前言
终于要写博客了:)虽然笔记还是照样记了
上个学期忙忙忙就一直推到现在,假期容易懈怠所以整个博客起来督促一下自己,主要是用于记录自己的想法 + 学习记录 + 比赛wp …
希望这个博客能慢慢沉淀一些自己想要的东西 干就完事了
目标
最近打一些国外比赛,加之在keen碰到太多太多的大师傅,愈发觉得自己还是so菜,还有so多要提高的地方,这里暂列一些flag:
多撸代码、凡学习和思路要代码实现、入手开发(小项目)
java 安全系列:Struts、WebLogic、反序列化、Fastjson、Jackson
前端:XSS、CSRF、nodejs审计的一些提高
python:把整个基础框架常复习查漏、模块库学习
除ctf外,还要有尝试实战 + 挖洞src
跟进国内外的比赛,按时复习 + wp
多逛blog,更新知识
要想提高审计能力,就得先多撸代码