导航

HW蓝队面试,主流框架漏洞一概不知,挂

#1
之前一直是用基础漏洞打zp小破站,没搞过政企,也没参加过护网重保。
hw面试问的weblogic、spring、fastjson等等,基本都是听过没了解过,当场挂。
小心脏突突,案件和政企的技术路线差别很大,现在属于是打案件太嫩没平台要,政企攻防零经验(不算运维),进退两难,前路迷茫,发帖排遣,诸君莫笑。
2022:我要做大黑客~
2023:有没有哥哥姐姐捞一捞我~
2023-04-22
#2
2022:我要做大黑客~
2023:有没有哥哥姐姐捞一捞我~
2023-04-23
#3
主流框架不知道,就去学,找份技术路线,看看大佬的博客,学就完事了。
2023-04-23
#4
只会运维技术的我哭了...,还是得老老实实学点渗透
我只是个工具人
2023-04-23
#5
脚踏实地,认真学,应该很快的
2023-04-23
#6
zp类的不也是用什么tp框架,这那的绕过吗?不会你用打下来的全和论坛一样是弱口令进去一把梭吧?
2023-04-23
#7
现在护网都是 0day,玩毛线
2023-04-23
#8
回复 7# xiaosha
毛线都没得玩
2023-04-23
#9
一直在单位搞防御 没有见过红队 也不知道红队的手段 今年想去跟红队看看 知己知彼
2023-04-23
#10
其实都一样,都是技术积累,0day什么的不要想,1day可以多混迹一些群/平台get