转眼间加入CSDN已经六年多了，初加入CSDN时，我兴致勃勃地投入到写作中，分享了一些CTF的解题思路和方法，取得了不错的反响。但随着工作忙碌和生活压力的增加，我在CTF方面的写作频率逐渐减少，也很长时间没有更新文章。（说来实在惭愧，这次回来可能真的要改行了，以后不会再更新CTF的相关文章了。）

年关将至，富余的时间也稍显多了些，碰巧也是看到了年度征文活动，遂写下此文，好好回顾一下自己这一年的收获，同时也立下2024年的新年flag。

回顾2023

2023这一年，如果用一个词来形容的话我会毫不犹豫的选择“突破”，至于为什么是这个词呢？且听我下面细细道来。

我和云计算

在2022年结束时，我还只是一个刚入职1年的普普通通的系统运维工程师，基本没有实际接触过AI、网络安全、大数据等方面的知识，眼界和能力都被限制在那一亩三分地里面。那时我的理想就是安安稳稳、一心一意的做好运维工作，对于未来的技术学习规划也基本全无，颇有些沉溺于舒适区醉生梦死的感觉了。

2023年初，由于工作单位与阿里云建立了战略合作关系，我也有幸能够深度体验和使用阿里云产品。在此之前，我的技术实践主要围绕华为云展开，对其产品的实操能力、服务架构以及解决方案有着较为扎实的理解和应用经验。然而，对于阿里云，虽然有所耳闻且有过初步的了解，但未曾有机会对其进行深入探究和实战运用。

这次合作促使我全方位地接触到了阿里云丰富的云计算产品线和服务生态，包括但不限于弹性计算服务（ECS）、对象存储（OSS）、数据库服务（如RDS和PolarDB）、大数据分析服务（MaxCompute）、以及其强大的容器服务和Serverless解决方案等。在实际操作过程中，我逐渐发现阿里云在性能优化、稳定性、安全性及用户友好度等方面同样表现卓越，并且在特定场景下，其产品特性与创新功能展现出独特的竞争优势。

而帮助我更快成长的，则是阿里云的社区和其提供的大量沙箱实验。

在阿里云社区中，会频繁推送一些行业最新的技术动态、实践案例以及专家分享，这使我开始打破原有运维工作的局限，开始涉足AI、网络安全、大数据等前沿领域。借助阿里云提供的丰富资源和培训课程，我在实际操作中逐步掌握了更多高级技能，如利用机器学习进行智能运维、基于大数据分析实现业务优化等。

沙箱实验环境是我在实践中快速掌握阿里云产品的一个关键工具。通过“云中沙箱”，可以零成本地模拟实际生产环境，进行各种产品配置、性能测试、故障排查等操作，这种边学边做的方式极大地提高了我的实战能力。无论是初学者想要了解云计算基础服务的使用，还是高级用户需要深入研究复杂场景的应用解决方案，阿里云的沙箱实验都能提供一个低门槛、高效率的学习通道。

渐渐的，我也从一个安于现状的系统运维工程师，逐渐开始转变为了具备跨界技术能力的“复合型人才”（自封的，我可不敢自称人才哈哈哈 ）。我的眼界得到了极大的开阔，对未来的规划也变得更加清晰明确——不再满足于简单的运维工作，而是希望通过不断学习新技术，紧跟行业发展步伐，努力成为一名能够在云计算、人工智能、数据安全等领域独当一面的技术专家。

在接触阿里云仅四个月后，我考取了阿里云ACP云计算认证和大数据认证，也算是对这一阶段学习成果的一个肯定吧。（诚然其实ACP考试的难度并不高）

下半年也有幸线下前往杭州参加了阿里云栖大会，只此一途受益匪浅，写下感悟如下：https://developer.aliyun.com/article/1364043?spm=a2c6h.24874632.expert-profile.42.7a02798bCUaE8S

这一趟旅程也是给了我太多意想不到的收获，亲自体验了阿里云的各种新产品和新特性，直观感受到其在技术研发和产品迭代上的快速步伐，尤其是对于那些曾经在线上接触过的服务如ECS、OSS等，在线下专家的实际讲解与交流中让我有了更为直观的理解。

除此之外，在学习提升自我的同时我也积极参与了阿里云社区的共建，2023年输出的技术文章、产品测评、个人感悟等合计数量有100篇左右，总字数预估得有17w字了，也是侥幸拿到阿里云颁发的专家博主和诸多优质测评证书。（充其量算是个添头吧，真正掌握的技术技能才是硬通货）

我和src

接触网络安全确实也有几年了，但是之前的CTF一直让我兴趣难增，做题做久了尤胜坐牢。在2023年9月时，国家hw刚结束，我闲着无聊时也是偶然接触了src漏洞挖掘，自此也算是正式开始了我的白帽之旅。

从9月到现在，主要活跃平台edu和补天，提交漏洞八十余，也是侥幸挖到了比如浙大、上交、同济等这种985学校的漏洞，前几天也是侥幸刚过了一个CNVD。（奈何本人确实还是太菜了，微功薄绩亦于我甚重，哈哈）

尽管在CTF领域未能找到持续的热情，但转向SRC漏洞挖掘后，我似乎找到了更适合自己的方向。这个转变让我重新燃起了对网络安全领域的激情，并以一种更贴近实际场景的方式为提升互联网安全和教育行业安全贡献着自己的一份力量。

展望2024

新的一年，我将怀揣着对知识的渴望和对未来的憧憬踏上新的征程。具体目标如下：

• 好好生活，多多赚钱。
• 在专业技能提升上，我计划深入探索人工智能、大模型等前沿技术领域，结合已有的运维背景和云计算实践，构建更为全面且先进的技术知识体系。通过阅读专业文献、参加在线课程及实战项目，不断积累AI领域的实践经验，以期在未来的工作中发挥更大价值。
• 写作是我传递知识、交流思想的重要途径。新的一年里，我将努力持续输出高质量、实用性强的技术文章，力求满足广大读者的需求，激发更多人对云计算、AI等领域的兴趣与热情。
• 在云计算方向，我将进一步巩固并提升自己的实力，瞄准业界权威认证——阿里云ACE进行系统学习和备考，以更高的标准要求自己，紧跟行业发展趋势。同时，在SRC漏洞挖掘工作中，设定每月产出20个以上有效漏洞的目标，持续提升自己的漏洞挖掘能力。

面对未来漫漫长路和种种挑战，我坚信“路虽远，行则将至；事虽难，做则必成”。愿我们都能秉持这份坚韧不拔的精神，勇往直前，共同见证彼此的成长与蜕变，共享科技带来的无尽可能。

在此，我也诚挚地期待各位同行和前辈们的指导与分享，携手共进，共创辉煌！

十年之后我们会怎样，谁也不知道，但行好事，莫问前程，遇事不决，既遂本心吧。