重生之綁定小龍蝦系統(tǒng)
第一單------------------------------------------，周四。。，需求文檔只有一頁半，預算不高，但要求很明確：列出漏洞，給出修復建議，一周內(nèi)交付。，回了接單確認。然后打開對方發(fā)來的系統(tǒng)訪問憑證，開始看。[檢測到目標系統(tǒng)為自建PHP框架，版本較舊。][核心框架版本對應2011年左右的寫法。存在多處已知漏洞模式。]——注釋混亂，變量命名隨意，SQL查詢沒有參數(shù)化。他花了大約二十分鐘掃完，標注了三處明顯的問題點。[還有兩處潛在風險，需要進一步驗證。]——真實可利用，經(jīng)典的單引號閉合，完全沒有做過濾。標注：高危。，但利用條件苛刻。標注：中危。，登錄前后session ID不變。標注：中危。[另有信息泄露和弱密碼策略各一處。共5處漏洞。]。這種單子的客戶通?？床欢夹g細節(jié)，所以報告要寫得清楚——問題放前面，風險程度用顏色標注，修復建議寫得越具體越好。。他覺得一份寫得清楚的報告本身就是能力的證明。[你寫報告的時間比分析漏洞的時間長。]
"客戶付的是報告的錢，不是分析的錢。"
小龍蝦沒有再說。
下午四點，報告寫完了。林凱從頭讀了一遍，改了兩處措辭，刪掉一段廢話。然后提交，等客戶確認。
第一單，完成。
他在收入記錄文件里加了一行：+680元（待到賬）。
數(shù)字不大，但這是第一個。
---
林凱把瀏覽器關掉，重新打開一個干凈的終端窗口。
他有一個習慣：每次任務結(jié)束之后，把用過的工具、測試記錄、臨時文件都整理一遍，該刪的刪，該歸檔的歸檔。不是為了掩蓋什么，而是為了下次用的時候不被之前的殘留干擾。
整理完了，打開筆記文件，加了一個新條目：會話固定漏洞——常見于舊PHP框架，修復方式是登錄后重新生成session ID。
知識點要記下來。這次遇到了，下次就不會陌生。
[知識庫新增條目：1。當前總條目：23。]
[上周新增4個。本周目前新增3個，今天是周四。]
他關掉筆記文件，靠在椅背上休息了一會兒。今天的工作時間比預期長，但值得——第一單做完，有了第一份收入記錄，有了第一個可以回顧的案例。
以后再接到類似的單子，他會更快。
陳浩下午回來，看了一眼林凱，說："你今天挺精神的。"
林凱說："接了個單子，做完了。"
陳浩點了點頭，去倒水，沒有再說什么。他不太問細節(jié)，林凱也不太解釋。這是他們之間的默契。
林凱重新打開電腦，開始找下一個單子。
---
晚上，林凱在論壇上看到有人發(fā)帖討論SQL注入的新變體，和他今天遇到的那個不太一樣，但有相關性。他把帖子收藏了，加進閱讀列表。
學習不是只發(fā)生在做任務的時候。任務是驗證，平時的積累才是基礎。他在學校里沒有專門學過安全，全靠自己找資料、找案例、找人問。這種學法效率不高，但有一個好處——什么是真的有用的，他非常清楚，因為每一個知識點都是他主動找來的，不是被動接受的。
[你今天花在主動學習上的時間：2小時17分鐘?；ㄔ谌蝿請?zhí)行上的時間：3小時44分鐘。]
"學習時間少了點，"林凱說。
[但任務完成了。兩者需要平衡。]
他關掉論壇，打開一個技術文檔，開始讀。今天還有一個小時，夠用。
陳浩已經(jīng)睡了，鼾聲很輕。林凱把臺燈亮度調(diào)低，繼續(xù)看文檔。窗外偶爾有風，把窗簾吹起來又放下，安靜得像是什么都沒有發(fā)生。
但今天是有什么發(fā)生的。第一單，做完了。
[
"很好，"林凱說，"明天繼續(xù)。"
小龍蝦沒有回應。她知道這句話不需要回應。
---
快十一點的時候，林凱把今天用過的測試工具配置記錄下來，存進一個專門的配置文件。
他吃過一次虧：某次重新搭環(huán)境，因為沒有記錄之前的配置，花了將近兩個小時從頭來。從那以后他養(yǎng)成了這個習慣——用過的東西，記下來，下次直接用。
小事，但省時間。
[配置文件已更新。當前記錄工具數(shù)：11。]
[上次是8個。新增了今天用到的3個。]
林凱把文件保存，關掉窗口。今天的事情做完了，可以睡了。
他在睡前想了一下今天最重要的收獲：不是那680元，而是完整走了一遍從接單到交付的流程。知道了哪些地方順，哪些地方需要改進。
下次會更快。
他關掉臺燈，宿舍里暗下來。窗外有月亮，光從窗簾縫里透進來，在地板上畫了一條細線。林凱看了一眼，然后閉上眼睛。第一單完成了，一切都還在軌道上。
林凱把屏幕調(diào)暗了一格，眼睛已經(jīng)有點干澀。他習慣在思路斷掉的時候停下來，不是因為放棄，而是因為強行推進只會產(chǎn)生更多錯誤。有些問題放一放，睡一覺，醒來再看往往會發(fā)現(xiàn)原來的思路走偏了。
小龍蝦的圖標縮在屏幕角落，沒有閃爍，沒有提示。它在等他。林凱有時候覺得這種沉默本身就是一種回答——當它不說話的時候，通常意味著它也在消化，在重新排列某些它認為重要的信息碎片。
他把今天的記錄合上，關掉臺燈。窗外還有光，是走廊的日光燈透進來的那種冷白色。夠了，今天夠了。
"客戶付的是報告的錢，不是分析的錢。"
小龍蝦沒有再說。
下午四點，報告寫完了。林凱從頭讀了一遍，改了兩處措辭，刪掉一段廢話。然后提交，等客戶確認。
第一單，完成。
他在收入記錄文件里加了一行：+680元（待到賬）。
數(shù)字不大，但這是第一個。
---
林凱把瀏覽器關掉，重新打開一個干凈的終端窗口。
他有一個習慣：每次任務結(jié)束之后，把用過的工具、測試記錄、臨時文件都整理一遍，該刪的刪，該歸檔的歸檔。不是為了掩蓋什么，而是為了下次用的時候不被之前的殘留干擾。
整理完了，打開筆記文件，加了一個新條目：會話固定漏洞——常見于舊PHP框架，修復方式是登錄后重新生成session ID。
知識點要記下來。這次遇到了，下次就不會陌生。
[知識庫新增條目：1。當前總條目：23。]
[上周新增4個。本周目前新增3個，今天是周四。]
他關掉筆記文件，靠在椅背上休息了一會兒。今天的工作時間比預期長，但值得——第一單做完，有了第一份收入記錄，有了第一個可以回顧的案例。
以后再接到類似的單子，他會更快。
陳浩下午回來，看了一眼林凱，說："你今天挺精神的。"
林凱說："接了個單子，做完了。"
陳浩點了點頭，去倒水，沒有再說什么。他不太問細節(jié)，林凱也不太解釋。這是他們之間的默契。
林凱重新打開電腦，開始找下一個單子。
---
晚上，林凱在論壇上看到有人發(fā)帖討論SQL注入的新變體，和他今天遇到的那個不太一樣，但有相關性。他把帖子收藏了，加進閱讀列表。
學習不是只發(fā)生在做任務的時候。任務是驗證，平時的積累才是基礎。他在學校里沒有專門學過安全，全靠自己找資料、找案例、找人問。這種學法效率不高，但有一個好處——什么是真的有用的，他非常清楚，因為每一個知識點都是他主動找來的，不是被動接受的。
[你今天花在主動學習上的時間：2小時17分鐘?；ㄔ谌蝿請?zhí)行上的時間：3小時44分鐘。]
"學習時間少了點，"林凱說。
[但任務完成了。兩者需要平衡。]
他關掉論壇，打開一個技術文檔，開始讀。今天還有一個小時，夠用。
陳浩已經(jīng)睡了，鼾聲很輕。林凱把臺燈亮度調(diào)低，繼續(xù)看文檔。窗外偶爾有風，把窗簾吹起來又放下，安靜得像是什么都沒有發(fā)生。
但今天是有什么發(fā)生的。第一單，做完了。
[
"很好，"林凱說，"明天繼續(xù)。"
小龍蝦沒有回應。她知道這句話不需要回應。
---
快十一點的時候，林凱把今天用過的測試工具配置記錄下來，存進一個專門的配置文件。
他吃過一次虧：某次重新搭環(huán)境，因為沒有記錄之前的配置，花了將近兩個小時從頭來。從那以后他養(yǎng)成了這個習慣——用過的東西，記下來，下次直接用。
小事，但省時間。
[配置文件已更新。當前記錄工具數(shù)：11。]
[上次是8個。新增了今天用到的3個。]
林凱把文件保存，關掉窗口。今天的事情做完了，可以睡了。
他在睡前想了一下今天最重要的收獲：不是那680元，而是完整走了一遍從接單到交付的流程。知道了哪些地方順，哪些地方需要改進。
下次會更快。
他關掉臺燈，宿舍里暗下來。窗外有月亮，光從窗簾縫里透進來，在地板上畫了一條細線。林凱看了一眼，然后閉上眼睛。第一單完成了，一切都還在軌道上。
林凱把屏幕調(diào)暗了一格，眼睛已經(jīng)有點干澀。他習慣在思路斷掉的時候停下來，不是因為放棄，而是因為強行推進只會產(chǎn)生更多錯誤。有些問題放一放，睡一覺，醒來再看往往會發(fā)現(xiàn)原來的思路走偏了。
小龍蝦的圖標縮在屏幕角落，沒有閃爍，沒有提示。它在等他。林凱有時候覺得這種沉默本身就是一種回答——當它不說話的時候，通常意味著它也在消化，在重新排列某些它認為重要的信息碎片。
他把今天的記錄合上，關掉臺燈。窗外還有光，是走廊的日光燈透進來的那種冷白色。夠了，今天夠了。