应大家要求，开一个项目交流群，人满或者二维码过期可联系笔者Vx拉您入群（欢迎大家讨论前沿的漏洞挖掘/攻防case，在安全行业讨口子的生活体悟

也欢迎大家和笔者进行技术交流与探讨（希望我们可以从交流过程中都有收获，而不是一方当伸手党）

为了补贴北漂期间家用，如果大家对笔者的<全栈式黑白盒漏洞挖掘/攻防培训>等业务感兴趣，或有其他合规的项目需求，也欢迎私信笔者，感谢大家对笔者生活不易的理解

突然发现已经有将近一年没有更新了，这一年笔者做攻防/Pentest类的工作已经不是很多了，更多的时间投入到了企业安全建设的学习、思考与实践中，因此也没啥优质的内容可以更新，更新缓慢，还望大家见谅

结合近一年安全行业的惨淡大形势和笔者北漂的切身体验，2024.2.1 本项目决定更名为“重生之我在安全行业讨口子”

以更加切合实际的生存现状为标题，描绘一点有意思的技术case，这便是改名的初衷

经历了去年一年疫情大背景下的互联网寒冬，年初时节，终于等到了春回大地，疫情时代的基本结束。但是很遗憾，经历了去年的亏损后，笔者的小微企业已经熬不过今年年中了，作为一个20来岁的创业者准备申请股权转让了，颇有些感慨。自己忙里忙外，终究还是要老老实实地放下那些不切实际的想法，接受现实和市场的残酷。

做公司和业务的这两年，笔者经历了很多，除去少部分成单的绽放时刻，大部分时候多的还是被人心和人性打的鼻青脸肿的感悟。时时刻刻考虑企业能否活过下一个季度，这让一个20来岁的年轻人身心俱疲，感到迷惘、不安和浮躁，迷失了很多的初心与热爱。所以我选择给足自己沉淀的时间，寻觅本心，而不是在年轻到不能再年轻的岁月里急于求成。

如今回首看来，可能同时做技术和商业的人，心中最纯粹的东西可能也只剩下技术了。笔者小时候被黑客的故事吸引，从小到大，一不小心坚持学习安全已经好些年了，受智商和天赋所限，自己学了挺久依然是菜鸡水平。在学安全的这些年被朋友们问到最多的一个问题就是——“我学了owasp top10漏洞基础后，如何有效地挖掘漏洞”，每次被问到这种问题，我词穷的回答都是“补足基础，补足基础，补足基础”。

在笔者仅有的一点知识储备里中，笔者一直坚信，在无论在攻还是防，只要拿捏好开发的特性，运维的习性，人类的本性——就能无往不利

因此笔者将这一两年的文章收录起来做成合订本，共12小节，12890字，希望多少能给大家看到一些有趣的安全问题。文章中的图都是P的，不涉及任何“实际漏洞”含义。笔者想说，在这个知识付费，技术人员缺钱谋生存，小微企业的发展举步维艰时代里，坚持做免费的分享实属不易。衣食足而知荣辱，仓廪实而知礼节，很遗憾，笔者是个为彩礼发愁，房子也买不起的穷鬼，短时期内也无法继续更新了，要省出时间和生活对线了，希望各位理解。

希望在将来的某一天，我们在下一场山海相遇。

1.同时关于漏洞黑白盒挖掘，很多人咨询笔者——“自己没思路怎么办?”

针对这个问题，笔者想说，不要把漏洞挖掘的希望寄托于“取巧”，现在的漏洞产出环境早已不是以前那个脚本小子都能日天下的年代了。

明智之选是老老实实把开发和安全知识的基础打牢，基础够厚实，思路与灵感只是附属品，厚积才能薄发