未分類
27 2 月 2021

22 应届硕士想做安全，有什么建议吗

22 应届硕士想做安全，有什么建议吗

資深大佬 : ttleWhite 2

今年暑假就要实习了，想先找份安全相关的实习岗。请问前辈们，安全方向的面试注重什么呢。我目前想在以前做的 spring 项目上找一些漏洞攻击，然后自己配置防守措施，然后作为一个新的项目写在简历上。

下面是我的基本情况： 1.本科电气类，硕士读的计算机，导师是信息安全系的。我的编程经验多些，安全方面的底子比较薄 2.之前有过一段小公司实习经历，前后端开发，后端 Java 前端 React 3.毕设做过一个 spring 项目：xx 电商系统

（学校在北京）

大佬有話說 (9)

  • 資深大佬 : looking0truth

    安全可麻烦了，要求多，还不喜欢培养新人
    照着 JD 学呗

  • 資深大佬 : Rhilip

    22 届还不算应届吧

  • 資深大佬 : bug403

    @参考一那样，第一步先改一个像搞安全的名字。

  • 資深大佬 : yzbythesea

    可能对于安全的理解和 LZ 不同，我看到的安全一般是 AuthZ，TLS，Spam 这种。

    不过安全这个方向做到头部，会特别吃香。

  • 資深大佬 : PMR

    甲方？懂忽悠就 oj8k 国内吹这么大的牛 目前还是很虚的东西

    乙方？六字真言

  • 資深大佬 : madNeal

    打好基础，搞清楚基本的安全问题的原理

  • 資深大佬 : xiaoding

    按照主的经验可以优先考虑下 web 安全，j2ee 框架有不少的安全漏洞和修复方案。

    1.先了解一下常见的 web 安全攻击手段，sql 注入、xss 等等
    2.然后看一下简单的 php 的安全，不用搞的特别深，主要 php 看代码比较方便
    3.接着开始看 spring，struts2，tomcat，jetty，mybatis 等等这些常用的 java 框架和应用的安全漏洞
    4.研究下常见的框架对于这些漏洞的修复措施，比如 mybatis 框架怎么防止注入，velocity 的 vm 渲染怎么防止 xss，spring 和 struts 的 el 或者 ognl 表达式怎么防止远程命令执行，java 的一些反序列化问题

    以上这些搞完，作为一个应届生应该不愁找工作了。

  • 主 資深大佬 : ttleWhite

    @xiaoding 谢谢前辈的建议，非常的具体并且契合我的情况：)

  • 主 資深大佬 : ttleWhite

    @PMR 是不是因为甲方没有多少真正的安全需求，我看到社招的岗位还是蛮多的
    乙方的六字真言是啥嘞 ：）