tombkeeper2019-10-20 16:32Open options现在的资料不是太少，而是太多。很多人一看资料这么多，就先缩回去了，缩到“教程”的温暖怀抱里去了。嫌资料少可以先把这里面的东西学一遍：网页链接 //@andreamm: 安全确实门槛比较高，资料少tombkeeper2019-10-20 14:16被tk转发2次Open options【现在网站越来越难渗透了，渗透测试这个方向还有前途吗？】『大家有没有发现，现在网站防御越来越高，漏洞也越来越少，安全在进步，网站也难渗透了，一些老牌工具很难扫出注入点了，如果弄不到后台其他的也做不了。现在的工具都是2010年前的了，现在教程也不多，以前的教程内容已经越来越不适合现在的网络了。现在也没有网站能给新手练手了。』为什么用网上下载的工具很难扫描出安全问题了？因为你能下载别人也能下载。企业的安全部门里但凡只要有一个会用这些工具的人，就能自己把这些问题找出来，剩不到你手上。十年前，很多企业的安全做的还很差，甚至没有网络安全部门，所以下载个工具扫一扫还能发现不少问题。现在一方面是企业自身安全能力提高了，另一方面网站开发者的安全能力也提高了。所以如果你只会用十年前的工具扫一扫，在今天自然会觉得很吃力。然而，二十年前，随便找个工具扫一扫还可以发现很多远程管理弱口令、远程溢出漏洞。那么二十年前那些搞渗透测试的，在发现这些扫出来直接就能拿 root shell 的漏洞逐渐消失后是不是也很绝望？不是的。他们开始研究注入，研究 XSS，研究 CSRF，研究反序列化。所以他们才写出了你现在从网上下载的那些工具。二进制安全也一样。二十年前的漏洞挖掘和利用都无比简单。二十年来，漏洞越来越难发现，越来越难利用。但二进制安全这个技术方向消失了吗？不但没有，而且发展越来越好。对出身于普通家庭的人来说，工作有难度有门槛是好事。如果一个工作不难，那通常也不挣钱。如果又不难又还能挣钱，那人家为什么要让你来做的呢？找自己的堂侄表弟小舅子不好吗？2019-10-20网页链接详情
tombkeeper2019-10-20 14:16被tk转发2次Open options【现在网站越来越难渗透了，渗透测试这个方向还有前途吗？】『大家有没有发现，现在网站防御越来越高，漏洞也越来越少，安全在进步，网站也难渗透了，一些老牌工具很难扫出注入点了，如果弄不到后台其他的也做不了。现在的工具都是2010年前的了，现在教程也不多，以前的教程内容已经越来越不适合现在的网络了。现在也没有网站能给新手练手了。』为什么用网上下载的工具很难扫描出安全问题了？因为你能下载别人也能下载。企业的安全部门里但凡只要有一个会用这些工具的人，就能自己把这些问题找出来，剩不到你手上。十年前，很多企业的安全做的还很差，甚至没有网络安全部门，所以下载个工具扫一扫还能发现不少问题。现在一方面是企业自身安全能力提高了，另一方面网站开发者的安全能力也提高了。所以如果你只会用十年前的工具扫一扫，在今天自然会觉得很吃力。然而，二十年前，随便找个工具扫一扫还可以发现很多远程管理弱口令、远程溢出漏洞。那么二十年前那些搞渗透测试的，在发现这些扫出来直接就能拿 root shell 的漏洞逐渐消失后是不是也很绝望？不是的。他们开始研究注入，研究 XSS，研究 CSRF，研究反序列化。所以他们才写出了你现在从网上下载的那些工具。二进制安全也一样。二十年前的漏洞挖掘和利用都无比简单。二十年来，漏洞越来越难发现，越来越难利用。但二进制安全这个技术方向消失了吗？不但没有，而且发展越来越好。对出身于普通家庭的人来说，工作有难度有门槛是好事。如果一个工作不难，那通常也不挣钱。如果又不难又还能挣钱，那人家为什么要让你来做的呢？找自己的堂侄表弟小舅子不好吗？2019-10-20网页链接详情
tombkeeper2019-10-19 18:28Open options微博这个会员等级体系设计的……升到 VIP7 之后就没什么奔头了，再下一级得 2033 年。 图片描述 by gemini-3-flash-preview详情
tombkeeper2019-10-19 18:22Open options在警察后面是让警察保护自己不受暴徒的伤害，在警察前面是为了保护暴徒不受警察的伤害。//@来去之间: 外国记者都在警察后面……HK记者貌似都在警察前面[挖鼻]来点石锤2019-10-19 18:01被tk转发1次Open options#守护香港 止暴制乱# 【香港记者阻挠执法，看看外国记者敢吗？】 来点石锤的微博视频 详情
tombkeeper2019-10-19 18:18Open options我记得强生去年刚因为爽身粉被罚了 47 亿美元……其实爽身粉这种东西毫无必要，防痱子效果最好的是空调。新浪财经2019-10-19 07:14被tk转发1次Open options#强生婴儿爽身粉中发现致癌物#【强生将召回3.3万瓶婴儿爽身粉 FDA在其中发现致癌物】强生公司周五表示，将在美国召回约3.3万瓶婴儿用爽身粉。此前，美国卫生监管机构在网上购买的婴儿爽身粉样本中发现了微量石棉。此举标志着强生首次因可能的石棉污染而召回婴儿爽身粉，这也是美国监管机构首次宣布强生爽身粉中发现石棉。强生将召回3.3万瓶婴儿爽身粉 FDA在其中发现致癌物详情