信息安全小白感想记

前言

今天不谈技术，写写混迹安全圈两年的所见所思。就从个人的技术水平、情绪变化的角度来说。

往事如烟

记得2018年5月4号，我写下了信息安全小白入坑记，记录了我是如何一步步入坑的。往事如烟，至今已有两年。从此，一个安全小白开始了他的首秀、开始了在安全的大坑里越陷越深。

纸上得来终觉浅，绝知此事要躬行。

披荆斩棘

想想刚开始工作的样子，对未知充满求知欲，对每个目标充满好奇。可以自愿在晚上继续熬夜学习，可以对一个bug反复调试，可以一个漏洞不断深度挖掘。自己学习的理论可以在实践中得到充分发挥，并不断反馈，促进自己的进步。不得不承认的是，那个时候确实是提升最快的时候。

这段时期对一切都是新鲜的、好奇的。对一个新的环境也充满期待，也许是因为自己本身的无知，会感到技术提升的很快。也没有那么多"杂事"。

路漫漫其修远兮，吾将上下而求索

平淡无奇

振奋的时间显得很短，不知道从什么时候开始，好奇心渐渐被熟悉感所取代，紧接而来的就是平常化。平常的项目、平常的技术、一线两点的平常生活。我开始发现我对一些项目有敷衍了事的态度，对一些漏洞有些得过且过。即使在某些时候会遇到好玩的漏洞、学习一些新的技术知识、有机会打一些比赛等等，但兴奋感并没有持续很长的时间。

这段时期像极了生活的样子，平常无奇。

无言独上西楼，月如钩。寂寞梧桐深院锁清秋。

寻寻觅觅

当本职工作以模棱两可的态度结束后，我开始思考工作的意义、技术的提升在哪里。因为环境问题、公司属性问题、工作技能的问题，技术的提升不会直接带来效益。但，对个人来说是相反的，一个做技术的本质工作就是应该提升技术，来增加自己的核心竞争力。但，世界又是复杂的。即便你是专业技术人员，你依然需要应付很多所谓的"杂事"，比如和甲方人员的沟通、和开发人员不断的协调、浪费一些时间做"无用功"。

我认为我可能出现了职业瓶颈的问题，我开始思考自己的视野是不是太狭窄了？是不是应该去更大的平台进阶一下？是不是有一种在自己熟悉领域盲目自信且难以走出的困局？比如说：是不是自认为别人不如你？是不是应该尝试去打一打自认为和实际没有联系的CTF？是不是应该去考一些以为很水的证书？是不是应该鼓起勇气探索未知的领域？

夜长愁反复，怀抱不能裁。

另行高就

当想要离开的声音开始出现，他便和实际开始了斗争，理想化和现实化开始了长期战斗。最终理想化的声音占领了理智的高地。离开一个熟悉的环境，去一个陌生的地域需要用很大的勇气来做出这个决定。意味着你需要迎接未知的一切，意味着一切从头开始。对于未来，人类天性充满着恐惧和好奇。

人生如逆旅，我亦是行人。

——————愿未来可期不负芳华