• 断剑重铸001


    SRC信息收集

    搜索引擎关键词:漏洞挖掘 SRC 教学

    发现安全脉搏的资料:https://www.secpulse.com/?s=SRC

    我做的事情是把以上系列的文章都过一遍。。请各位自行定夺这种行为,比如模仿我的行为,阅读其中部分。。

    • 读完以后得出一个结论,也是大家都关心的一个问题:需要什么知识来掌握SRC?

    非常不幸,您需要方方面面的知识,这指的是您可以挖到很多不同类型的漏洞,收益非常大。
    幸运的是,您也可以选择只关注某一个漏洞,掌握各种技巧就挖这一个。
    SRC的知识面和市场上的这些课程非常相似:web安全,二进制漏洞,逻辑业务错误,渗透测试
    SRC的理论基础从底层到高层都有,知识面涵盖整个计算机科学专业,比如:《深入理解计算机系统》,《软件调试》,《web安全攻防》只要和安全有关的都是。

    • 总结:换汤不换药,在市面上出现各种类似的安全术语,其基础的核心价值观都是学习统一的理论,计算机科学专业知识。没有方向,不必纠结方向,让自己的收益最大化。

    发现京东应急响应中心,简称JSRC,在几年前就开始关注白帽子们的成长问题了,公众号开设有安全小课堂,助力白帽子成长。伟大,伟大。QQ群:464465695
    类似漏洞银行,也是邀请大咖给大家无偿分享。

  • 相关阅读:
    将字符串数组转换成整形数组
    层的三级联动
    sql
    工作中的感悟
    asp.net如何抓取其他网站的内容
    看不到的SQl
    对数据库中时间为空的处理和数据转换成百分数
    不带查询条件的分页
    svn中出现红色感叹号
    视图的创建(根据已有的表)
  • 原文地址:https://www.cnblogs.com/sec875/p/11403382.html
Copyright © 2020-2023  润新知