某家电企业面经

布尔注入和延时注入的区别sql注入一般怎么检测,输入什么语句xss有哪几种类型,这几种类型有什么区别有没有利用过存储型的xss(窃取cookie之类)认证绕过如何检测如何展开渗透测试(渗透测试检测流程...
阅读全文
安全职场

CISSP 自考指南

絮叨一下CISSP的证书是今年1月份拿到的,现在才写自考指南是因为有最近很多人在问怎么备考。而我当时确实也是看了很多人的备考思路觉得还是很有用的。现在大家有这样的需求,就大概写一下备考的方法,希望有帮...
阅读全文

沉没成本

芒格有句常说的话“反过来想,总是反过来想”,如果不知道如何让当下变得更好,那就反过来想不知道白名单,那就用黑名单而我的黑名单中的一项就是“沉没成本参与关键决策”包括但不限于工作、社交、学习、读书常见的...
阅读全文
安全职场

关于我辞职以后做了什么

我辞职以后大概做了三个方向的事情,一继续维持我之前的职业规划,二继续之前职业的某些想法,三顺手做点事情。一,这个事情就是找工作嘛,实在是想到上班要上班,看了看面试官和面试公司们主要是回想了一下上班要上...
阅读全文