对话Flanker | 十年饮冰，难凉热血
15岁进入浙大，19岁和团队一起打进有安全圈奥斯卡之称的Defcon 总决赛，便注定他这条路走的不凡。在CTF浪潮席卷高校的当下，作为最早一批弄潮儿，他已站在行业的最前端。
少年天才是他的标签，但他并未被这个标签所限制。在这样或那样的人生岔路口，是命运选择了他，亦是他选择了命运。这次我们有幸在MOSEC大会现场采访到这位年轻的极客——Flanker，聊聊他的成长之路。
因何结缘MOSEC？
Flanker：毫无疑问，MOSEC可以说是国内世界级的顶尖移动安全会议。
大家有一个线下的机会来交流、分享技术，很难得。所以当时主办方邀请我的时候，就毫不犹豫地答应了。
Flanker：MOSEC本身就是一个很技术干货型的国际会议。因为是由主办方（盘古）和PoC一起办的，所以本来有很多演讲嘉宾是其他国家的知名专家。今年比较特殊，他们都来不了，很多只能云连线。
虽然这一届来现场的主要是我们国内研究的朋友，但我认为这并不影响MOSEC议题一贯维持的高质量和水平。
与你之前参加过的BLACKHAT或其他国际会议相比，在MOSEC演讲感觉有什么不同吗？
能否分享一下你的学习成长之路？
Flanker：我小时候所处的地方高考压力还是很大的，当时家长觉得学化学肯定有用，学计算机就是玩物丧志。所以小时候我只参加过一些比较基础的小型计算机应用竞赛，更多的是参加一些化学竞赛，拿奖后高考还加了分。
（Pwn2Own赛场 高手云集）
（成功攻破的激动）
我们在那个时候接触到一个比较好的入门环境。一方面，我们当时和蓝莲花一起接触到很多国际性比赛。另一方面，我们也通过自己的努力，在广度和深度上，拓展了很多这方面的知识。基本上就是在那个时候，我确定了要把安全研究员作为自己的职业。
后面也是机缘巧合，进入了keen team实验室。那时恰好赶上个好时候，在公司的大力支持下，我们在一些国际比较前沿的领域取得了非常不错的成果。
现在我希望能够去横向拓展一下，所以又回到了业务安全领域。
Flanker：如果你的职业发展规划是从事安全行业，包括攻防开发研究等，那么CTF是你提高水平、交友、扩大交友圈的一个方式，也是一个入门的很好途径。
Flanker：这是一个趋势吧，我觉得是个好事。
国外很多比较有名的人物，其实就是很小就开始接触的。但是我们那时候比较早，可能确实没这样的条件。我是1998年4岁的时候开始接触电脑，要知道2000年以前的时候，一台电脑还是很贵的。所以对90后、80后来讲，那时候整体环境没那么好，他们也很少能有机会从小就去接触计算机。但现在的话，计算机或者编程可能几乎等同于少儿必修的一个技能了。
小时候，放寒暑假我会自己玩VB。我觉得对于一个小孩来说，编程是一个很神奇的东西。只要把你的想法，按照计算机的格式正确表述出来，那么至少在这个程序的范围之内，你就可以做任何你想做的事情。可能说夸张一点，你就是这个虚拟世界的主宰。
而且这个世界非常清晰，没有那么多模糊的东西，true就是true，false就是false，这其实是一个很神奇的感觉，这个世界的科学之美如艺术一般令人沉醉。我相信很多做这方面的人或多或少都有这种感觉。
Geohot有一句名言：
I want power, not power over people, but power over nature and the destiny of technology. I just want to know how the things work.
Flanker：我确实是比很多人早上大学（15岁进入浙大），进入社会比较早。这一路上，得到了很多人的支持，包括家庭、学校的师长，还有同学。工作之后，也遇到了很多很有帮助的朋友和伙伴。
即使是天赋卓绝的人，很多时候也需要一些点拨或方向的指引，和大家有一些交流和探讨。特别是在最开始的时候，能够有人帮他少走些弯路，是很重要的。
Flanker：目前这个行业正在更加规范化，而且整个盘子也更大了。无论是从国家政策上还是从市场上，它的重要性也得到了一些高层设计的支持。
我目前做的东西主要是分两种，大部分精力还是在企业安全的建设上，会偏业务一些。另外一部分时间，在考虑做一些系统性的研究，同时也会思考这两者能不能做一个比较好的结合。
业务安全或者安全建设，更多时候是跟人打交道。相对来说，它是另外一种形式了。从技术方面来说的话，它可能并不要求你深入的技术研究，而是更考验协调、建设、平衡各方面关系，以及和人沟通的技巧。
而技术科学之美无论什么时候都令人沉醉，也是人的立身之本，我会继续深入下去，将两者结合起来，推动更宏伟的蓝图落地。
