红色的牛

我收到一个同学给我的邮件问了个在我看来属于“太阳系”级的难题,比宇宙终极难题还差那么些^^

他问:

—————–

这几天一直挺困惑。说下我的问题,你有空的时候帮我解答下吧。

今天问自己个问题,找个自己的特长现在开始发展它。

基本上以后主要就靠这个特长工作。

但我不知道自己到底对什么非常感兴趣,并能足以支撑我发展研究下去。

我现在对很多都很有兴趣,这个好玩的程序,渗透个网站,XSS,偶尔挖洞,看见移动设备安全觉得也挺好玩,那些设备安全也很吸引人,木马什么的也很神奇,总之就是好奇的太多。不想自己对什么都好奇的都碰碰,没有自己真正擅长的点,最后到公司只能由人家给我分配岗位,做到最后发现不是真正有兴趣的。

想请师傅综合一下现在安全方面的发展情况,什么比较缺,帮我分析一下我这怎么办。实在解决不了了。

很苦恼。

—————–

这个苦恼或者“冥思苦想地思考”是每个人都会遇到的,首先得正能量下:思考这个是好事,最怕的是一辈子都没思考过这样的事,极其可能这人会过于平庸。不过这也不是持续的好事,如果自己跳不出来,找不到那条属于自己的路,那就是坏事了。

虽然年轻的我们可以不断试错,我们周边的环境也会多少允许我们试错,可如果试错太多就很麻烦了,越发会觉得迷茫。

针对这位同学的情况,我来简单剖析下。

第一个问题:感兴趣(好奇)的太多,精的却没有

这个情况非常普遍,你也意识到了如果没有一个是精的,就无法形成自己的核心竞争力,职场是就是被选择,而不是自己去主导。

我告诉你个我的例子,我在前端安全或XSS吧,玩的挺深,真的玩是从07年底到现在一直在持续,5年多,可我在知道创宇(08年初进的知道创宇,当时公司创业刚起步),XSS没个屁用,帮不上公司的忙,公司也不会因为我XSS牛逼而重点培养我。

那怎么办呢?

我非常早就明白一个道理:

  • 一个是兴趣:XSS;
  • 一个是事业:跟随公司创业打拼;

我要如何把控好两者呢?要知道,我在跟随老大们创业打拼的过程中,从编程、运维、架构、谈判、项目、产品、市场什么都搞过,各种杂事琐事,见证了知道创宇从几个人到现在200人左右。这么多事,且对我来说算是很大的平台,我回头看看我那点XSS简直渺小到不可比拟,所以有人把我定位到XSS里,我会觉得定位太窄太窄。但是,我为什么要把XSS玩精?XSS给我带来的帮助是什么?

因为我很早很早以前还明白一个道理:一法通则万法通(感谢大学期间时我的一些阅历与孤独思考……),我是一个对万物都好奇的人,就如我在我们那本书里自我表述:我是一个喜欢宇宙学与人类学的人。当我思考的时候我仰望星空,看穿宇宙,发现最终看到了渺小的自己……宇宙如此之大,有趣的是我却在思考它。

既然玩了XSS,我就真的去吃透JavaScript等各种基础,顺便还让自己成为了一个半吊子程序员,感受编程思想,因为我一直明白:挖到漏洞还不够,漂亮的利用(exp)才是王道,在玩XSS的过程中,逐渐去感悟那个高高在上而近在咫尺的“道”,终于给我悟上了,果然:兴趣+坚持才能给出最美丽的结晶。我见到太多人说:“哇塞,我很有兴趣啊。”然后没能坚持,我真想骂道:“尼玛的,以后别浪费我感情好不好!”兴趣和灵感差不多,顶个屁用,这个世界人才太多了,谁没想到这个,成功就是留给那些立刻执行然后坚持下来的人。

我悟到的“道”其实就是:独立思考+技术专研的道。为了一个细的不能再细的技术点,我疯狂查阅全球paper,日文的俄文的找Google翻译,吃透就开窍,窍开多了就会悟道。

这个“道”给我在知道创宇的事业带来了巨大的帮助,我对我的团队很严格,我觉得他们在悟性这方面不应该弱于我,否则根本跟不上我的步伐,肯定会淘汰掉。

当一个困难摆在我面前的时候,我不是可怜兮兮迷茫要死,但心里会紧张会没底的感觉是正常的,这个时候,就犹如侦探一般,千丝万缕的杂乱线索中,我要冷静找出最优美的那个解决方案,然后立刻执行!

我还有个优点^^:我会把我的各种经历收获都进行融会贯通,这些经验就好像影子一般,各种形状、暗度都有,然后我会把二维上的这些影子关联思考出背后的那个三维实体(即真相,即自己的思维体系)。

你的第二个问题是:安全行业什么方向比较好

能让你悟到“道”的方向就是个好方向。有人说:“哇塞,移动安全热火朝天啊,我要投身进去!”恩,热火朝天是不错,不过扪心自问下:你愿意坚持5年吗?好,你愿意,去吧,哪怕你现在还是菜鸟,勇敢去吃透看雪论坛那些技术帖子吧!勇敢去加入移动安全的圈子吧,勇敢去结交那些TOP n牛人吧!疯狂地、贪婪地,坚持5年,让自己跻身到TOP n!

  • 你觉得安全运维好多吧?那你去吧;
  • 你觉得云安全好是吧?那你去吧;
  • 你觉得当个懂安全的程序员好是吧?那你去吧;
  • 你觉得当个懂安全的系统架构师好是吧?那你去吧;
  • 你觉得当个渗透师好是吧?小心点,这条路更难走……如果你有把握走好,那你去吧;

等等等等。

选家靠谱的公司(看公司愿景、看老板为人、看同事们的激情等),进去踏踏实实干好事业,记住,至少让一点,哪怕那点再小,也要让自己成为no.1,因为“道”离no.1非常近。

至于什么方向好不好,用心积累个把年自己能感觉出来的,反正对我来说吧,我很早就思考:如果知道创宇倒闭了,我怎么办呢?哈哈。我唯有在知道创宇倒闭之前,赶紧让自己成为一个尽可能全能的又有几点是挺优秀的人,倒闭后,我自己创业去,至少不会饿死,哈哈哈。

大家笑笑就行,知道创宇状态良好^^。

我现在碰到一个类似的问题:创业,我该选什么方向来创业呢?哈哈,多有趣的思考,我抛出这个问题给自己的时候,就会不断去感知这个世界,也许哪天灵感来了,机会来了,我也磨刀霍霍这么久了,说不定就……

不过独立创业对我来说应该还有点远……

看到这,这位同学还不能醒悟过来,就真没救了……非得我手把手?这也太容易被自然法则优胜劣汰掉吧……

—————–

最后。

我其实很不喜欢回答这样的问题,因为无意识地就会拿自己的经历去对比,我从来不会去问别人这样的问题(顶多是互相聊天探讨),我自我感觉智商还可以,这些思考就好像破案一般,千丝万缕总有最后那个真相,真相不一定是美的,却是最现实的。明白这个道理后,我就形成了自己的一种风格了。这个风格略屌……

你们呢?

[原文地址]

留言评论(旧系统):

佚名 @ 2014-04-28 12:48:23

这两天感觉渐渐地梳理好了自己头脑了,知道自己想要什么了。

本站回复:

“一法通则万法通”!

佚名 @ 2014-04-28 12:49:48

准备弃用现在我常用的这个IP了。

本站回复:

该IP在本站留言系统中的记录如下: ---------- 最初留言编号:3106,最初留言时间:2013-01-24 13:01:09 截至当前编号:6307,截至当前时间:2014-04-28 12:49:48 总计留言次数:共 33 条记录。 评论文章篇数:29 篇(已过滤重复评论)。 留言时间跨度:1 年, 3 月, 4 天(459 天) 留言编号跨度:6307-3106=3201 评论文章统计:335,2792,2812,3038,3205,3235*2,3371,3375,3442,3462,3506,3550,3590,3709,3774,3810,3828,3990,4049,4073,4105,4180,4230,4232*2,4252,4275,4282*2,4290,4303*2. 使用昵称统计:1次:。。。|pic|systeminfo|test|鸡血和狗血|人艰不拆|仨儿峡儿|同感|小白;2次:我;22次:佚名 ---------- 此IP亲眼见证了本站的辉煌发展历程,亲为何要放弃此IP呢?

酒逍遥 @ 2014-04-29 13:32:21

兴趣和特长其实是两个不同的东西...如果能统一那最好.. 否则就要掂量掂量 到底是选特长还是选兴趣了. 个人觉得要根据工作性质以及个人性格来选...这个就不一而论了. 另核总 能否发下俺的IP 统计看看.

本站回复:

我觉得特长应该更好一点,因为特长毕竟本身擅长,做起来也容易一点,至于兴趣,可以业余研究。 该IP在本站留言系统中的记录如下: ---------- 最初留言编号:4839,最初留言时间:2013-09-02 09:30:30 截至当前编号:6314,截至当前时间:2014-04-29 13:32:21 总计留言次数:共 29 条记录。 评论文章篇数:29 篇(已过滤重复评论)。 留言时间跨度:7 月, 3 周, 6 天(239 天) 留言编号跨度:6314-4839=1475 评论文章统计:Null,2162,3829,3890,3900,3902,3905,3970,3992,4046,4054,4060,4073,4081,4092,4120,4150,4165,4184,4185,4205,4212,4219,4234,4244,4249,4250,4277,4303 使用昵称统计:交响乐*1,佚名*3,酒逍遥*25 ---------- 此IP伴随本站走过了一段很长的辉煌历史!严重感谢该IP长期大力支持!

佚名 @ 2014-04-29 17:08:09

俺可能要换地方了,公司的IP不能用了;

本站回复:

噢,贵公司固定IP……

佚名 @ 2014-05-01 11:03:05

样样通,但是样样不精,最近很迷茫。感觉什么都会了,其实什么都不会,找这样下去,我感觉我会被社会淘汰的。。。。我挂了vpn回复的

本站回复:

呵呵,术业有专攻,找一个擅长的领域钻研吧……(你这是挂的vpn么?0.0.0.0 8.8.8.8', 218.87.109.* ……)

佚名 @ 2014-05-02 18:11:46

其实我是先修改了X-Forwarded-For: 8.8.8.8' 然后又挂了vpn,你的站验证了x-for

本站回复:

呵呵,因为本站用的cdn,所以,所有客户端IP取值均为不可信状态……

Ssavage @ 2014-05-04 10:58:14

最近才看到次站。 看到这篇文章,感觉着,自己也有这样的困惑,核总一番话,似乎有点作用。 遂下脚印。

本站回复:

术业有专攻,找一个擅长的领域钻研吧…… Good Good Study, Day Day Up~

佚名 @ 2014-05-07 13:34:02

找到了兴趣(也不算是兴趣,就是自己单方面认为这方面以后会有发展,自己也有决心学好她),但是总因为工作耽搁,比如加班到很晚等,请问站长你工作学习时间是怎么分配的,我小菜一个,希望您不吝赐教!非常感谢。

本站回复:

时间分配因人而异,实际上,很简单,每天固定几个小时学习,其余时间再工作……

佚名 @ 2014-05-08 12:48:34

站长能不能也统计下我这个ip啊?

本站回复:

额,你的IP在本站留言板数据库中就这一条记录……