近况

距离上次发文章，已经过了半年多了。想着博客都长草了，正巧新年了来水个博客证明自己还活着

因为我个人观念是农历新年才算新年，然后过年的时候又在家里摆烂啥也不想动，所以才拖到现在开始发文章

这一年来发生了许多事，日了许多之前想都没办法想的庞然大物，挺好玩的。缺点就是没办法像之前那样做个法外狂徒把过程都给发出来。毕竟这次是真的挺刑的。

然后由于精力都花在工作上了，就没什么时间摸鱼搞那些可以作为文章发出来的案例，然后太水的又不想发，所以博客就一直没怎么更新。

争取2024多搞几个案例水水文章。

生活

来到广州也一年多了，对广州想法就是一个，好多人，全是人，全TMD都是人

而且这边车道修的好宅，有些地方甚至没有自行车道，导致走在哪都是360无死角被电鸡创，非常的刺激，非常滴恐怖

以及广州这个交通我的看法是真的没救了，除了地铁和电动车其他出行方式基本是瘫痪状态，上次3km坐车坐了1h你敢信

不过广州吃的挺多的，虽然不太合我胃口，但是不得不说吃东西确实挺方便(x

虽然但是，只有出来了一趟才知道家里原来还挺好的，过年回了一趟家久违的在公交车上感受到了推背感

然后今年还去了两趟北京两趟深圳，百京就是众所周知的原因就不说了，深圳的话也去了两次，深圳和广州比那就不一样了，那才是真-一线城市的感觉。

专业

一年多不对，两年了，没有排练，没有琴房，没有试唱练耳，甚至没有勾八和声作业，没有每天的a→a↗a↑a↘a↓。不知不觉原本作为每天的日常行为已经完全消失了。现在手上反而特别怀念之前这些。

之前上学音乐为专业的时候天天玩电脑，自己本专业碰都不想碰。现在上班了反而反过来了，天天碰电脑，下班了脑袋里却一直想着音le的事。果然，消灭一个爱好最好的方式就是把它变成上班hh

不过不怎么意外的是，成功在2023学到了一门新技能，那就是弹guitar。虽然很早就开始自己慢慢摸了，大概应该是2021年9月份时候？不过那时候还在学校and被拉去苦逼山里当老师（真-公立校的老师），当了一个学期，然后回来就是直接毕业寄导致2021-2022基本都是没怎么练琴的状态。

哇刚学的时候那是真的好痛苦，看着视频里大佬们看的非常羡慕，然后再看看现实里自己的菜逼技术那是真的非常折磨，恨不得下一秒自己就变的那么强。真正有突飞猛进的进步还是在2023年，不是说弹的多好，至少算是入门等级了吧。至少证明了坚持的重要性。

今天同时还下单了个midi键盘，现在前置技能树基本快点齐了，（和声√ 钢琴√ 架子鼓x bass√ 吉他√ 人声x）看看能不能在2024年写出一个自己的作品出来，之前都是小打小闹，只能算demo，看看今年成果吧

技术

技术这方面怎么说呢，已经融入到日常生活了，完全不知道有什么可以量化的，所以具体提升也不知道怎么样。

抽象一点呢，就是相当于虽然不能百分百指哪打哪，但是都有碰一碰的底气。打渗透就像之前三字经，钻一切空子，制造一切机会。

找到机会了之后，剩下就是拼基本功和细节了。对抗方面基本不说了，这个基本算得上是基本功，什么后渗透啊，终端对抗啊，都取决于一个前提，那就是你能打到点。

不过2024年的今天，打点也越来越取决于两个方面了，一个是军火，也就是漏洞储备，还有一个就是社工。常规漏洞已经越来越少了，特别是对于那些有点安全水平的目标来说，基本找不到常规漏洞，就算有常规漏洞，也是一瞬间被设备捕获然后光速告警GG。

所以现在基本都是靠漏洞储备，0day，要不就是现场挖。。不过这玩意感觉只能作为决战兵器使用，为什么？因为漏洞基本只能打一次，打完了基本就修了。你辛辛苦苦挖了那么久的东西打了没了就没了

然后就是社工，一般我们说社工只有钓鱼这一类攻击，很好用，非常好用，但是可惜我就是学不会，嘴笨TAT，上来直接一个简历.exe，然后顺带被劈头盖脸一顿骂，感觉拿的不是工资是精神损失费。但是钓鱼也只能算是社工里很小的一块，真正的大头在后面，这些我待会说。

最后总结了下，越打攻防越发现，哥才是最后的版本赢家。因为这两年下来，我越发越感觉到，漏洞是越打越少的，但是的资源是越打越多的。

**利用各种手段拿下A，用A的"资源"（资源包含很多，不只数据，还有信道，甚至正常业务）去拿下B，然后可能原本拿不下的C，用A和B的"资源"配合，成功拿下C，然后再以此类推，利滚利滚利，越滚越大，手牌越打越多。

而我们这批常规rt，一开始还能刷常规资源，常规资源刷没了之后，就开始刷储备，储备刷完刷0day，我们刷一次，手里牌就打出去一张，然后就得靠后端/实验室大哥辛辛苦苦的去给我们攒手牌（挖漏洞），最后结果就是手牌越打越少。

跟别说**不只能用社工手法，还能用推送手法，甚至关键时候人家也能配合漏洞刷，基本是无往不利。

有点想加入他们，但是这种基本只有两个路子，不是走出去就是收编，走出去太苦收编又没人要我。 算了，扯了些有的没的，这暂时我没啥关系，现在只能暂时当个守法好公民了。

所以技术方面能说的也没啥，磨练基本功，提高自身基本素质（基本编程，对抗，后渗透）。然后同时开始储备（漏洞，源码，数据，甚至是信道）。在未来赛博战场。这些都将派上用场。

结尾

总之想说的就这么多了，2024年见