2022年学习计划
引言
1 |
|
今年经历过hw,经历过给公司招聘,经历过离别,也经历过重逢。
平日里看micro8写的一些文章,比如说渗透一线做了十年,准备退居二线,不再更新。我猜测,一是因为钱赚够了,二是因为一线太累了。冲在战火一线,累死累活,而管理层会轻松很多。
我从令众人羡慕的安全研究岗自愿降薪*千去了一个寥寥数人的安全服务岗。要问我为什么,这还得从996说起。
996一年、技术没什么增长、体重倒是增长了不少。我离职后,部分同事们纷纷跑路。从招我进来的xj,到同僚mzq、ll、lzq,连klion都离职了。实习生更别提,昔日做的bas也丢在一边,能推出去做产品几乎不可能。如果为了薪资,我大可以公司内部转岗转部门。
从一线来到xx地区。
xx地区的网站和系统相当古老。
xx地区的生活节奏比一线也慢了很多。
2021年护照没办到,还出了新型冠状病毒奥密克戎。所以offensive security系列考证计划今年无法进行。
大多数人所说的升职加薪
大多数人所说的升职加薪,在过去可以。但是90后这条路只怕走不通了。升职加薪不仅需要老人退休或者升职,把位置空出来,还需要下面有替你干活的小兵。
做一个光杆司令,说是司令,那有什么意思呢?
头部公司还是头部。
剩下的公司(中小型公司),几十年后,干活的年轻人奇缺。哪怕给你一个领导的职位,招不到人就自己干活吧。
目前我国法定退休年龄是:女职工50岁退休,女干部55岁退休,男性60岁退休,平均退休年龄是55岁,而国际上发达国家平均退休年龄是65岁。
未来一定会延迟退休,退休年龄为65岁-70岁左右。延迟发退休金的年龄会延迟15-20年。
996是没有用的,多赚一些钱但是会因为缺乏锻炼、日照、饮食不均衡等因素造成身体撑不到退休的年龄就早逝, 靠加班奋斗,升职加薪然后退休的理想生活是不存在的。
身体健康是第一位的、苟着才是王道。
虽然我也很羡慕我的同学已经20k+一个月了,但是我必须要谨记他们付出了什么才换来相对高收入。
教培行业
教培行业凉了。我的油画同学去做英语幼儿培训,现在失业了。
生育率下降是对社会全方位打击。
虽然我在17年就看到了这一点,但还是感觉劫后余生。
没有压力就没有动力
不知道为什么,上半年很忙的时候,我也不忘学习和分享自己所学到的东西。
但是一旦闲下来,我就变得无所事事。哪怕下午2点就下班了,也不愿意去做点事情。
懒惰是成瘾性的,人的天性就是懒惰。
没有懒惰,人类也不会进步,工具也不会被发明出来。但是自律是一个很少人拥有的品质,我也没有。
该怎么样拥有自律呢?
大学的时候前半部分时间我是挺自律,主要是想进入这个行业。当真的进入这个行业后,逐渐有了一个倦怠期。连拿到权限,进去看看的心情都没了。hack-in的时候行云流水一样,那种新鲜感激动感也没了,只想着写报告完成任务了事。
2021年的收获
- 免杀过绝大部分杀软的代码和经验
- BC实战经验以及hw经验
- 公安培训经历、网络教学经验、事业单位培训经验
- 0day漏洞N个,某内部社区会员账号一个
希望2022年达成的
- 攻击链到内网整个体系搞熟练 (从打点到内网,10条攻击链,并做内部分享)
- 办到护照(办了2年了没办成)
- 申请香港的人才引进计划(在大陆内卷是没有前途的)
- 搭建自己的培训体系,梳理出整个体系框架
免杀培训框架 - 量化交易入门
- 看代码,写代码,继续增加自己的代码量
- 通过某论坛,研究0day漏洞的挖掘
2022.1.14挖到sql注入0day一个
当一只好狗是没有前途的,但是人人都喜欢看门的好狗。