积分:112TCV:2TuBi:354坛龄:4年294天活跃3级
2022-03-17
#11
常规渗透岗,基础知识问一遍,OWASP TOP10 问一遍,挖洞经验问一遍 ,挖洞典例问一遍,最新漏洞问一遍,代码相关问一遍,内网再问一些…………
红队在渗透问题基础上更偏实战。
渗透和红队不管怎样都需要实战成果才说服力,蓝队背题就完了
积分:22TCV:0TuBi:4坛龄:5年104天
2022-03-19
#14
红队要求高压力大,蓝队就就好多了啊,蓝队初级的一般就文一些sql注入、文件上传、xxe之类的很简单的。
学了半年渗透,申请护网红队????
拉倒吧!!!!
积分:263TCV:0TuBi:532坛龄:4年127天活跃5级
2022-07-10
#17
只要有经验,能认识关键流量特征就行,能识别攻击,会看响应包