几天前，我在TSRC的小圈子里看到了一个“大师”主题活动。刚入行就在你身边谈论师父，我哥哥刚看完就去参加主题活动。在此，我要再次感谢您谈论我是如何从零开始进入安全行业的，总结了我自己的成长过程，并感谢我一路上遇到的人。我在大学的时候，人们学到的网络安全其实是纯粹的“网络安全”，比如服务器防火墙/路由交换技术的基本原理。当时，我曾经追求完美CCIE的资格，但我不知所措。在我大四的时候，我偶然得到了一个在安全企业实习的机会。实习报告的第一天，我早早地就在企业门口等着，打电话给业务经理，说:主管，我今天就去报到。主管回答说你一直在企业门口等我，我马上就到。我一直希望他能回到车里。五分钟后，我看见一个人骑着一头小驴往回赶。是的，这个人现在是主管。当时我没有崩溃，只是笑了出来。这给我留下了深刻的印象，但事实上骑驴只是一种交通工具。毕竟，所有丰富的生活都是如此简单和无聊。实习的第一天，我的主管把我交给了一个老师来照顾我。傅说大师，你应该向我学习网络安全。就这样。我宣布加入这一行。对我来说，因为我更喜欢做一些有趣的事情。刚进入安全实习生活，我把大部分业余时间都花在追求完美的技术开发上。我使用了最懒惰的教学方法之一来摆脱技术点。例如，我计划本周学习SQL注入，我也利用这一周掌握系统漏洞的基本原理和应用方法，检索一些关键词，然后阅读所有可以检索到的网页，边阅读边做笔记和总结，建立一些界面测试，进行持续培训，一招一式，不怕偷懒。在那之后，在实战演习中攻击城市和拉村庄的情况下，我不能忘记第一次得到壳牌的兴奋和喜悦。这个群体中也有很多追求完美技术的小伙伴，比如XX(包括所有不太擅长立即报告自己名字的朋友)，以及每个群体都应该有的女黑客。实习时，为了分享一个技术点，挤在会议室里讨论到很晚，甚至丢了公交车，也失去了学长们的照顾，经常蹭车回学校。事实上，对于一个安全团队来说，在当时人少、项目种类少的情况下生存有点困难。当时，它曾经去政府云做安全运维外包。在那次亲身经历中，我接触了各种各样的安全机器和设备，如服务器防火墙、入侵防御系统、晶片、漏扫描、数据库查询审计、安全网关、防伪等。为了绘制准确的网络拓扑，蹲在