写在前面

大约几个月的时间都没有写过博客,其实并不是因为我懒,为了履历更丰富一些,最近开始审计一些开源的java项目。没想到第一周就审出有不少的项目。最离谱的是。。。

跑题了。。。现在还是好好写一下今年2025年的年终总结吧

上半年

上半年对我来说是最迷茫的一段时间。我却时常感到力不从心。老师出的题目很难,考试安排又很密集,学习压力很大。但是将视线从成绩中移开,翻看了一下照片,我还是找到了一些属于那段日子的记忆:雾蒙蒙的校园远山、厚重外套下匆匆行走的身影,还有在十六教五楼下楼梯时思考人生的自己。

很多时候,我们无法在当下意识到某个瞬间的价值,只有经过时间沉淀之后,那些瞬间才真正显现出它的分量。

上半年参加学校的个人比赛,获得了人生第一个个人赛的一等奖,也是为我的努力正名了吧。我能感受得出来,没人能理解我,大家也都觉得我就是那种不努力摆摆烂,差不多就行的人。无论是老师还是和学长说话我都能够感觉一个讯息:就这样了。

这个比赛对我的意义远超过后面拿了国奖一等奖,省奖一等奖的意义。原来自己的努力不是白费的,原来你可以做到比他们预期的更好。

六月

老师找到我,去搞护网

妈的,从这里开始我才明白,我在黑盒挖洞这一块就是个垃圾

不虚此行,至少有机会去住个五星级酒店,还认识了个大佬。嚯嚯,我们学校还有这种高手。

有一说一,这地方好爽啊。上次去北海还是2023年,那个时候我刚刚高中毕业。

想起那段时光真是糟糕透了,高考失败的阴影,每天在无尽的自责和低落的心情中醒来,看着朋友每天发的消息,不敢多说,也不敢参与讨论。生怕又伤到自己。经历过糟糕的日子,才有资格谈论未来的精彩

十月

请输入文本

这个比赛的名字,我一点都记不住了。但没关系,记住全国一等奖就够了

对了,还有北京动物园的动物

早安,天安门广场

小巷子

下午好,颐和园

最好的结局达成了。多谢hzy和ljj,真幸运,最好的时光遇到你们一起战斗。

十一月

省赛

省一。。

其他

开始我的代码审计实战之旅。同时深度结识猫哥。

和猫哥很早就认识了。上半年开始学习代码审计的时候,就和猫哥一起聊过,也探讨过题目。猫哥真是本质高手。

最后也是拉上猫哥一起战斗ciscn了,目前还不知道结果,还是未知结局。

然后就是审计代码。看了几天,发现了个挺爆的洞,已申请cnvd

cnvd,怎么这么久啊,好逆天。

同时还有个ssrf,挺简单的,可以在我的github参与项目中看到。

上面两个都申请cve了。有一说一这个cve更是石沉大海。除了一个自动回复的邮件,完全是杳无音讯。

寒假打算继续搞这个。希望能做的更好。我相信。

写在最后

如果有什么想写的后面会补充的。今年好像要去实习了啊。希望新的一年我不再为过去困扰,同时更上一层楼吧。

完成于2026年1月1日 最后修改于1月2日