绿盟之旅——一段安全实习结束

去年,因为着急找实习,拿着简历就开始海投,当时想的是有人让我去就谢天谢地了,第一个约我面试的就是绿盟,也很顺利的通过了面试,当时让我选择在上海还是北京,我选择的是上海,因为学校在上海,结果到上海才知道我是隶属于北京总部,但是在上海办公的,这样,大多数时候就只能远程办公了,导师至今没见过,领导也只见过一面。但是我学校还有课程,实在走不开。

寒假的时候,我也是在岗位上工作的,直到公司放了19天年假,我回家了。刚开始干的都是安全运维,看设备,封禁IP,重保之类的,也在客户现场认识了几个驻场大哥,都是有热血的年轻人。这期间,我一直想干渗透测试,有次有个地方代表处需要加班支持渗透测试,当时就去申请了,也是那次挖出了很多漏洞,后来领导就慢慢安排渗透测试给我了,期间,跟导师说了想学钓鱼邮件,导师远程教了我,参与了安全培训的项目,一些靶场木马造成危害,从而提升员工整体意识,环境都是我搭建的,这个过程也对之前的一些漏洞有了更深刻的理解,当时要写漏扫报告,一天写了7个左右,感觉很重复,跟导师说了,导师说他自己写了一个报告生成平台,让我拿来用,就突然很好奇,想看一下源代码,导师说后面再给我,告诉我技术栈用的什么,感觉是因为自己太菜了,导师不愿意给我,一气之下,自己写了一个报告生成平台,这也成了后面面试的一个可说点,有时候真的是焉知非福也,在这期间,还参与了风险评估,基线制定,安全咨询类相关的内容,感觉对整个行业还是有了更全面的认识,但是越到后面,越觉得很无力,我想转开发或者代码审计,但是代码审计基本都要去客户现场,基本这种业务都在北京,没办法参与,开发的话,可能是比较偏向于免杀的,我也上不了手,app测试没接触过,感觉能走了,但是又没有下定决心。想着没事干就每天面试,于是长达两周,两天最少一场面试,最多的话,是一天面了三次,面试的过程逐渐了解了市场行情,职业发展等,最后觉得一个甲方还行,犹豫之下,还是提了离职,导师有些惊讶,我实话实说了,说想去甲方了解一下甲方的安全建设,他表示理解,说“后面想再来的话,来北京看看?”,感觉他好像还希望我再来?于是又跟领导说了,领导很大度说:“好的,没问题,辛苦啦”,但是他并没有提后面如果我秋招还来的事情,感觉出了这个门,就不再好进了,希望后面有能力不回头。

认识了一个很好的项目经理,毕业两年,上次来上海出差带他到我们学校逛了逛,送了他一只Loopy,然后感觉是个生活工作中的好老师,好朋友,有什么不懂的,每次都会问他,他也是很耐心解答,认识他,也算是来绿盟中收获的一个很好的朋友。之前以为我师父对我评价一般,结果他说我师父之前还说我很厉害,有些感动,因为有些东西,师父的评价很重要,还给我发了截图。在这里,平时偷学的资料,大部分都是从这里来的哈哈。
在这里插入图片描述
我师父很好的,只是有时候性格会偏冷调一些,原来真有人把技术当爱好,他就是这样的人,技术很牛,安全,运维,硬件,网络,逆向感觉都手拿把掐,虽然回复不一定及时,但是每次问的他都会告诉我,很感谢。

最后也要感谢我的领导,一周请两天假都很宽容的批准了,基本上调休或者请假从来没卡过,下面的人也说过他很好,确实很随和,来上海讲了一下他自己的遭遇,感觉他是很厉害的,从公司没上市中间一个人被掰成三个人用,也算苦尽甘来,当然也是赶上了时代。结尾处感谢奋斗不息的自己,虽然很多时候冥顽不灵,但也从来没有放弃,希望未来我们都会更好。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/8293.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

不要和别人比,要和自己的过去比!才会有进步!

现在的人都喜欢拿自己去和别人比较,当然是和比你混得好的人比,比你弱的你也不会去比。比如这个朋友又换了一辆车,那个朋友又买了一套房,另一个朋友又加薪了等等,比来比去总觉得比不上别人。这样比较对自己很不好&#…

Python脚本批量造数据、跑定时任务协助测试

批量造数据 连接Mysql的信息 1 import pymysql 2 # 数据库连接信息 3 # 多个库要有多个conn 4 conn pymysql.connect( 5 host"主机", 6 user"用户名", 7 password"密码", 8 database"库名" 9 ) 10 conn1 pymysql.connect(…

warning: in the working copy of ‘wxss/8.wxss‘, LF will be replaced by

git add --renormalize . git commit -m "Normalize line endings"

【组合数学】2842. 统计一个字符串的 k 子序列美丽值最大的数目

本文涉及知识点 组合数学汇总 LeetCode 2842. 统计一个字符串的 k 子序列美丽值最大的数目 给你一个字符串 s 和一个整数 k 。 k 子序列指的是 s 的一个长度为 k 的 子序列 ,且所有字符都是 唯一 的,也就是说每个字符在子序列里只出现过一次。 定义 f…

24届电信红队实习生面经

sql注入的一些:原理、打的靶场的常见绕过、问了一些函数 (load_file、 outfile这些)、后利用 (mysql的udf提权的原理、条件、利用、其他像mssql这些数据库的提权手段、这些就没细问了, 就问有哪些方式; 问了有没有实战遇到mysql的…

【小黑送书—第二十期】>>K邻算法:在风险传导中的创新应用与实践价值(文末送书)

01 前言 在当今工业领域,图思维方式与图数据技术的应用日益广泛,成为图数据探索、挖掘与应用的坚实基础。本文旨在分享嬴图团队在算法实践应用中的宝贵经验与深刻思考,不仅促进业界爱好者之间的交流,更期望从技术层面为企业在图数…

8款好用的电脑监控软件分享丨好资源不私藏!

电脑已经成为我们日常生活和工作的重要工具。随之而来的是,电脑监控的需求也逐渐增加。为了帮助大家更好地管理和监控电脑使用情况,本文将为您推荐8款好用的电脑监控软件。这些软件功能强大,易于使用,适用于各种场景,让…

【Leetcode】741.摘樱桃

给你一个 n x n 的网格 grid ,代表一块樱桃地,每个格子由以下三种数字的一种来表示: 0 表示这个格子是空的,所以你可以穿过它。 1 表示这个格子里装着一个樱桃,你可以摘到樱桃然后穿过它。 -1 表示这个格子里有荆棘&am…

揭秘依赖注入:软件开发人员的基本指南

Dependency injection (DI) is a design pattern and programming technique to manage dependencies between different components. 依赖注入(DI)是一种用于管理不同组件之间依赖关系的设计模式和编程技术。 In DI, the dependencies of a class or ot…

【Linux】-Linux基础命令[2]

目录 一、目录切换相关命令 1、cd 2、pwd 二、相对路径、绝对路径和特殊路径符 1、相对路径和绝对路径 2、特殊路径符 三、创建目录命令(mkdir) 四、文件操作命令 1、touch 创建文件 2、cat查看文件内容 3、more查看文件内容 4、cp命令复制文…

【Unix】FlatBuffers 在 C++ 项目中的使用教程

在 C 项目中使用 FlatBuffers 主要涉及以下几个步骤: 1. 安装 FlatBuffers 首先,你需要在你的系统上安装 FlatBuffers 编译器和库。你可以从 FlatBuffers 的 GitHub 仓库 下载源码并编译: git clone https://github.com/google/flatbuffer…

【JAVA |数组】数组定义与使用、常见的Arrays类介绍

目录 一、前言 二、数组的创建和初始化 三、数组的使用 四、数组是引用类型 1.JVM的内存分配 2.与引用类型变量 3.null 五、二维数组 六、Java中Arrays类的常用方法 1. Arrays.fill ->填充数组 2. Arrays.sort ->数组排序 3. Arrays.toString ->数组打印 …

美易官方:美国经济已现裂痕?美联储再不降息,崩溃即将到来!

美国经济,一度被誉为全球最强大的经济体,如今似乎已显露出脆弱的迹象。华尔街的分析师们纷纷发出警告,呼吁美联储尽快降息,否则一场经济崩溃可能即将来临。 自美联储大幅加息以来,经济学家们一直警告称,高利…

那个在买珠宝的年轻人

金价搭上过山车,今年以来价格一路飙涨。 珍珠身价同步飙升,晋级珠宝圈“新宠”。 文玩圈“减龄”,盘珠串不再只是“老头乐”。 月薪3000的年轻人,悄悄实现“宝石”自由。 黄金珠宝走俏,这届年轻人到底有着怎样的珠宝…

开抖音小店需要交多少保证金?全类目选择,一篇了解

哈喽~我是电商月月 做抖音小店前大家都会搜索“入驻抖音小店需要准备什么东西?”其中就包含了一项:类目保证金的缴纳 那到底要交多少钱?很多新手朋友还是不太了解 今天我就给大家解答这个问题,首先,我们要知道抖店的…

高并发-线程池

文章目录 高并发-线程池2024心得好的博客必会面试题为什么使用线程池线程池的实现原理线程池的拒绝策略阻塞队列已满,在提交任务会发生什么问题threadlocal原理和使用多线程配置 高并发-线程池2024 心得 面试都是围绕着三高展开,高并发,高可…

2024年虚拟现实、图像和信号处理国际学术会议(ICVISP 2024)

2024年虚拟现实、图像和信号处理国际学术会议(ICVISP 2024) 2024 International Conference on Virtual Reality, Image and Signal Processing(ICVISP 2024) 会议基本信息 会议时间:2024年8月2-4日 会议地点&#x…

2024年5月软考,别再傻傻啃书了!

备考2024年软考,不听课也不刷题,只是看教材的话,想要考试通过,几乎是不可能的,特别是基础比较薄弱的考生。 为什么只看教材通不过? 如果只是把教材从头到尾看一遍,毫无目的地看书,…

数据结构-线性表-应用题-2.2-5

从顺序表中删除其值在给定值s与t之间&#xff08;包括s和t&#xff0c;且s<t&#xff09;的所有元素&#xff0c;若s或t不合理或顺序表为空&#xff0c;则显示出错信息并退出运行。 从前往后扫描顺序表L&#xff0c;用k记录元素值在[s,t]的元素的个数&#xff0c;对于不在其…

FPGA学习笔记(1)——Vivado和HLS

1 Vivado设计 1.1 FPGA基本知识 Xilinx Atrix-7使用6输入LUT结构&#xff08;0-63&#xff09;CLB&#xff1a;可配置逻辑块Slice&#xff1a;每个CLB包含2个Slice(包含查找表LUT和8位寄存器REG)布线池&#xff1a;围绕在CLB周围&#xff0c;衔接FPGA的资源调度I/O块&#xf…