随笔
过几天，出了成绩，又会一群人说高考定终身，一群人说道阻且长。
也许都没错吧。
所谓高考定终身，是因为高考之后的平台基本限制了发展上限。
大学譬如我校，如身在樊笼般的陋居，唔，想起身的人照样也看得见外面，好像感觉自己和在房间的人也差不多。
若直起身，则必须弓着背，碰得到天花板，再努力，再有毅力，再想出去，只要还在人屋檐下，就没法不低头，拼命直起腰来，也不过头上多添两道血痕。
半条命才挣破了桎梏，拿什么斗养精蓄锐的同侪？
两两三三场后，凄凄惨惨下场。
旁白唾一口:
弱可不就是原罪。
随笔
“文革”高潮时，我们已经很久没见面了，忽然在东堂子胡同迎面相遇了，他看到我，却装着没看到我，我们擦身而过。这一瞬间，他头都不歪地说了四个字：“要从容啊！”
语出黄永玉先生忆沈从文的文章《太阳下的风景》。
今天遇到了一些烦心事，偶然间看到这句话，平添不少底气。
文人于逆境中应有此风骨。
随记
随记
一个段子，大致是这样：当有一个deadline是十天后的任务时，前九天我轻松地玩手机，最后一天的前23小时零59秒紧张地玩手机，最后一秒用来眼前一黑。
我的情况当然没这个段子里描述的那么严重，每次都能有惊无险地完成任务。但拖延症带来的焦虑感和自我厌恶也让我非常痛苦，我曾经以为这辈子都会被拖延症所折磨。
真的，我从来没想过能让我这个拖延症晚期患者痊愈的居然是一条微博。
以上是来自知乎用户盛楚麒的分享
不得不说，那种又焦虑又什么都做不了的状态我正在经历。
而且，我的情况要严重的多，并没有一个人来给我定deadline，所以我自己的deadline可以一拖再拖，最终什么也没有做。
折磨我一个多月的所谓的论文是这样，复习考试也是。考试还好些，可能更多的是自大。。。QAQ
论文真的是压得我喘不过气的重量，我对学术了解太少，等等原因。但是！
但是这些都不是理由！！！
一把梭！
Security notes
去年创新立项的时候扬言要写一篇科研论文。如今结题日将至，却依旧难有明确的思路。老师说，先把目前所做的工作总结一下，写写论文。那我也只能用写作的方式把自己的一些不成熟的想法记述下来，看看能否有所突破。
这一年，读过一些论文，知道XSS的攻击方式、过滤手段，基本情况还算清晰，问题在于如何创新。
暂时有两个思路，不知道能不能想出来其他的。。。
其一，Fuzzing。在fuzzing基础上，加一些新的东西，譬如《基于Fuzzing技术提升XSS漏洞防御水平的研究》一文，将轻型ids引入xss防御系统。
我的想法是引入异步爬虫，也就是在爬虫效率上做文章。不知是否可行，但以我目前的认知，爬虫绝非关键。
其二，机器学习，自动攻击向量生成。前些天和一个表哥聊天，聊到安全建模，突然萌生了这么个想法，以机器学习演化payload，让机器学习寻找可能存在xss的点。
但限于个人水平加上学习机器学习也需要一定周期。此方法基本否决。
其实感觉科研也没有一开始想的那么严谨，反而感觉有些微妙。单看题目，有的时候都能明白这是篇好论文还是水论文。老技术，哪来的创新了。。。还是说大佬都发EI、SCI去了。。。
目前最可行的方案还是fuzzing，再引入些新东西。
目前最大的问题还是在于软件及其测试。
代码能力还不够，思路不够清晰
fuzzing可以和什么结合起来呢？
从整个防御体系看？反爬虫？IDS？认证体制诸如数字指纹？
从算法看？
从Web结构看？
yi mi wa ga nai
果然还是发现写出来比干想强的多，写写一个弱鸡对XSS的一些感觉吧。
随笔
今天在知乎看到这么一个观点，说阐述一个事物的时候，如果不是在专业的学术场合，讲的越专业越没水平。
我承认自己是有些阐述失当的，和人讲话喜欢用典，说专业相关的喜欢说专业词汇。
但是，但是！
我非常不同意这个人所说的观点。之所以说话时候要带上一些别人可能会不懂的词汇，那也仅仅是因为这是表达这件事自己最喜欢的表达方式，最自然的方式。此为其一。
有件事我不去选择冒险，还有比说君子不立危墙之下，更优雅更美好的表达吗？听不懂只是因为你孤陋寡闻。这绝非我的错。此为其二。
如果你问我最近做了什么项目，哦，我会说我用Python写了个Fuzzing脚本。难道我非要说，我用一种叫蟒蛇的编写程序的语言写了一个用来模糊测试的程序。不简洁，不明了。为什么第一个会听不懂呢？因为没有接触过这些，这不是我该这么对话的群体，与之交流，达不到我效率阈值。此其三。
我想啊，说这句话的人，是否应该好好反省一下自身?您是在听课啊喂~老师讲的专业词汇你凭什么听不懂？
因为你辣鸡。
随记
费曼技巧(The Feynman Technique)
费曼技巧来源于当他曾纠结于某篇艰深的研究论文时。他的办法是，仔细审阅这篇论文的辅助材料(supporting material,互联网时代下搜索引擎是个好选择)，直到他掌握了相关的知识基础、足以理解其中的艰深想法为止。这是一个分治的思想,将一个大问题分解成多个可理解易学习的小问题分而治之。
最好在使用费曼技巧时结合自我反馈和自我阐述。当学会了一个新概念新知识时要及时给予自我正反馈,提高自己的学习热情和信心。同时在掌握知识的过程中可以试图使用自己的语言来阐述所学的知识。可以试想一个虚拟的学生,然后你用自己的语言来想方设法教会这名学生,若过程中发现自己的逻辑不清和记忆模糊要及时补上相关知识,直到自己能很有条理的阐述出自己所学的知识。这时就已经对所学的知识有了较好的掌握。
随笔
自我感动是理性先行的最大对手
