魔兽、英雄联盟、守望先锋、跑跑卡丁车……
喜欢玩游戏的小伙伴们对于这些游戏名词一定不会感到陌生，在学生时代，游戏给予了我们许许多多的快乐时光和难忘的回忆，可谓是又爱又恨。
本月的封面人物kking，从沉迷游戏的网瘾少年蜕变成为专业认真的技术达人，这样惊人的转变，带来怎样的人生感悟呢？
是兴趣更是爱好，
喜欢打游戏误闯计算机专业
“我之所以会报名计算机专业，主要是因为我喜欢打游戏而已。”kking笑着说道。从初高中时代起，他就对电子游戏充满着兴趣，甚至有点沉迷其中，家里人也对他的这种行为心痛不已，这种状态一直持续到了他考上大学才有所好转，但是骨子里对于游戏的热爱还是没有改变，只不过是从虚拟世界跨入了现实。
大一的时候，刚刚进入计算机专业，kking可以说是相当的小白了。“在大学之前其实我对计算机专业能够做什么，未来的发展方向，从事什么行业完全不知道。”好在一位学长的出现，才在他的带领下走进了编程的世界，刚开始的时候还只是在编程领域，后面才开始接触到网络安全。
而真正的踏入网安的契机，是在大二的时候广州暨南大学举办的一次网络安全竞赛。“当时看到这个比赛就觉得很有意思，这不就是一直以来我很崇拜的那些黑客大佬做的事嘛！”kking表示当时他就兴奋的约上了几个志同道合的同学决定报名参赛。
师傅领进门，修行在个人。在学长的教导下kking经过了一年时间的熏陶和学习，也算是学有所成。在做了充分的准备之后，便出发参赛了，通过这次经历，kking也认识了许多新的朋友和一些网安大牛们，这让他感到兴奋又激动，此后便一发不可收拾的开始了他的挖洞之旅。
为了表白，
一不小心挖了个20万漏洞
“当时其实我们的关系没有走很近，不过我对那个女生有好感，所以就想借着这个机会来表达一下自己的心意”为了能够转达这份情感，19年AFSRC的表白活动，kking发现了一个严重级的web应用越权漏洞，成功获得了20万元奖励，还对心爱的女生说出了爱意，这也是他第一次真正的接触到AFSRC。
“虽然现在我们没有在一起，但是我觉得那次的表白活动依然给我留下了很深的印象，这也算是对那段美好的回忆留下一个纪念吧。”kking说道。
对于的获奖，kking也向大家分享了他的一些经验与技巧。“一开始挖漏洞的时候，总会有一些无从下手的情况发生，这个时候我就会去看一些公开的漏洞，学习一些他们的挖洞技巧和知识。”无论是大神还是小白，知识的积累都是很重要的。
把SRC作为验证想法的平台，
而不为重复刷洞
“一开始的时候我的技术不是很好，所以都是挖一些普通漏洞，而且我对SRC的漏洞并不是很感冒，我觉得去挖这类型的漏洞都有很强的功利心。”kking表示对于SRC其实他一直没有花太多的心思在上面，一直都是处于观望的状态。
“出来工作之后，加入了米斯特安全团队，团队里的小伙伴都有去挖一些SRC漏洞，所以去慢慢开始有接触和了解，跟着挖了一些。”这期间，kking抱着试试的心态开始尝试挖SRC。“SRC涉及的业务范围会更广，边界很多，会更复杂，投入其中的话，对于自己的能力提升是有很大的帮助的。”尝试之后，他发现挖SRC的漏洞能够锻炼快速收集信息、快速挖掘漏洞的技巧，值得深挖。
而在经历过活动之后，kking才算是真正的对AFSRC产生了兴趣，原来在其他平台的漏洞重复而又枯燥，但在蚂蚁，充满了新鲜感和对未知的挑战性，这让他相当的兴奋。“自己学习的挖洞技巧和能力，到SRC中去验证自己的想法和技术，比如说SQL输入和一些框架的内容技巧等等，这些你独立发现的东西，放到SRC中去验证，就很有成就感。”
此外，对于AFSRC与其他SRC的区别kking也有着自己的看法。
01
AFSRC的漏洞相对其他平台来说，有个很大的区别就是你在这边挖了一个漏洞，基本在其他系统就都完全看不到了。而其他src很多都是只是根据白帽子给的漏洞点进行修复，没有深挖这个点对其他系统的影响。
02
蚂蚁的业务我认为其实更多的是ToB服务，给到用户的是各种错综复杂的服务，而每一个服务之间其实又有着一定的关联性，需要花比较多的时间去读文档，理解其操作流程，关联性。
03
蚂蚁给我的感觉是系统虽然是分离的，但整体是统一战线的，无论从安全的防护策略以及编码规律来说都是。更准确来说就是一个小编码规范而已，像带.json后缀的加上_callabck可换成jsonp，并且一般会带有cors配置，虽然遇到的cors大多数没问题，但也偶尔会发现一些有问题的。
“其实蚂蚁金服的漏洞还都是蛮难挖的，而我也是一直在不断的尝试，能取得目前这样的成绩，也是跟运气有一点关系啦。”kking表示蚂蚁的漏洞虽然难但很有趣，就好比打游戏中遇到的大boss，在历经困苦之后取得胜利的那种感觉让他让深深着迷。功夫不负有心人，经过努力，19年他的积分在蚂蚁金服SRC当前排在年度第七的位置。
我对新晋白帽的肺腑之言
“其实我只是一名普通的白帽子，和大家一样，在开始的时候挖洞是很枯燥的，但是你要坚持下去，有自己的目标。”借着这次采访的契机，kking想要给新晋白帽说几句话：
01
坚持自己的梦想，找到自己的榜样。榜样的力量是无穷的，向着他的背影一步步靠近，从一开始的一无所知到后面的独当一面，榜样身上散发出来的气息总是能够给你莫大的鼓励
02
明确自己的目标，找准自己的定位，不能囫囵吞枣什么都学，但是却又什么都不是很懂，要有自己的一个专精领域，这样才会学有所成。
03
分析漏洞或者学习新技术的的时候需要弄懂其根本原理是什么，如何利用，变化一两个因素又会怎么样，还有没有其他的利用点，其他程序会不会有这个问题？而后在实践中锤炼自己学到的技术，并将技术工程化，打造趁手的工具以方便日后快速利用，将研究和实践记录进行总结，形成文章，分享出去，与他人进行交流，同时又可以学到更多的知识，形成一个良好的学习体系
对于马上到来的19年年度前八的争夺，kking表示：“国外游学是非常难得的机会，虽然可能和我一同竞争的大佬们不会那么轻易的放过我，但我还是会努力冲刺一下的，毕竟同场竞技才能带给我更多的动力啊，这不就是游戏的乐趣所在吗？”
预览时标签不可点文章已于修改收录于话题#个上一篇下一篇