标签：技术 感受 学习 文件上传 msf 组队 write 学生 包含
有些话感觉说给谁都不合适，于是在这里稍微唠叨下自己学习信息安全近一年来的感受
0x00关于我
目前我是一位爱好动漫，画画和信息安全的大三的死肥宅，在2018年2月份刚开始学习信息，在此之前仅会点C++，web只懂点html。但在一年的努力，兴趣的推动下逐渐的学习到了非常非常多的知识，也感受到信息安全技术的丰富多彩。和大部分人比起来，目前我可能有比较明确的方法和目标，并且这一年，以后也会为此努力。
0x01关于兴趣
学习信息安全最大的动力就是兴趣，如果没有兴趣，很难有所前进。这学期在和老师的商量下逐渐招了几位有兴趣的学弟们，但是我也不太清楚他们兴趣到底有多浓烈（笑），我这里分享下学信息安全的契机。
在大一的时候参加过一次CTF比赛，也仅仅知道这种竞赛模式，啥也不会。之后稍微学习了算法，也在某比赛中在大一学生中取得不错的成绩，并有种"自信"（自大？）。但在这之后无论算法还是开发都没有取得成绩，也就是停滞不前的状态了。在今年年初学校为参加西普铁人三项的比赛先召集了25人，我便在其中。可能是因为被别的同学吹为“大佬”，自己有种不做好就会丢人的想法开始认真努力跟着赛前培训学习。最后比赛时候，25人坚持下来的人真的很少，因为这是个长时间学习，很多人都放弃了，最组队先还没组齐。
我因为"羞耻心"学习信息安全，刚开始没有兴趣可言，看啥啥不懂，但是最终坚持到最后。对比赛怀着期待，又抱着万一自己做不出来的担心和害怕，参加了比赛。结果并不理想，但是因为之前的努力对计算机网络，web，服务器搭建使用过程逐渐熟悉了，并摸清了脉络后开始喜欢上信息安全了。做CTF的时候，拿到flag的喜悦，赛后做不来的题writeup给自己的启发的快乐是不言而喻的。
0x02学习态度
1、我自己一直觉得自己很菜呀，当然对方无论是比自己大还是比自己小，我认为无论是学信息安全还是其他都要抱着谦虚的态度。
2、不要想到自己不会有学长，有前辈顶着。因为当自己是最大的时候就会发现靠谁都还不如靠自己。
3、要有自信，当然自信是建立在坚实的基础知识的前提下，如果没有踏实的学习的自己，仅仅就是骄傲自满罢了。
0x03学习总结
因为自己偶尔会在博客上把自己思路清晰的总结下，写写CTF的writeup。平时的笔记写在本地的md文件中，越写越乱，因此在这里分别类总结下（因为最近期末比较忙，会更新比较慢）
sql注入总结
文件上传总计
文件包含总计
命令执行总计
xss总计
msf总结
标签：技术 感受 学习 文件上传 msf 组队 write 学生 包含
原文地址：https://www.cnblogs.com/sijidou/p/10206239.html
