玄武实验室实习

​ 通过一个暑假+半个学期的高强度学习，和以前逆向的一些底子，于大二上学期通过面试拿到了安全行业顶尖：腾讯安全玄武实验室的实习offer。

​ 实习的时候感觉算是自己最开心的时候了，北京腾讯总部舒适的办公氛围，每天投入安全研究，身边同事都是世界一流的研究人员。虽然只待了一个月，也算大致完成了导师给的任务（夜影大哥nb），并且通过分析样本写出来一个未公开1day的PoC。此外和这些优秀的同事们的交流，也很大程度地指导了我从CTF投入到现实世界安全研究的路线方法。

​ 在离职时和leader做了一个双向评价，虽然从入职到离职我始终沉浸在激动和稍稍自卑的心理，没有给出leader经过深思熟虑的建议，但是了解到了自身的一些优势和缺陷：

• 优势在于：

  • 自己对于其他竞争者来说，拥有很广的知识面：多个跨平台系统底层了解；除了二进制本行，还了解计算机网络的知识、IoT等。
  • 对新事物保持高度好奇和强烈的学习愿望。

• 不足在于：

  • 缺少”死磕“，也就是深入研究的精神。在做实习项目时，对于棘手的问题倾向于寻找捷径或者绕过或干脆放弃，而不是用比较折磨麻烦但很有效的方法解决问题。对于leader的评价我仔细思考了一下，在实习前自学的过程中确实有这个问题：内核代码太难读了，那我去读应用层；哎这个好麻烦，看一眼会了，不想学；这个投入时间太多没意义，不看了；pwn看着就困，睡一觉好了。和夜影大哥扎扎实实地学习日志相比，我确实缺少钻研精神。日后在学习过程中定会谨记此点。
  • 自闭+缺少自我定位。
    • 在实习最后的几天才和同事互动较多，之前一直属于自己闷头研究的状态，leader说除了技术，还要学会”向上管理“，即管理自己的工作之外还要”监督“自己的上级：任务难度大及时咨询或提出任务/任务计划变更，保证整个任务的推进是有条不紊的。
    • 由于身边的同事水平吊打自己而不敢和大佬们增加互动，但其实是想多了，同事都知道我只是个来实习的大二学生，既然能通过面试那么水平是完全符合要求的，没必要自闭。而且交朋友和技术并没有关系。

  总体评价：氛围很好，leader、同事很nice，虽说匆匆开学办了离职，但是只要保持fuck hard，总有一天我会回来，这也是本文标题命名的来源。