出品|MS08067实验室(www.ms08067.com)
本文作者:TOYS
PART.1
在上中学时,那时候就对计算机产生了浓厚的兴趣。甚至当时因为学习原因,家里都不让玩电脑,只能索性偷着打游戏。而当时喜欢打一些小游戏,但奈何等级问题,一直被老玩家吊着打。
毕竟年少轻狂,心有不甘,想靠实力打败不了等级高的老玩家。所以在阴差阳错之下,接触到了辅助工具。当时网上一搜,全是各种各样的工具,但是记忆尤深的一个就是,当我开心的打开辅助工具后,我电脑被弹窗嘲讽...然后锁机了。类似于下面这种。
当时尝试解锁了好几天,首先尝试输入123456,66666等密码都没有解开。最后通过百度发现什么拆开主板扣一个电池没有,进入BIOS...都没有成功。索性就去了电脑店。到了电脑店之后,老师傅三下五除二就帮我修好了,当时只记得插入了个U盘,就好了。现在想想其实就是做了个系统。
但是电脑店师傅的这番操作,属实惊呆了我。因为毕竟是计算机小白。后来就开始攒钱买U盘,只是为了弄学会这个做系统。但是此时我还不会安全方面的知识。于是就想了一个问题:当初那款带有病毒的工具,是如何锁我电脑了?
PART.2
带着疑惑就开始从网上,XX群里打探。于是乎在网上学到了cmd命令这些乱七八糟的。因为在前期加了很多群,于是就在群里看到发的广告信息:Xxx收徒,主要教学网站开发,php,前端。
好奇心的驱使下,我加了这个人并花了我几百大洋报班。但是,报了之后。这个所谓的师傅也就三天两头的拖,最终不耐烦了。扔了我一套网盘过时的教程拉黑+删除了我....
后来,我慢慢就接触到了一个免费的课程,从html+css开始入行。依稀记得写了个个人简介的网页,开心了一下午。甚至拿小本本记录接下来要学啥,每天要学啥。
跟着课程走又学PHP,刚开始接触变量,if else 循环 函数 mysql这些。是真的感觉和登天一样难。毕竟是零基础。现在想想,感觉一天就能把基础全过一遍了。
之后就遇到瓶颈期了,因为在php与mysql交互阶段,讲师多次提到了SQL注入并且该如何进行修复。此时我是听着一头雾水,SQL注入到底是什么玩意儿???网上这找找,那儿找找。就找到了一些安全的视频。当时看着就很懵,为什么这样会是漏洞?这不是SQL语句吗?
1-2个月后,终于把基础漏洞学完了,也终于理解了什么是注入,XSS,CSRF,文件上传....后面就开始玩一些靶场了。人生中玩的第一个靶场就是DVWA。后面也陆陆续续接触到了src平台,开始挖一些漏洞。
PART.3
后续上了大学,就更偏向于CTF了。平时解解题。打打一些小比赛。就这样划水过来了。期间也获取了几个不错的名次,但是感觉自己与实战方向差的太远了。而且到了马上工作的时候,发现自己只会做题~
之后就买了很多书看,听一位师傅说缺二进制方向,于是就开始学C/C++,汇编 PE,windows编程 MFC等,后面买的0day安全,在课上用了很长时间偷偷看完,最后看完了泉哥的漏洞战争,就到了假期...
在假期玩完之后,一转眼就到了找实习的时间,可是回头感觉吧,自己好菜,啥也学过,但是啥也不精。可能这就是干安全的通病吧......庆幸的是,拿到了一部分offer,也是最终选了一家适合自己方向的岗位。现在已经在这个岗位待了许久。感觉乐此不疲,可能是兴趣的原因。
每次遇到一些有挑战性的东西,自己就会废寝忘食的投入进去。当时记得一个任务持续了一周,自己一个人做。甚至晚上坐公交下班的时候都在想一些问题如何解决。最终用了四天时间解决。当时的成就感是前所未有。
最后说一下自己的近况吧,已经在自己的岗位坚持一年了。感觉现在是工作中遇到啥,就会学学啥。同时感谢带我的师傅们。他们有着安全圈的无私奉献的精神,真的非常感谢这些师傅们,把我领进了安全大门。
赠书活动
送书规则:关注公众号并转发本文至朋友圈,扫描下方抽奖码参与抽奖,小编会包邮送出4本图书。
截止日期:6月16日晚上20:00开奖,领奖有效期截止到6月19日,请按时领奖,过期无效。
特别注意:请按规则参与抽奖,并保留朋友圈转发内容至领奖时间。
同学们好~如果你有愿意分享的“关于网络安全"的故事,我们会用心倾听,并把你们的青春岁月和热血故事讲给所有安全圈内人听。如果你想和我做朋友,不妨发邮件(root@ms08067.cn)
— 实验室旗下直播培训课程 —
和20000+位同学加入MS08067一起学习