从程序员到黑客，她只用了一个月

  大年初五晚上十点，一个人拖着行李箱走在寂静的上海街头，那天很冷，那天的感觉也印象深刻：对未来充满了期待，又有些忐忑，那种孤独感。其实挺喜欢那种感觉的，我喜换未知的事情。

-------tyy的毕业小记

 关键词： 成长

   西安到上海的一千多公里，高铁往返十几个小时，这是“90后”的tyy与家人的距离。但她却觉得自己的梦想近了。 

成长与一个西北小镇的tyy总是对世界充满了好奇。她从电视里看到江南的小桥流水，从小说读到上海的风情万种，所有未知的事情都在“诱拐”她————去看看外面世界。

高三那年老师带全班同学去爬山，到达山顶时老师建议大家喊出自己的梦想。ryy在心里默默想了几秒钟之后，脱口而出：我想去浙大。

没有意外，她如愿进入了梦想的学校————浙江大学。至于为什么不选清华北大呢？她的解释颇为风趣，"因为我不喜欢北京。”明明知道自己考不上。

关键词；浙大

    从小成绩优越的tyy（优秀是一种习惯）。在高手云集的名牌大学也依旧出色。他初进大学时的忐忑不安很快就转为欣喜，“更大的舞台，遇见更多优秀的同龄人。（什么样的圈子决定你是什么样的人）我很庆幸自己这样的机会可以学习、进步，又担心自己做不好。”（正常心理现象）

当问起为何选择计算机专业是，tyy说：我们这届进入浙大填志愿的时候是不需要确定具体专业的只分了功课信息、工科工学、理学、社会科学之类的大类学科。大一快结束时才选专业，然后面试。当时恰好在学c语言，觉得非常有趣，于是就填报了cs，我不算学霸，当时cs还没很火爆，所以比较幸运，可以说是踩线进了吧。据说后来的学弟学妹，几点要非常高才能进cs了。”（努力的人运气很好）

作为班长（优秀的人大多数是头）她还“经常和同学一起去麦当劳熬夜写代码”，（优秀的人bi'yi'ban'ren'gen'qin'fe比一般人更勤奋）此外她还加入了浙江大学微软该技术俱乐部，认识了一群技术宅，交了几个好朋友。（我也喜欢交朋友）说到这里，他不好意思地笑了笑：这好像没什么特别的，但是对我而言却是非常重要。

关键词：黑客（厉害啦） 

  作为一名程序媛的她平日与代码为伴（专业），但是和黑客的“破坏思维”不同的是，她在用代码构筑一个王国。登上极棒的舞台从未出现在tyy的计划之中，至少五年内没有的。（活在当下)

知道共享自行车的龙卷风袭来，tyy也成了百万户之一。作为共享自行车重度使用者的tyy不禁开始思考：如果这个代码是自己写，会怎样？如果别人攻击了自己的代码，能怎么做？（提问题比解问题更有价值）

 抑制不住的好奇心让tyy开始研究共享自行车的攻击面，（保持好奇心，行动）他前后一个月研究了十几款单车，发现其中七款存在安全漏洞，而在极棒比赛现场她展示了去中的四款。

tyy在极棒年中比赛现场成功入侵了评委万涛手机预装的共享单车app。获得了包括历史骑行路径、骑行时间、gps定位、账户余额何注册账户等信息。她将信息同步到远在上海的朋友那里，朋友顺利骚吗开锁，让身在香港的评委共享单车账户里留下了上海的“足迹”。

据tyy介绍，他研究法想的漏洞类型主要有通信未加密、服务器端/客户端未进行session验证、用户为一验证码可批量获取、用户端证书未校验等。他主要采取的手段包括嗅探何ios逆向分析及工程实践。

最初她发现摩拜的一个漏洞，然而就在那天中午她发现对方的服务器开始变慢，她预感到可能会有更新，结果当晚摩拜果然就修复了那个漏洞。tyy对于共享自行车类app的安全漏洞修复建议包括进行通讯加密、安卓平台ssl证书验证、服务器session验证等。

关键词：元气少女

  在今年GeekPwn国际黑客大赛舞台上惊艳相的tyy给大家带去了不同的惊喜，有人惊讶于她的“跨界”、有人关注她的技术，跟多的人还是聚焦于“女黑客”这一国宝级的存在。（物以稀为贵）举办了五届极棒大赛，报名参加的女选手屈指可数的。

对此，tyy认为专业水平的差异并非差异造成的。她举例：“在大学的时候，我们年级里有很多女生成绩都特别好，而且代码写的也很牛，当然我不算。但我知道，我没做到不是因为我是女生所以我做不到，只是我自己没能做到。”

  这里分享个tyy小故事

tyy在小时侯差点溺水，因此在生与死的边缘走过后他一直对于水深超过1米的地方带有恐惧。但是在下了很大的决心之后，她强迫自己学会游泳，并且很快快就学会了。她发现其实“尝试去做自己觉得不可能的事情，你会发现——不过如此。”

从程序员到黑客，她可能只用了一个月。但是，在人生的每一件事情上，她都是拼尽全力。