这样公布学习进展的方式对我来说是某一种监督，接受透明的监督让我觉得后背发凉，但同时也让我反思了不少上周进展的问题

这周算是对漏洞复现开了个头，但其实以老师的任务为重，然后把工位的电脑什么的搞好了，感觉在那边学习其实可以学得很快，椅子和空气都舒服多了

而且周日到周四上午的进展还是比较快的，课堂上见缝插针地去学习老师、自己的东西，然后课下完成老师的任务以后开始自己的学习，那几天晚上还搞到很晚，结果第二天搞了一下就好了，果然还是不能晚睡

但就是，后面周五周六属实怠惰了，出去玩、打游戏，或者整一些有的没的，然后意识到贪图快乐是一件永远不能满足的事情，周日赶忙干活

而且有一个很大的问题就是，我经常会不小心玩手机玩到半夜，实际上这会让我经常早起不来导致早上珍贵的2小时被浪费，2小时专注可以做很多事情了

不过我经过这么多年才发现番茄时间法对我这种准注意力障碍型人类来说很有用，其实很奇怪，很难投入，但投入就很难抽离，会触发hyperfocus被动，所以我需要某种强制性的手段来迫使我进入专注，比如定时锁机？好，现在就去设置晚上的定时锁机与定时。。。设好了，以及，喝茶也可以提升注意力

复现了两个命令注入漏洞，而且没有来得及打靶机，如果周五周六再努力些就好了

这周悟出来一些道理就是，人不能停下来，要一直动，即使做的不是那么好，也要先尝试去做出来

还有就是，我发现某网站很多复现的洞的原理，真不是很难的那种（当然也是有非常多可取之处的），pwn洞还是得看 看雪，比较有能够学到东西

and，在咨询某些安全研究员的时候才发现，原来固件仿真并非一件太简单的事情，但也首先不要惧怕，这周其实还看到了一些有关环境恢复的东西，比如针对经常性的由于非易失性存储的缺失，一大堆环境变量、配置信息之类的东西初始化不了，就得使用nvram-faker，总之就是要修复那个环境，还有firmAE这类自动化工具的失败率还挺高的，推荐qiling

下周想要尝试修复两三个环境试下，然后就是复现漏洞，最好是pwn的，靶机的话，还是要见缝插针了

小总结：

早上时间利用率不太行，晚上得强制关机了，或者用锁机软件

去工位学习舒服，专注

可以学学pwn洞、固件仿真环境修复

见缝插针学习，这是好的，喝茶也可以提升注意力