? 大年初五晚上十點，一個人拖著行李箱走在寂靜的上海街頭，那天很冷，那天的感覺也印象深刻：對未來充滿了期待，又有些忐忑，那種孤獨感。其實挺喜歡那種感覺的，我喜換未知的事情。

-------tyy的畢業小記

?關鍵詞： 成長

? ?西安到上海的一千多公里，高鐵往返十幾個小時，這是“90后”的tyy與家人的距離。但她卻覺得自己的夢想近了。?

成長與一個西北小鎮的tyy總是對世界充滿了好奇。她從電視里看到江南的小橋流水，從小說讀到上海的風情萬種，所有未知的事情都在“誘拐”她————去看看外面世界。

高三那年老師帶全班同學去爬山，到達山頂時老師建議大家喊出自己的夢想。ryy在心里默默想了幾秒鐘之后，脫口而出：我想去浙大。

沒有意外，她如愿進入了夢想的學校————浙江大學。至于為什么不選清華北大呢？她的解釋頗為風趣，"因為我不喜歡北京。”明明知道自己考不上。

關鍵詞；浙大

? ? 從小成績優越的tyy（優秀是一種習慣）。在高手云集的名牌大學也依舊出色。他初進大學時的忐忑不安很快就轉為欣喜，“更大的舞臺，遇見更多優秀的同齡人。（什么樣的圈子決定你是什么樣的人）我很慶幸自己這樣的機會可以學習、進步，又擔心自己做不好。”（正常心理現象）

當問起為何選擇計算機專業是，tyy說：我們這屆進入浙大填志愿的時候是不需要確定具體專業的只分了功課信息、工科工學、理學、社會科學之類的大類學科。大一快結束時才選專業，然后面試。當時恰好在學c語言，覺得非常有趣，于是就填報了cs，我不算學霸，當時cs還沒很火爆，所以比較幸運，可以說是踩線進了吧。據說后來的學弟學妹，幾點要非常高才能進cs了。”（努力的人運氣很好）

作為班長（優秀的人大多數是頭）她還“經常和同學一起去麥當勞熬夜寫代碼”，（優秀的人bi'yi'ban'ren'gen'qin'fe比一般人更勤奮）此外她還加入了浙江大學微軟該技術俱樂部，認識了一群技術宅，交了幾個好朋友。（我也喜歡交朋友）說到這里，他不好意思地笑了笑：這好像沒什么特別的，但是對我而言卻是非常重要。

關鍵詞：黑客（厲害啦）?

? 作為一名程序媛的她平日與代碼為伴（專業），但是和黑客的“破壞思維”不同的是，她在用代碼構筑一個王國。登上極棒的舞臺從未出現在tyy的計劃之中，至少五年內沒有的。（活在當下)

知道共享自行車的龍卷風襲來，tyy也成了百萬戶之一。作為共享自行車重度使用者的tyy不禁開始思考：如果這個代碼是自己寫，會怎樣？如果別人攻擊了自己的代碼，能怎么做？（提問題比解問題更有價值）

?抑制不住的好奇心讓tyy開始研究共享自行車的攻擊面，（保持好奇心，行動）他前后一個月研究了十幾款單車，發現其中七款存在安全漏洞，而在極棒比賽現場她展示了去中的四款。

tyy在極棒年中比賽現場成功入侵了評委萬濤手機預裝的共享單車app。獲得了包括歷史騎行路徑、騎行時間、gps定位、賬戶余額何注冊賬戶等信息。她將信息同步到遠在上海的朋友那里，朋友順利騷嗎開鎖，讓身在香港的評委共享單車賬戶里留下了上海的“足跡”。

據tyy介紹，他研究法想的漏洞類型主要有通信未加密、服務器端/客戶端未進行session驗證、用戶為一驗證碼可批量獲取、用戶端證書未校驗等。他主要采取的手段包括嗅探何ios逆向分析及工程實踐。

最初她發現摩拜的一個漏洞，然而就在那天中午她發現對方的服務器開始變慢，她預感到可能會有更新，結果當晚摩拜果然就修復了那個漏洞。tyy對于共享自行車類app的安全漏洞修復建議包括進行通訊加密、安卓平臺ssl證書驗證、服務器session驗證等。

關鍵詞：元氣少女

? 在今年GeekPwn國際黑客大賽舞臺上驚艷相的tyy給大家帶去了不同的驚喜，有人驚訝于她的“跨界”、有人關注她的技術，跟多的人還是聚焦于“女黑客”這一國寶級的存在。（物以稀為貴）舉辦了五屆極棒大賽，報名參加的女選手屈指可數的。

對此，tyy認為專業水平的差異并非差異造成的。她舉例：“在大學的時候，我們年級里有很多女生成績都特別好，而且代碼寫的也很牛，當然我不算。但我知道，我沒做到不是因為我是女生所以我做不到，只是我自己沒能做到。”

? 這里分享個tyy小故事

tyy在小時侯差點溺水，因此在生與死的邊緣走過后他一直對于水深超過1米的地方帶有恐懼。但是在下了很大的決心之后，她強迫自己學會游泳，并且很快快就學會了。她發現其實“嘗試去做自己覺得不可能的事情，你會發現——不過如此。”

從程序員到黑客，她可能只用了一個月。但是，在人生的每一件事情上，她都是拼盡全力。

??