积分:182TCV:0TuBi:819坛龄:1年229天活跃2级
2025-08-14
#11
只是为了HW的话，到时候背背面经，平时不仅要熟悉top10，现在问中间件漏洞也比较多。要是为了挖src的话，可以挖公益SRC和EDUSRC练手。
积分:14TCV:0TuBi:48坛龄:1年230天
2025-08-14
#12
打靶场➕思考有没有其他测试路线，每次尽量全面测试和学习一些记录逐步丰富知识储备
积分:1TCV:0TuBi:272坛龄:1年零98天活跃2级
2025-08-14
#13
如果只是为了hw的话，可以多找点设备的使用手册和流量分析，应急响应相关的来看，玄机可以练练手
考虑转行吗？HW？有0day储备吗，代码审计能力怎么样，打点能力怎么样，信息收集能力怎么样，有自己专属的工具吗，国内常见EDR能对抗吗，内网就不说了。。。。。
