zoukankan      html  css  js  c++  java
  • 断剑重铸001

    SRC信息收集

    搜索引擎关键词:漏洞挖掘 SRC 教学

    发现安全脉搏的资料:https://www.secpulse.com/?s=SRC

    我做的事情是把以上系列的文章都过一遍。。请各位自行定夺这种行为,比如模仿我的行为,阅读其中部分。。

    • 读完以后得出一个结论,也是大家都关心的一个问题:需要什么知识来掌握SRC?

    非常不幸,您需要方方面面的知识,这指的是您可以挖到很多不同类型的漏洞,收益非常大。
    幸运的是,您也可以选择只关注某一个漏洞,掌握各种技巧就挖这一个。
    SRC的知识面和市场上的这些课程非常相似:web安全,二进制漏洞,逻辑业务错误,渗透测试
    SRC的理论基础从底层到高层都有,知识面涵盖整个计算机科学专业,比如:《深入理解计算机系统》,《软件调试》,《web安全攻防》只要和安全有关的都是。

    • 总结:换汤不换药,在市面上出现各种类似的安全术语,其基础的核心价值观都是学习统一的理论,计算机科学专业知识。没有方向,不必纠结方向,让自己的收益最大化。

    发现京东应急响应中心,简称JSRC,在几年前就开始关注白帽子们的成长问题了,公众号开设有安全小课堂,助力白帽子成长。伟大,伟大。QQ群:464465695
    类似漏洞银行,也是邀请大咖给大家无偿分享。

  • 相关阅读:
    c++中关于用stringstream进行的类型转化
    c++中字符串的反转
    搬家
    初次见面,请多关照。
    CCPC2019吉林省赛&&东北地区赛游记
    VS Code下搭建简单的Haskell开发环境
    从零开始的KMP&&AC自动机
    从零开始的LCA(最近公共祖先)
    LuoguP2123 皇后游戏
    LuoguP1080 国王游戏
  • 原文地址:https://www.cnblogs.com/sec875/p/11403382.html
Copyright © 2011-2022 走看看