序言
时间过得真快，转眼又是一年收尾。我依然坐在宿舍里敲下这些文字，身处荒凉的西海岸，身边依旧还是自己，去年的人和事却仿佛还在昨天。 翻出去年的总结，舍友相聚的热闹、保研过渡的松弛、初入研究生校园的迷茫，那些细碎的情绪还清晰可感。去年写总结时，更多是凭着随性的表达欲记录生活；而今年再提笔，更像是想和这一年认真对话——从去年开始坚持写年终总结，虽没定下多么清晰明确的目标，却也顺着既定的方向一步步走了下来。这一年的日子，大概能归为读研、减肥、比赛、实习和挖洞这几件事，每一件都藏着不同的滋味。
读研生活
先说说这一年的读研时光。去年给自己定的目标是在科研上做出些成果，现在回头看，当初还是把事情想得太简单了。越读研越发现，自己或许并不适合科研——我实在没法在实验室安安静静坐满一天，加上英语底子薄弱，阅读文献对我来说更是种煎熬。往往是读完一篇，却没觉得收获到什么，自然也就没了继续钻研的动力。不过碍于研二开题的要求，还是硬着头皮啃了一些论文，好在这期间源哥回来了，他在开题上给了我不少针对性指导。和他交流下来，思路一下子打开了很多，也学到了不少实用的方法，算是给迷茫的科研起步阶段帮了大忙。只是后来 AI 的快速发展，让我觉得之前死磕论文吃的苦好像少了些 “性价比”，有了这个工具，不用逐字逐句死磕，就能快速 get 核心内容，确实省了不少事。 读研的日子大多平淡无味，没太多值得细说的。值得一提的是，这一年趁着课余出去转了两圈。上半年去了南京，相关的见闻已经写在之前的游记里；下半年和侯嘎一起去了成都，感受到了南方城市的烟火气——凌晨两三点的街头依然人声鼎沸，这在北方是很难见到的景象，大概就是南北差异最直观的体现吧。成都的火锅名声在外，可惜我不太能吃辣；岁不能享受美食，但可以享受风景，都江堰的夜景非常迷人，不禁感叹古人的智慧无穷；九寨沟更是美得超出预期，我们坐高铁抵达后租车自驾前往，沿途的蓝天澄澈透亮，让人心旷神怡。话不多说，直接上几张图分享这份美景：
真心推荐大家有机会去九寨沟看看，亲身感受那份原生态的纯净与壮丽。
减肥
减肥也是去年就立下的flag，不过确实不太容易减的下去。3月份办了健身卡，刚坚持没多久就生病。又没注重饮食控制，减肥效果一直平平，加上暑假参加护网行动，作息彻底紊乱，减肥计划也就不了了之。不过这段时间也算有意外收获——学会了游泳。我发现自己还挺喜欢这项运动，游起来不会觉得太累，却能达到不错的消耗效果。 真正开始认真减肥，是暑假回校之后。学校的泳池刚好开放，凭着之前打下的基础，我办了卡开始规律游泳，几乎每天都会去。慢慢的，各种泳姿都熟练掌握了，不仅收获了新技能，更重要的是，这段坚持让我看到了实实在在的效果——成功减掉了10斤。接下来，还是要继续加油，朝着目标稳步前进。
比赛
参加比赛算是我读研期间的核心任务之一，虽然自己菜，但还是得去混。不过今年的成绩相比之前有了明显提升，年的成绩相比之前有了明显提升，各个比赛的名次都有所进步，这不仅是因为 “赛棍” 得多练多混才能成长，也是因为实验室来了熟知的师傅Real返璞归真。他的到来给我们的比赛添了不少助力，相处的很愉快也是在平淡的读研生活多了许多乐趣。这一年参加的比赛不止CTF，还接触了汽车安全相关的赛事，了解了不少车联网安全的知识，也意识到自己的知识储备还有很大缺口，需要学习的东西还有很多。 最让我意外的是，11月份在第九届强网杯漏洞识别赛道中，我和队友一起拿到了全国第三名的成绩。这是我此前从未想过的荣誉，给了我极大的激励。这份成绩背后，是我们连续一个月的并肩奋战，总算没辜负自己和老师的期待，也算是交上了一份满意的答卷。必须放张图纪念一下这份来之不易的荣誉：
实习
实习这块，更像是为了完成去年给自己立下的flag。今年在奇安信进行了半年的线上实习，工作内容主要是渗透测试和攻防演练，没什么特别值得细说的。唯一印象深刻的是接触到了近源渗透相关的工作，从0到1学习了不少新知识，也提升了自己的实操能力。 另外值得一提的是，今年还拿到了字节跳动的实习offer，但最后还是拒绝了。一来是岗位是安全运营岗，二来薪资不算高，综合考虑后觉得学不到太多核心技能，所以就鸽了（有种被忽悠的感觉）。后续还是希望能多尝试一线技术岗位，在实践中锻炼自己、提升能力。
挖洞
挖洞这件事，必须单独拿出来说说。8月份的时候，我挖到了自己人生中第一个高危漏洞——字节扣子平台智能体的SSRF漏洞，拿到了2万元赏金。当看到赏金金额的那一刻，我激动得久久不能平静，几乎把这个好消息分享给了所有认识的朋友。在此之前，我从未想过自己能挖到这么有分量的漏洞，那种成就感和喜悦，我想我永远都不会忘记。 这份鼓励也让我更有动力，之后又陆续挖掘了不少漏洞，也都拿到了相应的赏金。这不仅是物质上的收获，更让我坚定了在漏洞挖掘这条路上走下去的决心：
展望
对于2026年，我有几个小小的期待：首先希望能顺利完成开题；其次，想争取到一份大厂的实习机会，去一线学习先进技术、积累行业经验；在漏洞挖掘方面，希望能继续挖到更多牛逼的大洞，拿到更多赏金的同时，不断打磨自己的技术、拓宽能力边界；最后，希望在秋招的时候，能收获一份让自己满意的offer。
结尾
一篇总结，终究无法穷尽这一年的点点滴滴，也道不尽遇到的人和事。感恩这一年的经历与成长，也期待新的一年里，身边的人都能越来越好，自己也能朝着目标稳步前行，不负时光，不负自己。
2025年12月30日 晚 22点