接下来的学习计划

Posted 2021-05-16 bfengj

前言

好久没有写这样的学习计划了。上学期尝试过写周记，考虑到上学期的周记都变成了网抑云，所以这学期就没有再写过周记，一些网抑云的东西也没有再写了。

今晚正值五一，发现我终于心浮躁到学不下去了，扣了一天的手机，也就趁着五一放松一下自己，明天再玩一天，然后又要开始投入到紧张的学习生活了。

学习计划

5月，6月比赛也是很多，考试也太多了，说是学习计划，估计到时候连学的时间也就没了。一个月除去比赛，和考试复习，能有一个星期可以学就已经很满足了。

接下来的接近一年事情也是很多，有一个扫描器的大创，也和几个师傅准备出书，已经开始在写了，等五一把手头的事忙完也要开始加油了。接下来一年也是有比赛就参加，剩下的时间专心学Java了。自己对于Java真的算是一窍不通，这次学也是要彻彻底底的从开发开始学起，最少1年的Java开发学习之旅，下半年也是和同学要开发一个OJ平台，也会很忙很忙。废物的我到现在还一点不懂计网的东西，但是那个扫描器的大创也需要计网的知识，也需要抽出许多时间恶补一下计网。但是总的来说，都给Java开发的学习。

还是再放一下国光师傅的那张图：

我有时候就在想，搞一年的Java开发，是不是不如去学一年的域控，渗透测试啥的。我觉得，域控，渗透，或者说一直想去搞得挖src，都是自己要搞得，但是什么时候搞，怎么搞，我不清楚。对于一些漏洞，我都是很想彻彻底底得搞懂它，但是有时候感觉自己很难。比如类似SSRF这样的，我一直觉得我缺乏开发方面的东西。mysql我到底懂不懂？我除了会个select还会什么？Redis呢？等等等等，我真的会吗？我真的懂吗？Apache，nginx，它们到底是什么？我又真的懂吗？

再说php的CMS，我现在只能审计一些简单的CMS，遇到大型的CMS和php的一些框架，我确实就是看不懂，我没有自己开发过，我真的看不懂那些代码写的前后逻辑关系，以及它可能涉及到的问题，还有整个工程的结构，等等等等。有时候还是觉得自己太菜了，又或者觉得自己学习的时间还是太短了。自我接触Web已经马上9个月了，自己这9个月又干了些什么，学了些什么，现在回想起来，我真的不知道。最尴尬的就是上周日一个同学说可以内推快手的安全岗位，可以直接技术面，我一直没有写简历交给他，就是因为我简历上写不出东西。
每当我想要写简历的时候，我就在想，我在大学获得了什么奖了吗？没有。有什么经历吗？没有。自己会什么？似乎什么都不会，觉得自己简历里的个人技能那一栏是一点也写不出来东西，我觉得如果我是企业也不会想录用我这样的人。

此外还有一些基础的知识，计网，计组，操作系统等等等等，自己也都没学，都不会，我觉得与其去搞渗透啥的，不如先老老实实把这些东西学到。

所以接下来的一年自己就静下心来进行Java开发的学习。区块链的学习也在进行，只不过已经即将进入尾声了，目前可能2天做一道题来学习新的东西，再过1个月可能就是3天，再过1个月可能就是4天，这样慢慢慢慢的，让区块链的学习告一段落。
PHP的代码审计也要坚持下去，每两周审计一个CMS，从简单的CMS慢慢慢慢的入手，学习审计的思路，学习项目的MVC结构，想想如果我是开发，我会怎么写，慢慢培养出一种开发的意识。

有比赛就打，这样web安全方面的一些小trick或者新姿势的学习也可以不拉下来。

我太菜了，呜呜呜冲冲冲。