还记得那年是一个炎热的下午，我不经意间发现了我们家电视除了观看直播外，还可以通过其机顶盒观看一些网络电视和电影，其中不乏有一些是收费的，电信称此是一个“智能设备”。查了下设备编号，是华为的机顶盒设备，叫什么“华为悦盒”。我们家的电视从来被我老爸所霸占，全天播放 CCTV 13 和 CCTV 10 两个频道，一个是新闻，一个是科教。当年的科教节目也是我非常喜欢的（当然排除那个什么健康之路的节目每天贩卖焦虑）

当年精英律师还在霸榜，我妈妈也是非常喜欢看靳东这种老男人的，被《我的前半生》的靳东彻底被其圈粉，在我发现了这个功能之后，晚上就与全家人通过 IPTV 观看了《流浪地球》、《烈火英雄》这两部电影，其中流浪地球是我家一致认为比较好看的，视觉和整体叙事都很不错。

之后我们几乎看了一周的精英律师，直到后面需要付费才能观看，因此我拿到了遥控器，在菜单目录中发现了接入点，经过一系列的逻辑梳理后，我发现了一个逻辑问题，于是我利用这个逻辑问题看到了付费的节目，然后我就将这个方法告诉了我妈妈，她利用这个漏洞又让我们看了一周这个电视剧。

等我们看的差不多了，差不多到大结局的时候，我打开了电脑撰写了一份漏洞报告，并将漏洞的利用过程都录了一段视频打包上传到了 CNVD，有趣的是我上传后的半小时内，迅速的就修复了这个问题，我妈妈还说我有羊毛不薅。

提交后我还幻想了一下会不会给我发一个 CNVD 证书，因为我小学临近毕业时，老师给我们每个人都发了一张小纸条，让我们写自己的梦想或目标，我就写了拥有 CNVD 证书和 CVE 编号。

图源 1 | 来自 [email protected] 的邮件通知，用的可是国家互联网应急中心的域发的哦！！！

过了很久，差不多已有大半个月，历经一级、二级、三级审核，最终给我发了一个邮件。起初我被内容所吸引，之后回过神来我想看看 CNVD 用的是什么邮箱。没想到竟是 [email protected]。当我进入到 CNVD 查询证书后，我看到那两个单位的署名所泪目，感受到了老一辈的安全师傅对下一代的关怀和帮扶，虽然是批量分发的证书，但发证单位是中国互联网协会网络与信息安全工作委员会；国家互联网应急中心 (CNCERT)。

我一直感觉 CERT 超级帅，“国家互联网应急中心” 听起来超级有范有没有！其次就是国家信息中心！我觉得这两个是我认为组最帅的机构，因此有了我最喜欢的单位署名周边，我感觉生活也是非常有希望的。

同年《燃点》上线，那时我也想去电影院看，当时罗永浩的锤子科技也是非常另类的，因此我很感兴趣他会拍什么样的纪录片去记录和锤子的生活。但因为种种原因没有去。

光阴荏苒，四年时间转瞬而去。流浪地球2上映，我去电影院看了两遍，那是我第一次去电影院，第一次是自己去，第二次是和同学去的。我当年所痴迷向往的 CNVD 证书已经成为了人手必备的一张新手礼包，批量的脚本每天都会产生大量的 CNVD 编号和证书，也有不少人去贩卖这些。

几年后我自己独自生活后发现，电信不是仅仅只提供一个基础的电信服务，甚至还引入了一点金融理财的概念，比如我半个千兆网一个月要 288 多，还需要签一个合同连续使用三年，然后免费送 XXX 各种大礼包。

期间如果发生一些比如不使用电信等问题，还需要支付违约金等操作。对于这种方法合理不合理我不知道，但是我突然理解那些在营业厅大喊大叫闹事者的心情。也知道现实生活中人与人交流讨论之间，很多时候是缺少思考而果断的采取某个决定，特别是在一个正式且相对陌生的环境那么这种思维方式就会被放大。

也许下次我会换成移动的，毕竟他们家动不动就会有送手机流量的活动，顺便体验一下移动的光纤和电信的有什么区别，而且我家下面两家还在打得火热，移动各种活动和送鸡蛋，门口排满了大爷大妈。

依然庆幸当年没有花钱去看《燃点》，四年后的钟薛高、锤子科技、ofo、papitube、猎豹移动、米果文化都因为各种各样的奇葩事情而大势退去，只有真格基金等还在坚持。这件事情也告诉我们包装和推广以及看似前沿的技术，依然无法与层层累积的资本所比拟。

很多年后，我为家里选择电视，依稀记得这件事情。只不过当时华为还不怎么知名，没想到四年后已经是家喻户晓的品牌，甚至上升到了爱国高度。我挑选了很久，从酷派到 TCL，看了下三星，发现我的钱包只支持 TCL 和酷派。本来买了酷派的，但仔细一看酷派的能耗是三级，而 TCL 是二级，且 TCL 看起来比较高级点，毕竟凭一己之力养活了惠州，所以最后我购入了 TCL。

我称这个时代为砖时代，电视刷机会称砖，手机刷了也会称砖，手表刷了也会称砖。虽然现在电视已经很少看了，基本上都是手机。但电视的好处是比较大，而且可以手机投屏，Switch 也可以使用。这一次我选择了网络电视，从开机到安装 APP 广告随处可见。

光阴流年似水不可再来，在目前人们日益浮躁、经济下行的环境下，我几乎很少全身心的投入到安全领域去挖掘，去研究、复现新的漏洞，而是将更多的时间投入到开发、设计上。也许完成我的第二个目标，获得我的第一个 CVE 编号，会在近几年，又会许是十年后。