本学期我学到的东西很多，上面学习笔记里面都有，所以这里就写写我学习的技巧吧。先讲个小故事：最近也在找实习，我才发现，hr压根不在乎你的简历写了多少技术，更看重的是你的ctf比赛和落地的项目，尽管你的简历写的“天花乱坠”，人家是一眼带过，反而看的多的是你的项目，他们很在意你有没有打过ctf比赛，有没有什么红队蓝队经历。等到这个时候，我才发现学校老师们的良苦用心：早在大二老师就安排了ctf比赛，每天都在群里推各地ctf比赛，还组校队打，自己开平台打ctf等等。现在想来，自己那时候还不懂，现在也只能追悔莫及，好在知迷途而后返，我也跟着同学踏踏实实地学了一段时间。把话题拉回来，自从面试后，我就问了很多“厉害的人物”，这里我都叫做“大佬”。向他们取经时，他们都毫不吝啬，说的最多的一句话就是：你遇到了你就学。即在操作中学习，消化，成长。这就是我吃透的学习技巧。
遇到什么学什么，首先要让自己“遇到”。在此之前我先分享最近找实习（蓝队护网）的面试经历：hr问的问题都是基本漏洞原理,诸如：ssrf和csrf的区别？Shiro反序列化的原理？怎么判断文件上传成功了？怎么防御？Log4j2的原理？中间件？等等，还有有点安全设备，日志目录等问题。其实我学的并不扎实，因为学了没实操就忘记了。所以我学历就要用，就要练习，这就涉及到我说的“遇到”。要想办法让自己遇到，这就要多做项目多实习多打靶场。我也学到不怎么好，但是我还在找实习做，只要遇到的多，我学到的就多，很多hr更看重实习经验，这也侧面说明遇到什么学什么的重要性。
还有一个收获：不要放弃任何一个机会。有机会就试试，不试试怎么知道？像打比赛也是，大家都抱着玩一玩的心态，以赛促学，玩到即是学到。每个ctf比赛都可以去参加。每个实习都可以去尝试，不要害怕，万一人加缺人你就能进去了。
其实学的蛮多，也很系统。我最初先了解了windows和linux的基本命令，php语言，python脚本，还有计算机网络和数据库等知识，然后慢慢进入外网了解各类web漏洞：sql注入，xss，xxe，文件包含，文件上传，ssrf，csrf，爆破等等。还有防御方法，从靶场打到虚拟机等等。然后是学习内网，什么内网探测，端口转发，监听，木马制作和上传等等，然后进入内网就是开始提权，涉及到linux和windows提权，提权方法有脏牛提权，烂土豆提权，sudo提权这些。只得到权限还不行，还要想办法植入后门，进行权限维持。这基本就是我的知识闭环，但是在实操上面，我还是很欠缺这类操作，基本学习之后很少接触到这些项目就渐渐忘却了。换个角度说，但凡我再努力点，能接触到这些知识点我就能练习就能记住。所以机会很难得，在我认为，契机比埋头学习更重要。
收获最多的不仅是技术，更是内心的修炼。沉下心学习很重要，这很难得。之前去做红队，每天对着电脑就是开干，所以到晚上可以休息的时候就玩手机，很少能做到说，把今天的收获写在博客里面。要么是着急找实习，焦虑等等，其实没必要，焦虑改变不了现状，唯有沉着应对方可破局。最后想说的是，在这学期，很感谢各位老师给了我机会去面试去实习这些我学以致用的平台，我也会跟紧老师的步伐，在老师们的指引下奔向我的诗和远方。
