前言：

2020年还有一个星期就结束了，做个年度总结纪念这平凡而不平凡的一年。

技术方面

渗透测试

工作上支撑有关部门，输出了十几个高危漏洞，基本都是脱裤，算是有个交代。

支撑同事，花了两天两夜突破了某集团网络边界权限。

自己业余时间挖了大几十个吧，应该有二十多个通用，十来个S部级事业单位央企的，毫无保留全部提交了。

同时感谢cert给我颁发的原创漏洞证书，某src的老哥送的咖啡与华子还有纪念品。

信息安全

牵头拿下了一个标准并通过实验室的国家即能力验证，然而其实是太无聊自己找事做。

做了套APP方面的方案，基本摸清楚APP安全的套路。

学习方面

代码审计

基本学会了代码审计常用套路。

练手审计出了一个系统两个高危。

信息安全审计

报了个班学习信息安全审计，感觉还是上手很快。

区块链安全

感谢某小哥带我入门，挖了个小漏洞，不过我对这个有种迷之无感。

游泳

我是一个不会游泳的人，小时候被水淹过，终于鼓起勇气去学习游泳。

滑雪

在某些人的带领下，属于初级选手。

21年计划

学习

坚持持续突破APT攻击链各个环节。

开始研究逆向了，我始终认为逆向很有意思。

开始研究数据安全方面的标准。

挖洞

21年不打算太深入的挖洞了，还是以学习新东西为主。

换个工作

换个环境，换个新的生活方式。

总结

这一年其实挺不顺的，遇到了一些坑，不过还好逐一破解，有段时间很煎熬，感谢某前任一直陪我开导我。

展望

仰天大笑出门去，我辈岂是蓬蒿人！