#我的牛年守护神# 哦豁，要瘦了要瘦了

#晚安2020# 跨年对于单身狗而言就是熬夜，这么说我天天都跨年🧐

#晚安2020# 最近的一个事很有感触。一个新测试同事，之前能感觉到他做事比较飘忽，不过最近变本加厉了。版本测试的用例经常写漏功能，同时给他发了业务资料他也完全没看，一有时间就在写自动化代码。一问周围的同事，果然都觉得他平时做事不认真。能理解想有自己的时间提高自己，但是如果本职工作都没做好的情况下来鼓捣这些，即便是做出来的东西对我们再有用，也真是让人接受无能，人力没发挥出来，还给其他人添乱😶

一面面了漏洞分析，结果啥也没通知就给转到了安全开发 用的牛客网的视频面，上来只说安全不合适，给转他们开发了，甩了一道简单的算法题就让做 我问能不能调试好再贴过来，他表示不看结果只看代码逻辑和思路 于是我唰唰唰写完，点了运行，通过为0😶，看了半天没发现哪里有问题（后来自己调试发现手快把print打成ptint了） 我就提醒了一下他我的思路完成了。人家撇了一眼，就说，哦就这样吧，你还有什么问题吗？ 我：？？？？ 我感觉也确实不太甘心，腆着脸问能不能看看我的代码，逻辑是没问题的，不知道为什么不通过 面试官（不耐烦）：你自己回去看看题目吧好吧？你仔细看一下题...

想投华为内网安全实验室，不知道水有多深

这是一篇华为云使用指南的踩坑记录原本初衷很简单，xshell连接华为云，燃鹅华为云指南里面对于密钥对的管理写的真的坑呀，卡了好久好久 首先，华为云关于远程连接的指南中并没有提到任何关于创建和绑定密钥对的信息，只是简单的说了需要提前准备私钥文件，以及登录时使用密钥进行登录。 还好我机智，一番点点点找到了密钥创建/导入的入口 当我以为即将连上的时候，没有那么简单。服务器本身并没有绑定密钥，新创建的密钥也不会自己和服务器关联。所以刚刚创建的密钥其实是未注册状态。搜索了一下，找到了绑定密钥对的指南，这里是第二个坑。这里的服务列表，根本不在管理控制台的上方！我一度以为是我的控制台与众不同。 搜索...

之前一直开的阿里云，快要到期了刚好华为搞活动，换成了华为云，学生套餐真香话说回来，有时候想扫扫域名划划水，直接用本地域名甚是危险，所以准备一个服务器以备不时之需，awvs虽然误报很多，但确实能发现很多意想不到的漏洞，而且当扫描目标非常多的时候，这一套配下来感觉海星。为了操作awvs方便，选择在windows下操作 0x00 准备 python环境、AWVS安装包+破解器、mysql5.7、Navicat Premium（其他数据库连接工具也可）添加扫描对象的python脚本（网上一搜就有啦） 0x01 安装配置 安装AWVS11并运行破解工具 点击patch破解 使用navicat连接m...

#1024#我有各种颜色的格子衫?

#1024#坐标深圳，嘻嘻

本人双非本科，计算机专业，安全菜鸡一枚。 深受安全岗的秋招资料少之害，秋招坎坷无比。原本担心过不了笔试没法写面经，但秋招结束之后发现面经还是有那么几篇不至于见不了人，所以捯饬捯饬给和我一样迷茫的安全小鸡们一点参照。比较啰嗦，不想看可以直接跳到面经和总结标记哟。 原本对秋招一无所知，甚至天真的以为大四下才需要找工作的本鸡，在不想去学校安排的实习的逼迫下，找了家小小的安全创业公司，开始了安全之路。当时懂的东西特别少，owasp top10都认不全。感谢公司愿意收留，慢慢地开始接触渗透，也挖了一些小小的漏洞。秋招开始后，我才迟钝地准备简历，搜集复习资料。但是！！但是！！世界对我们安全岗太...