大學總結：（草稿二） 依稀還記得前年國慶的時候去太原和趙老師學滲透的感受： 身為一個web開發者，當看著白帽子利用那一行行的錯誤提示信息作為滲透的依據，說實話，我心里的難受無法表達。因為沒有http返回的狀態碼，我不可能說很容易地讓我的程序從服務器到客戶端一下子跑起來。當初學習的過程也是看著報錯一遍遍翻著資料一路走來的，報錯對于我來說，亦師亦友。而白帽子的行徑對于我來說就是褻瀆。但是，我把這些話埋在心底，當時的我覺得我要做好開發首先得做好一個白帽子。 機緣巧合之下，我拜讀了凱文·米特尼克大神所著的《社會工程》。書中最令我折服的一句話：這個世界是人創造的，所有的系統也是人造的，如果你可以從人這里獲取到他的用戶名密碼，安全等級再高的系統，對你來說都是形同虛設。 如果有人在我面前說我可以黑入什么什么系統，我會笑笑說，我可以到什么什么地方工作。來北京我工作了四個月，算是攻入了兩個系統吧。一個區政府的績效，一個外包平臺。我不需要黑如它們的系統我就從那里得到了我想要的東西，甚至是意料之外的東西。從他們的人員調度上，工作能力以及所處的公司位置，我大致就可以猜出這個公司所處在一個什么樣的階段，什么運作方式，這個地方待下去對我，對雙方有沒有好處。 王淮在他的著作里說過，他對一個公司管理重點在對于新人的培養，而他當初在facebook給新人成長的周期是兩個月。而就在前兩天，我去面了能給我一個月成長周期的互聯網公司。雖然他沒有給我實習名額，但至少讓我看到了對夢想的堅持是正確的，如果當初的我選擇了妥協，或許就沒有現在的我。 說到夢想，我想起去年替高老師參加八維的講座，當時和我住在一個宿舍里的17歲小孩，他就是想學信息安全工程師。他和另一位家長聊夢想，我就坐在一旁的聽，我真的好像插話啊：你想學信息安全？網絡安全工程師俗稱白帽子，與黑帽子對立，也叫白客。你需要學很多很多的東西，服務器部署，數據庫入侵，代碼掃描，網絡原理，網絡協議，無數web語言的版本，每個版本棄用的函數對應的漏洞，不同操作系統的漏洞，服務版本的漏洞，在這些基礎之上的入侵手段等等，我好想讓他一下子全明白過來，順便打擊一下他，找找優越感。但是當時的我選擇了沉默與傾聽，或許受到了大鳥老師的影響，我不應該把自己的情緒強加給別人，他還是個什么都不知道的孩子。讓他自己探索會讓他明白很多，或許這就是成長吧。我第一次明白了，真正的強者不會去炫技。