2015工作总结

　　工作了几年之后才发现，年终总结还是非常有必要的，既可以回顾自己做了什么又可以督促自己在下一年的生活中需要作什么。去年的年终总结在微信的公众号上记录了，今年的就写到BLOG里好了。

　　在2014年上半年，工作处于较琐碎的境遇，主要负责科研系统的沟通与平日的会议组织。虽然工作不是特别忙，但相对充实，提高了自己沟通能力。技术方面上半年没有特别高的提升，主要熟悉了一般渗透工具的使用，并总结了自己的一套渗透思路（社工思路）。同时，建立了初步的个人社工库，都是最基本的东西。代码方面复习了原来的开发知识，同时对基础做了进一步的巩固。

　　下半年中，被调入公司总部信息部，参与ERP项目等一些列的打杂工作。在工作中接触了Oracle的JDE产品线，学习了JDE报表开发的基础知识，目前尚有BSSV等为进行学习，争取在2015年上半年初步掌握。科研系统方面加强了与北京的沟通，同时总结了前期工作中存在的一些列问题，并对原系统的调研开发进行自省。目前项目处于较慢的开发期，面对今年4月份的上线压力较大。JDE产品学习中，被公司派往上海学习JDE的种植业务，同时参加了Argobase等一些列会议。

　　在ERP项目实施中，不断打杂并提高自己的挖洞技术，将思路运用于实践，虽然没有提交到乌云（感觉都是别人用过的东西没就没提交），但个人有小小成就感心里，不过仍需自我勉励。目前缺少一个外网VPS等，好方便挂Shell等。工作中对公司原OA做了简单的XSS，未进行进一步操作。生活中，对小区物业等进行了一系列的XSS及后台扫描，找到了Shell点但未上传Shell。

　　对2015年的愿景是继续踏实工作，学习ERP业务及开发，参与ESB/BPM项目建设。自己方面，进一步学习Linux\python\英语，学习一些安卓类软件的反编译脱壳等。生活方面要合理饮食及健身，争取在新的一年让自己较以前更近一步。