滲透測試如何度過新手瓶頸期

時間 2021-05-10 17:36:16

1樓:Brard言

瓶頸期這個東西確實不知道怎麼度過的。

相應的,也不會感覺到自己在成長。遇到的很多大佬也是謙卑的。

學的多了,不會的就更多。偶爾發現自己成長,也是檢視之前筆記的時候發現的。

對於提問,現在缺少的應該是資產探測的想法。

對於大站來說,一般都經歷過等保、上線前測試、眾測等測試流程。

所以找不到洞很正常,這時候就要開始考慮進行與之相關的資產探測如介面探測 api呼叫子網域名稱旁站 vpn 郵件伺服器資料庫等等雖然很枯燥,但是這確實是撕開缺口的乙個好方法當你做出工具做出一些研究時一定要和別人分享,有時其他人可以更好的幫助你利用這個技術點

2樓:「已登出」

你都說了是大站,那麼,能看到突破口的人肯定少啊。

實際一點的說可以從兩個點入手,

第乙個是,比如突破口找不到,找找JSONP,URL跳轉應該不難,對吧。大站往往業務很多,然後再看哪個站存在這樣的風險點,以小見大,再順著去看看其它的風險點。

第二個是,找到更多的資產,從經驗來說,國內站點,fofa的能查到資產是比較多的,這個是乙個比較有效的路徑。

當然還有其它一些方法,這裡就不做詳細的介紹了,有興趣可以來了解我們的培訓,當然也有免費的技能包,可以了解下:

資產探測技能包:https://

zhishihezi.net/box/29b5a3df90a236058ebc8f5ee339291a

3樓:趙武

這是個很有意思的問題,新手一般是不會知道自己的瓶頸期的,這個時間段是人為創造出來的概念,翻譯一下就是你是如何渡過沒有自信以及不被人認可的階段的。

這種感知是從外部傳遞回來的,就好比乙個年輕人從小師從當代最偉大的劍客,一代宗師把你放到深山老林跟著他修煉。你修煉了十年,還是打不過師傅,沒有任何的參照物給你,你就產生了深深的憂慮,何年何月是個頭啊,打又打不過師傅,得到的反饋一直是還不行,自己就這麼差嗎?

你說是不是瓶頸?在師傅看來一定是,他的目標是巴不得你一出山就能笑傲江湖,一飛沖天,讓天下為之側目。但是對你個人而言,你不至於那麼不濟,出去闖蕩也早就是一等一的好手,只是你不自知而已。

所以,我的理解一直是,越早試錯,越敢於試錯,就能越早的得到反饋,越早地對自己有更為準確的認知,你才能成長的更快。就跟做產品一樣,不要期望一放出來的就是大招,好像你就沒有後續的版本優化似的。這個理解是不對的。

pk的核心在於快速學習,快速交流分享,快速的調整優化。

有人會說我沒有一代宗師做老師啊,你的比喻不太恰當。我解釋一下,阻礙你出山的老師傅一直是你的內心,你害怕失敗,你害怕被嘲笑,你害怕別人的不認可。所以你寧願就這麼混沌下去裝作無所謂。

如果你曾經廢寢忘食過幾個月,潛心學習修煉,並且你在任何乙個細分的方向上做了相應地研究和產出,哪怕這個產出被你自己理解的多麼「微不足道」,你也應該盡早對外界分享,去跟行業內的人士去交流。不要擔心被人嘲笑,這時候臉皮厚一點是最有效的生存之道,把負能量轉變成自嘲和自我激勵。因為大家拼的不是誰能最長時間不被批評,而是一兩年後誰才是江湖大俠。

出名要趁早,加油吧少年!

遇到減脂瓶頸期,如何度過?

Curiosa 給你幾個方向 1.力量訓練是否一直停滯不前,很多人認為減脂期的力量訓練應該與增肌期的不一樣,其實這是錯誤的,絕對的力量是最能保證你肌肉量是否縮水的體現 2.飲食三大營養素的比例,這個可以嘗試根據自身調節,可以嘗試復合碳水多代替精緻碳水 3.可以嘗試多種有氧訓練,中高低強度訓練,游泳,...

怎麼度過學習瓶頸期?

張繪穻 我記得高中的時候我要背一篇文言文挺長挺難背的,我就連著一兩個星期早上花二十分鐘一直讀,不背,一直讀能多快多塊的那種,然後我就熟的能背下來了,覺得自己挺厲害,不過跟大佬肯定不能比,畢竟是個菜逼嘿嘿。 水雲栽 所以建議你早晨早起多鍛鍊身體,呼吸新鮮空氣,以免長時間的背書導致的缺氧,提公升大腦記憶...

怎樣度過人生瓶頸期?

簡扭扭 不請自來 其實恰巧我現在正在瓶頸期,有點迷茫和焦慮,甚至有點懷疑自己,便來知乎尋求答案。念叨念叨,看看能不能把自己說明白,也給同病相憐的兄弟姐妹打打氣。我30多歲,自感一事無成,做著人人都能做的事,拿著旱澇保收的工資,一眼望生死。今年三月份跳出了舒適區加入到考證大軍的隊伍裡。現在也就有乙個多...