好像又有新的厉害的东西出现了，但又好像用不上的样子，反正先学着吧～～

‘一个月里挖了 11 个漏洞、做了 8 套靶场、写了 28 篇文章，然后发现自己还蛮努力的～～辛苦了老己，真的辛苦了’

扫描学校漏洞的时候发现一次 ASP.NET 详细编译错误（YSOD）信息泄露复盘：customErrors 未关闭、生产站点带着编译错误上线、凭据硬编码在代码里，三件事叠在一起，把业务源码和第三方短信账号一起交给了匿名访问者。

还没学这方面的内容呢，同样并到我的靶场里面了

朋友面试有提到app与小程序渗透测试的经历，为了合规所以我决定还是使用靶场

把七个各自独立的漏洞靶场合并成一个可分发仓库的完整过程，包括架构取舍、六个真实踩坑，以及一个把边框画到文字上的 CSS bug。准备放githud什么让别人也可以得到比较全面的练习

对安服的知识还是有欠缺

在看ssrf的时候发现gother没见过

在看Linux方面的知识的时候发现好像没做过这方面的东西

网络安全岗面试题库：88 道通用题 + 12 道我自己的项目深挖题（自挖 SSO+GraphQL 漏洞链 / CVE-2021-41773 复现 / 自研 WAF 上线 / VPS 加固）