[I Am I 年度简报] - 2023

过去都是假的

回忆是一条没有归途的路

{% meting “1930226368” “netease” “song” %}

写在前面

今年是从疫情走出来的第一年，戛然而止的新冠病毒，仿佛不存在的时空一般。疫情结束之后，似乎一切都变得明朗了起来，但好像又是假象，好多互联网企业开始降本增笑…

WebSite

数据统计截止于 12/25 12:00，整体来看数据呈上升趋势，具体请看下面朴实无华且枯燥的数据以及一些感想(去年明明说过不统计站点数据了)。

Blog

今年博主投入了大量时间参加比赛，因此写了很多 Writeup 类型的文章。尽管博客已经包含在 Arctic Code Vault 计划中，并且互联网上还有 WayBackMachine 这样的网页时光机，但还是感觉还是差了点什么…

于是博主改变了博客的提交方式，从 本地编译提交 变为 远程自动编译提交，并将博客的主体文件存储在 Github Repo 中，以达到另类 永存 ，详情请看：Github Actions 自动化部署 Hexo。

最近在 X 上发现了 xLog，它几乎满足了博主对博客的所有幻想，只是缺少了评论提醒功能。但这个小瑕疵并不能掩盖它的优点。博主正在考虑今年是否将博客迁移到区块链上（哈哈哈。

那么，话说回来。本年度本博客最受欢迎文章如下，由 TenAPI 衍生出来的文章未统计(如：TenAPI Update 2.0)，往年发表文章未统计，仅统计当年文章。

由于今年一直在配置环境，所以导致系统经常性的崩溃。在多次重装系统的过程中，博主总结出了一篇 从0开始的Windows环境配置之路，以及一个自动化脚本 Kali 中 CTF 环境配置

TenAPI

今年一开年博主便对 TenAPI 进行了彻底的重构，详见 TenAPI Update 2.0。同时，博主使用 Github Actions 实现了文档的自动部署，仓库地址：TenAPI 食用文档。通过文档的 更新页面 可以看到，今年上半年博主一直在频繁地进行维护。但随着时间的推移，维护工作逐渐减少，博主也逐渐感到心力交瘁。

不少数据源站已经宣布了关闭或转移的计划，在 TenAPI Update 2.0 中也有提到。例如：音悦台、轻视频、Vue Vlog、小咖秀、巴塞视频、before避风等平台相继关闭。这些平台的关闭导致 TenAPI 的数据源逐渐减少，使得服务的稳定性和可用性受到严重影响。此外，抖音、快手、蓝奏云等平台的反爬规则更新频繁且越来越强大，使得博主在获取数据时遇到了越来越多的困难，极大地增加了维护成本和技术难度。愈发感觉 TenAPI 要走到生命的尽头了。

今年博客大部分的留言均和 聚合短视频去水印 / 聚合短视频去水印 有关，不过博主已经不打算维护衍生出的 Github 项目了，仅作自用。

回顾 TenAPI 历程，起源于 2018 年 4 月，当时由于腾讯云策划重大失误，所有用户均可免领取 700 元无门槛代金券。记得那天腾讯云官网宕机，支付系统和订单系统都爆了…博主趁机薅了几年域名，同时借助腾讯云学生计划推出的服务器 1H1G1M 的 1元 服务器 TenAPI 横空出世。 这里感谢妖帝让我白嫖服务器好久，当年没有学生身份无法购买，另外使用国内服务器需要备案，年龄不够无解，后发现备案检测只检测 80 端口，可以通过使用 443 端口绕过，就这样凑合了差不多两年。直到 2019 年 9 月甲骨文推出了永久免费服务器，账号靠一张虚拟信用卡存活至今。

今年 TenAPI 迎来了第六年，也大概率也是最后一年了。

Lab

今年使用 Vue3 + Vite 对实验室进行了重构，同时通过 Github Actions 自动编译部署到 Github Pages，同时新增了两个工具 微博图片溯源 和 Curl2Requests

Coding

今年，断断续续烂尾了不少项目，主要原因在于太忙了，很多项目都停留在脑海中了，连文件夹都未新建…

在烂尾的项目中，首当其冲的是 MoeCTF。开发历程详见：从0开始的MoeCTF开发之路，当时正好毕业准备实习，打算写写项目稍微丰富简历，找个开发的工作，所以草草收了工 Push 到了 Github Repo，其实一开始写的时候就想到要前后端分离，所以后端都是返回的 json，前端使用 ajax 请求渲染，但当时为何没落实下来早已忘记。

3月 的时候开始着手进行 前后端分离，前端使用 Element 进行开发，后端未进行任何修改，没时间写了一半又弃坑了。

5月 和公司项目经理聊了聊打算把项目留给公司的开发来做了，未果。后因为校赛缘故，又拿出来更新了一番，但细节和渲染上终究是不尽人意。

12月 和默笙聊了聊，最后决定使用 Vue3 + Naive + ThinkPHP8 进行重构，另外 动态靶机 实现决定通过 Flask 进行 API 的开发，相对其他语言来比 Python 操作 Docker 的第三方库比较丰富且博主相对熟悉该语言。

另外一个烂尾项目为 Loki-Labs。作为我 Web安全课程 的配套靶场，也是同样的情况，虽然同类型的靶场还是不少，例如 DVWA / Pikachu 等等，但感觉和我想要的效果还是差点。7月 开始开发，后因比赛外加对外培训较多也是烂尾了…仅仅完成了 1/2。

这里附 MoeCTF 和 Loki-Labs 图几张，希望半年内可以完工。

{% gallery %} {% endgallery %}

前面说了这么多，下面简单贴一张本年度 Github 总结，从热力图可以看到，今年代码贡献量是随时间递减的，年初由于新冠肺炎疫情刚刚放开以及局势不明朗，且博主又双叒叕阳了多次，没着急找工作，赋闲在家时一直在写代码，年后找到工作后基本和开发没啥关系了，所以渐渐不怎么写代码了。不过今年 Github 数据还是有些变化的。

2.1k star       ->  3.4k star
192 followers   ->  309 followers

关于我

你可以通过点击 🕹️ 来滚动出一个我的 2023 年度标签。

今年，原意是不打算写总结的了，正如 阿加莎·克里斯蒂 在《帷幕》中说的：

你回首往事的时候总会热泪盈眶地说：“哦，那些快乐的日子啊。那时我多么年轻。“但实际上呢，我的朋友，你那个时候也不像你现在认为的那么快乐。

回忆总是在记忆中被美化，与当下产生对比后都是忏悔和痛苦，但收到了好多朋友的鼓励，还是决定写一下。

今年，在元旦那天，卖掉了吃灰已久的 树莓派。19年 买的，加上各类配件花费应该在 350元 左右，刚买的时候还是比较喜欢折腾的，衍生出了一些文章，详见 树莓派。后来和绝大部分的人一样树莓派开始吃灰，不过趁着树莓派溢价，最终 560元 出手了。

我宣布树莓派为最佳理财产品🤤，不过在年中的时候树莓派价格已经回落了。

今年，我的粉丝突然销声匿迹了😭。去年末说是我 bigger fan，年初的时候也一直在给我提网站优化建议。

今年，入职了某安全公司。也算正式踏足了 信息安全 领域，入职后大部分时间都在忙活 护网 相关的事情以及应网信办要求挖掘省内企业的漏洞，然后上报，为此还衍生出一个项目 Seek - 同IP站点和域名信息查询工具。其他时间就是应公司要求挖掘 某摄像头 漏洞，达到控制摄像头的目的(公司觉得我会吗😅？)，或者外出打一些渗透项目或攻防演练。

另外据我观察，公司研发写的项目基本都是 网页版PPT ，靠着 click 事件以及各种 切片 来实现网络安全互动体验之类的项目(唯一的互动就是点击鼠标)… 甲方领导还异常满意，对此，我大为震撼。突然想转研发了🤩…

附某摄像头主板图片一张，当时只挖出来一个信息泄露以及 RTSP 未授权访问漏洞。

今年，从 4月 被公司派到安徽某高校做护网蓝中培训开始，一直在做 PPT。同时在护网招募时面试了很多高校的学生，深深感受到了国内信安专业教育的现状，貌似普通院校信安专业起步都很坎坷。不少院校还用着十年前的教材，拿着 DVWA 靶场做演示。

今年，一直在打各类比赛，往年因为新冠疫情的原因很少去线下赛，每次线上赛都会被各种 神级选手 搞得焦头烂额。不过今年因为疫情放开，线下赛也成了常态，想起自己一直线上赛被压制，想去线下看看大家水平如何。

6月 的时候自费(自费原因详见 CISCN 2023 Writeup )前往 合肥 参加了 CISCN 分区赛，竞赛内容详见 CTF线下赛AWDP总结，发觉原来我的水平也还算可以。至此我才深刻体会到国内网络安全大赛现状：py风气很严重，原来大家线上都是人脉型选手，线下是厕所战神。

当然以上这些博主不做评价。对与错，每个人都有自己的理解。

值得一提的是今年认识且在几次线下赛中面基了不少师傅，也一起组队参加了些比赛。比如 陇剑杯 2023 等等…不过由于当时正值入职培训，未前往线下，导致队伍缺一人😭。

今年，一直被催更，不过最近突然发现了一个 clown ，搁这给我自导自演呢。(你身份证🃏和证件照🤡掉了)

今年，收到了 Ser3n7ty 的留言后，突然意识到好像 关于我 停留在 2018/1/1 好久没动过了，不过我觉得除了 中学生 需要改成 社会闲散人员 貌似也没什么要改的地方，所以干脆就这样吧。

不过确确实实 关于我 页面，误导了好多人(仅仅贴了几张最近的留言，不过我也没说过我的性别啊？)，我摊牌了，我是沃尔玛购物袋，今年6岁了，上小学一年级。

今年，共计收到了近 900元 的赞赏，部分赞赏来源于对 I Am I の 实验室 的支持，更多的赞赏是想加博主的微信…

其实，大家也必要为了加博主微信而赞赏，博主有一种当***卖门槛的感觉。另外，赞赏里博主只能看到微信昵称，看不到你的微信号。所以你不在留言里写名微信号的话，博主也加不上你。

附今年最大赞赏金额截图，500元 😁。

未来展望

虽然每年都会写明年的计划，但每年都完不成。

今年技术无成长，停滞不前，工作之后，越来越没有精力去接触新的领域了。

在 #Coding 里面也提到了，很多项目都 胎死腹中，所以就明年而言，还是写更多的代码吧，比赛什么的先放一放(先夯实一下基础，感觉基础还是不行)。

写在后面

道阻且长，行则将至。

最后，祝各位新年快乐。