七月的天气燥热人的心境也难免跟着浮动。最近的学习状态确实进入了一个低谷期那种“明明坐在电脑前却什么都没做进去”的虚无感在每一个深夜显得尤为清晰。学习是件极其枯燥的事情尤其是在漏洞挖掘这个领域。今天看了直播那种技术氛围又把我的魂给勾了回来。我本来要求自己每天都要写日记但这几天确实累了进度有些停滞。关于挖洞的“运气”与“逻辑”七月一日我挖到了一个刷 Token 的漏洞。兴奋之余以为能稳拿结果过了三天被判定为无效心里确实难受了一阵。好在没过多久我又发现了一个可以直接刷钱的漏洞相当于零元购的逻辑。这种起伏让我深刻体会到漏洞挖掘不只是技术的博弈更是心态的磨炼。我以前挖到洞往往只是看一眼觉得“大概是漏洞吧”然后就放过了。现在我的心态变了我开始强制要求自己只要看到可能存在漏洞的地方哪怕再细微也一定要提交。哪怕被拒也是一种学习至少我知道这个点在哪里行不通这种“交洞”的执行力现在比结果更重要。关于“AI”与“自我”的边界这个月我大量使用了 AI 辅助工具不得不说它确实极大地拉升了效率。有时候一天一夜忙下来我甚至感觉自己拥有了无穷的算力。但反思一下我也有些恐慌——我是否正在逐渐交出我的判断权我意识到AI 是我的“外脑”但绝对不能成为我的“大脑”。如果所有的 JS 分析、所有的参数测试都交给 AI 代劳那么我自己的逻辑思维能力就会退化。哪怕累了、困了哪怕在一个站上死磕了一整天没有思路我也要强迫自己亲自去手动测试每个参数。只有亲手测出来的漏洞才能内化成我自己的技术经验。修正与前行今天在对着一个站死磕了一整天后我终于意识到没有思路时换站是最高效的战术。别和死胡同较劲把精力留给下一个更有可能的目标。明天我的计划是转战小程序测试同时开始系统性地学习云安全。我不追求那种盲目的十个小时学习我追求的是在十个小时里每一分钟都保持清晰的思考。我会像一名冷静的交易员一样审视市场审视代码审视我自己的心态。在这个枯燥的过程中写文章是我唯一的反馈渠道。每天记录就是为了防止学习的颗粒度消失在时间里。——white day dreamer【个人工作台 市场监控】个人主页乔巴的吃瓜笔记 — 股市 · 币圈 · 每日见闻市场情绪监测恐慌贪婪指数 - 实时监控注交易如挖洞情绪往往是最大的变量。关注市场指数不仅是为了交易更是为了在技术测试时保持对系统逻辑背后人性逻辑的敏感。