是工作最自由的，一般都是以漏洞挖掘、編寫漏洞利用、研究漏洞等為主，還可以做一些跟安全相幹的研究，有的還可以發表學術論文，和學校實驗室比較接近。這方面的工尷尬刁難技術能力等要求一般比較高，需要一定的積累。工作主要自由在於具體研究的東西範圍比較廣泛，有時候你自己想到的東西如果有一定價值也可以作為工作研究，沒有什麼確定的方向。
非研究類就是一些實際的工作了，一般和具體的業務相幹，比如應急響應、安全服務、滲透測試、病毒分析等，基本都是有明確目的的，要麼作為公司的主要業務，要麼主要幫助其他部門完成任務，幫其他部門查找漏洞，處理緊急情況等。這樣的工作就沒有那麼自由了，因為有明確的目的，明確的任務，所以有時候也會有被迫加班之類的現象。這方面的工尷尬刁難技術也有一定要求，但是一般來說比研究類要求稍低（主要是面上可能會要求更低，但是更在意經驗）。
最後就是非技術類，非技術類有一部分和其他IT非技術工作類似，像SRC（應急響應中心）運營，其實和社群運營差距不大，還有一部分需要一些特定的知識，像合規方面的安全合規工程師，需要熟悉許多資訊安全方面的標準等。
當然，這些工作都是我自己知道的部分，由於我還沒有畢業，其實也沒有參與實習，沒有加入到工業界中，所以對工作的了解比較片面，所以如果有什麼訛奪還望各位海涵哈。（大佬太謙虛了）
END
>世界黑客韓商言：最酷的技術，最想嫁的男人