面试官学HITB靶场：一场让我彻底破防的技术修行
说实话,写这篇文章之前我犹豫了很久，毕竟作为一个常年坐在桌子另一头、拿着简历挑别人毛病的面试官，突然要承认自己去啃HITB靶场啃得怀疑人生，多少有点丢人，但没办法，最近这段经历实在是太刻骨铭心了，不吐不快。
先说说我为什么突然想不开要去学HITB靶场吧。
事情是这样的,上个月面了一个小伙子，简历上写着“熟悉HITB靶场，独立完成过多道高难度题目”，我当时心里还嘀咕，HITB？不就是那个被圈内人吹上天的HITB靶场嘛，能有多难？结果面试的时候我随口问了几个细节，人家对答如流，从漏洞原理到利用链再到绕过思路，讲得那叫一个透彻，而我呢？只能端着咖啡假装淡定地点头，实际上脑子里一片空白。
那场面试结束后,我坐在工位上愣了好久，一种说不清道不明的危机感涌上来——我每天考别人，可我自己有多久没真正沉下心去练技术了？
我,一个面过上百号人的面试官，开始了我的HITB靶场修行之路。
第一天：自信满满地点开，灰头土脸地关掉
你们知道那种感觉吗？就跟你信心满满地去健身房，觉得自己好歹能举两下铁，结果连热身组都做不下来。
我打开HITB靶场的第一题,扫了一眼，心想“就这？”然后动手操作，十分钟过去了，二十分钟过去了，半小时过去了……屏幕上还是那个冷冰冰的界面，仿佛在嘲笑我。
不是,这个过滤逻辑到底怎么绕啊？我试了好几种payload，全被拦了，我当时整个人都不好了，心里那个憋屈啊——平时面试别人的时候，我还能头头是道地点评人家的思路，轮到自己上手，怎么就跟个新手小白似的？
第二周：从“我可能不适合”到“再来一次”
说实话,第一周我差点放弃，白天要面试候选人，晚上回家还得对着HITB靶场抓耳挠腮，有几天真的想摔键盘，心里骂骂咧咧的：“我一个面试官，犯得着这么折腾自己吗？”
但不知道为什么,每次关掉页面之后，脑子里总有个声音说：再试一次，再试一次就好。
于是我就真的又打开了。
慢慢地,我开始找回那种纯粹钻研技术的感觉，不再是为了面试别人而学，而是真的想把这道题搞明白，我开始记笔记，把每次失败的思路和payload都写下来，分析为什么不行、哪里被过滤了、换个角度能不能绕过，那种感觉，怎么说呢，就像回到了刚入行的时候，每天都有新东西可以学，每天都觉得自己在进步。
一个月后：我重新坐回了面试官的椅子
我已经能比较从容地应对HITB靶场里的大部分题目了,虽然离“大神”还差得远，但至少再面到简历上写“熟悉HITB靶场”的候选人时，我不再心虚了。
更重要的是,这段经历彻底改变了我的面试风格，以前我更多是站在“考核者”的角度去提问，现在我会更多地从“同行者”的角度去交流，因为我自己趟过那些坑，知道哪些地方容易卡住、哪些思路是真正有价值的。
所以如果你也是一名面试官,或者任何觉得自己“技术够用了”的人，我真心建议你去试试HITB靶场，不是为了炫技，也不是为了写进简历，就是单纯地让自己重新当一个学生，去感受那种被一道题折磨到半夜、然后突然灵光一闪豁然开朗的快乐。
那种感觉,真的太久没有过了。
共勉。