V2EX › alka1d 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2016-11-11 17:28:53 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@q397064399 我觉得你把安全看的太小了。 SQL 注入这种粗暴危险的洞，确实容易解决。你全部都用框架去写代码，其实已经在考虑通过管理方式来解决一些安全问题。但是如果可用性，机密性，完整性遭到破坏了。比如一个查询需要多次访问数据库，别人就可以根据这个发起 CC 攻击。不提 DOS 这种（我也没什么研究），至少用户越权这种，还是有可能存在的吧。或者一些验证忘记密码等功能的逻辑漏洞呢。或者使用的 web 容器，或者操作系统，或者防火墙本身，杀软本身，也许管理员自己也有问题呢.......
现在黑客的手段也很丰富，准确说不择手段吧。。。。

即便这个盾在厚，也不是每个人买得起的吧？均衡下代价和收益，总有妥协的

2016-11-11 16:53:25 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@q397064399 我觉得还是需要的吧。溢出问题只是应用程序安全的一个方面的问题，还有其他方面的安全问题。比如程序要连数据库就免不了会出现 SQL 注入的问题，确实现在防火墙在这个方面还是强的。（只是举一个例子）
而且我觉得信息安全还是一个很大很大的东西，涉及方方面面，一个堆栈溢出还只是一个小的方面吧。

2016-11-10 22:47:39 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@eightqueen 参赛的只有江苏省的队伍（我参加的是学生组所以只有大学生，本科研究生都可以参加）。教育厅举办的。感觉很厉害的比较少吧，肯定比不上全国的那些 CTF 比赛。

2016-11-10 20:16:37 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@fish267 我说的玩具水平，指的是没有做过什么编程方面的项目（像课设这些东西都可以完成），并不是说折腾了什么牛逼的玩具。 blog 方面我确实没怎么写，一般都是自己整理 word 。没有发 blog ，我 blog 前段时间才开。也没放什么文章，就一篇 kali roling 桥接方面的

2016-11-10 20:13:16 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@clearbug ....... 学长有指导的。轻松很多。我应该只是算一般的水平吧。。

2016-11-10 20:12:31 +08:00

回复了 alka1d 创建的主题 › 求职 › [上海/杭州] 17 本科应届生求一份信息安全有关的工作

@fish267 并没有 git..... blog 也没有内容...也没有提交 wooyun