2021护网日记（十五）- 4/21 蓝队如何后期逆袭加分

护网第十二天，黑眼圈已经无法隐藏，身后的妹子早已没了兴趣，攻击少的可怜，我只想弱弱地问一句，RED你们去了哪里；没了你们，蓝队没有存在的意义。我的内心无比焦躁，看着周围的兄弟们一个个连眼睛都真不开，趴着从眼缝中看着X情报社区，看着我写的牛比，笑而无声；  群里弥漫着各种  《崛起的澡堂》的截图，我已经习以为然，因为我知道他们只是笼子里面的鸟，而我有着一个大鸟。  

XDM，干饭了，妹子又叫我去吃饭。  ‘’饭卡没钱‘’   过会出去吃饭，说实话我已经厌烦这个妹子。没啥原因 ，主要她变丑了，Hvv让她从一个娘子，变成一个娘。  拿起了我小黑本，查了一下，天秤座：巨渣，摘花惹草于不败之地。  这句话让我顿时欣慰；至少我还可以继续惹花。   吃完饭之后，我开始找工作，简历稍微修改了下，把自己包装了一下。顺便在自己洗碗工资基础上加了1w。我觉得不多，毕竟旁边做了一个技术垃圾负责人。

学历：大专；工作经历：洗碗  离职原因：挑战自己   

技能：熟练掌握 IPS  WAF  ADS  全流量  、 NMAP SQLMAPBURPSUITMetasploit等工具，参加某某企业 2021护网行动

薪资待遇：15k

我开始在这种招聘网站上，只要是安全岗位全部都投，就在这天下午接到 6个电话咨询，其实4个要求面试。装逼的我肯定不能放过这次机会，统一回复，‘’我很忙，在护网监控‘’，一次性收获4位女HR微信。   就在这一天，我重获新生，原来还可以这样装X，再一次提醒自己要好好学习也不一定可以挣到钱。  

于是我利用晚上时间，找了多个yellow网站开始了我的打站历程。   总结如下:   yellow 一般都是代理机器，代理机器有个特别大部分都会有远程接口，并且没有人时常维护，很多中间件  框架都存在漏洞，包括SQLSSHRDP,并且站点上也存在很多可以发现的低版本 nginx、php等，   完全可以利用这些漏洞，配合一些工具进行提权。

以上源于网上。