前一阵子通过朋友推到面试,问打权限文件上传Sqlgetshell问内网问问问,然后问的问题偏向于实战,最后嫌弃我没什么实战经验。
然后这几天面试,实习生问安研等级的技术。。上来怼Java反序列化,emm我也是晕了我就一实习
现在除了工具挖挖挖,扫扫扫。就是代码层面的(java安全,反序列化等等)。云安全 docker逃逸 k8s,{区块链,车联网,物联网}。。这三个更别说的,资料设备都不知道在哪弄来学。
前阵子在某实习干就是看监测 态势感知。。跑路了。学不到东西还是贴钱去的
现在在家想着用Go写一下工具{golang也没什么资料,自己调试+go文档看+看别人的源代码}。。然后继续看看小迪的免杀和内网,尽量学习偏代码和底层一点的。
不知道后面该怎么样了再花点时间看看能不能捡到洞吃饭。。。今年7月就差不多毕业了。。着急的很。不知道有没有大佬解惑看看。真是啥都要学。Js逆向也还没看
然后这几天面试,实习生问安研等级的技术。。上来怼Java反序列化,emm我也是晕了我就一实习
现在除了工具挖挖挖,扫扫扫。就是代码层面的(java安全,反序列化等等)。云安全 docker逃逸 k8s,{区块链,车联网,物联网}。。这三个更别说的,资料设备都不知道在哪弄来学。
前阵子在某实习干就是看监测 态势感知。。跑路了。学不到东西还是贴钱去的
现在在家想着用Go写一下工具{golang也没什么资料,自己调试+go文档看+看别人的源代码}。。然后继续看看小迪的免杀和内网,尽量学习偏代码和底层一点的。
不知道后面该怎么样了再花点时间看看能不能捡到洞吃饭。。。今年7月就差不多毕业了。。着急的很。不知道有没有大佬解惑看看。真是啥都要学。Js逆向也还没看




