一名普通网安程序员的2022总结和2023展望

转眼间，又过完一年，翻了一下去年的年终总结，开始续写今年的年终总结。凡是过往皆为序章，年终总结的意义，首先在于复盘，整体回顾一下今年所发生的的事情，分析下今年的得与失。其次在于记录，毕竟好记性不如烂笔头，多年之后，想到这一年再来翻一翻，也是慢慢的回忆。

读书

今年是毕业之后读书读得最多的一年了。完整看完的书籍有22本，看了一部分的书籍有5本。分析了一下今年看书增多的原因，主要有如下几点：反复出现的疫情导致居家隔离、单身生活、去年立了看够20本书籍的Flag、看书从之前的看电子书转变成看纸质书。

读书清单：
《黑客攻防技术宝典 Web实战篇 第2版(图灵出品)》
《SQL注入攻击与防御(第2版) 安全技术经典译丛 [美] Justin,Clarke,施宏斌,叶愫 》
《从0到1：CTFer成长之路（精装版） 》
《Metasploit渗透测试指南（修订版）(博文视点出品)》
《内网安全攻防 渗透测试实战指南》
等等

对今年读书的量还是挺满意的，希望来年再接再厉。不过2023年我不定太多的读书目标了，争取一个月读完一本就好。读书不再多，而在于能够从书中学到多少东西，并且用于生活工作之中。人世间最高的学问不是学问本身，而是使用学问的学问。

写作

今年的博文写作主要有三部分，一是总结了一些之前所需技术的知识点，比如：MySQL、XSS、内网渗透等；二是写了一些今年所看书籍的读后感和读书笔记。

具体清单就不一一列出来了，很多都是 MLOps 相关的技术文章，绝大部分文章都在这篇汇总博客里面。

技术调研/学习清单

• Web安全基础（Nmap/BurpSuite/SQLMap）
• XSS漏洞（HTTP-Only、X-Frame）
• CSRF漏洞（CSRF攻击原理和类型）
• XXE漏洞（XXE漏洞利用与防御）
• 反序列化漏洞（PHP反序列化/Java反序列化）
• 内网渗透(Proxifier/regeorg/earthworm/mimikatz)

锻炼

今年最多的运动就是跑步了，跑量恢复到了刚毕业那会儿。为什么能够恢复到毕业那会儿的原因主要有两个。一是疫情导致居家隔离，因此，经常通过跑步锻炼身体。二是找到了一个跑友，经常约着一起跑步。

不过今年游泳的次数是显著减少了。除此之外，今年还完成了天府绿道100公里的骑行，今年勉强算是学会了单板滑雪。

理财

今年股市的行情很不好，可谓内忧外患。对内：反复出现的疫情，严重影响了各行各业的生产力；同时，大家为了抵御风险更愿意储蓄而不愿意消费，也严重影响了GDP。对外：中美博弈，俄乌战争等加剧了这一结果。今年基金加股票亏了大约2w，不过我依旧看好中国的股市，我依旧相信中国经济的韧性，中国的人口红利依旧还在，十四亿人口的庞大消费市场足以让我有足够的信心。

其他

今年也没怎么到处跑，去得最远的地方就是四姑娘山（长坪沟和双桥沟）和达瓦更扎、神木垒了。然后就是成都周边到处逛逛，如：元通古镇、罨画池、白云寺、桤木河湿地公园、斑竹林、都江堰灵岩寺等。

今年最令人诧异（小窃喜）的事，自己在某乎长期关注的两位博主（经常看他们的博客文章），突然也关注了自己。

结语

总体来说，今年也算是一波三折，反复出现的疫情封控、多年不见的高温断电，突然解封的汪“阳”大海。

虽然，疫情的影响了人们的生活方式，实体经济遭受重创，大家的生意都不好做，虽然，新冠疫情三年终于放开了，但是多久才能够恢复到疫情之前的生活状态，还不好说。路虽远，行则将至；事虽难，做则必成。我们只有不断地强大自己，才是解决问题的唯一方法。

今年最大的愿望就是来年我们都能够回到疫情前的正常生活，希望能够健健康康，万事顺遂。

最后的最后我按照网络安全的学习大纲，我总结了一份针对0基础的小白视频教程以及学习路线，已经上传到CSDN，由易到难，非常全面，目前还在持续更新ing，需要的童鞋可以自行领取。

每个成长路线对应的板块都有配套的视频教程提供：

视频配套资料&国内外网安书籍、文档

项目实战SRC漏洞挖掘&HW护网行动

SRC漏洞挖掘

绿盟护网行动

网络安全源码合集+工具包

该部分内容也是敏感资源，无法直接展示哦，可以文末卡片直接查看

网络安全面试题

最后就是大家最关心的网络安全面试题板块

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】