WoneFrank 最近的时间轴更新 WoneFrank 最近的时间轴更新 | WoneFrankV2EX 第 573906 号会员，加入于 2022-02-28 12:42:47 +08:00今日活跃度排名 4353 |
| 关于发 html 邮件时里面的=号变成了=3D 的问题 程序员 WoneFrank 2024-03-13 13:48:32 PM 最后回复来自 WoneFrank | 9 |
| [深圳] 深圳有招红队或安全研究的吗 求职 WoneFrank 2023-03-06 09:44:58 AM 最后回复来自 WoneFrank | 8 |
WoneFrank 最近回复了
9 天前 回复了 RomanticNeverDie 创建的主题 问与答 怎么平衡下班的时间？ |
请不要卷，我 8 点 30 下班，到家 9 点 10 分
10 天前 回复了 BeUself 创建的主题 问与答 “我去你个鸟命，我命由我不由天”，这句脏话实在是太别扭？为了过审？ |
"我去你妈的鸟命，我命由我不由天"
感觉别扭是因为前半句骂的不够脏，情绪没到位
感觉别扭是因为前半句骂的不够脏，情绪没到位
16 天前 回复了 yitwotre 创建的主题 深圳 深圳下午停工了，你们公司停了么？ |
爽
17 天前 回复了 kafeiyuzeren 创建的主题 北京 北京 | 免费领养一只三个月大的小猫咪（纯白） |
看起来好像不是很聪明
50 天前 回复了 shendaowu 创建的主题 信息安全 我的网站开发安全计划，求大佬过目 |
@WoneFrank 严格意义上来说是：文件读写、数据库操作、有没有命令执行漏洞。
其他的如果用 oss 那就注意下 aksk 权限就行了。
其他的如果用 oss 那就注意下 aksk 权限就行了。
50 天前 回复了 shendaowu 创建的主题 信息安全 我的网站开发安全计划，求大佬过目 |
没必要，多了很多没有啥用还折腾的操作。
要真正理解安全，在必要的地方做好防护就行了。
做网站类无非就是 ssh+web 服务+数据库，那你只需要 ssh 公私钥登陆/白名单登陆，数据库本地访问，web 服务 go 代码就考虑三个事：文件写入、数据库操作、命令执行，剩下的都不需要管
要真正理解安全，在必要的地方做好防护就行了。
做网站类无非就是 ssh+web 服务+数据库，那你只需要 ssh 公私钥登陆/白名单登陆，数据库本地访问，web 服务 go 代码就考虑三个事：文件写入、数据库操作、命令执行，剩下的都不需要管
79 天前 回复了 Toools 创建的主题 问与答 web 端+app 项目需要上线前做安全评估，需要做一个报告，有啥办法 |
web 上个 cdn 、waf ，app 加个壳
app 和 web 都看看源代码有没有明显漏洞
到这就差不多完事了
app 和 web 都看看源代码有没有明显漏洞
到这就差不多完事了
91 天前 回复了 HAPPYISOKA 创建的主题 问与答 V 友们，有没有输入企业名称，可以查询到公司的主域名工具 |
别卷了红队哥
149 天前 回复了 LunarSurfCorp 创建的主题 职场话题 转行做网安，找不到工作，家里变故，身心俱疲 |
现在网安很难了，没什么发展空间，搞哪个方向要求都比以前高。
楼主这应该是 web 方向，那最起码审计的语言：go ，java ，php ，c#，python 都是要会的。
再往下走，开发能力：python ，go 要有，不说到研发那种的大平台开发，正常写个脚本小工具肯定要会。
上面是基础能力，再往下细分，乙方要会打，甲方要知道乙方怎么打的然后建设。
费大劲把这些都搞明白了，全栈了，过一阵子大佬带着 2 个 ai 小弟干着 10 个你能干的活，何必呢
楼主这应该是 web 方向，那最起码审计的语言：go ，java ，php ，c#，python 都是要会的。
再往下走，开发能力：python ，go 要有，不说到研发那种的大平台开发，正常写个脚本小工具肯定要会。
上面是基础能力，再往下细分，乙方要会打，甲方要知道乙方怎么打的然后建设。
费大劲把这些都搞明白了，全栈了，过一阵子大佬带着 2 个 ai 小弟干着 10 个你能干的活，何必呢
Select Language