我是在去年九月份左右在易锦报名学习web渗透测试课程的，那时候我也是个小白，当时不了解web渗透要学哪些内容，虽然我是计科专业的学生，但我们学校主要学的是开发，想什么java，嵌入式，人工智能什么的都要学，当时感觉学的太多太多，而且又太杂了，后来想着去考公或者考军队文职，结果可想而知没考上，最后想学一个技术，但我又不想学开发，就想着报名学网安，一开始我找的是老男孩培训机构，后来也联系他们了，但感觉太坑了，线上班有6000的，8000的，12000的，线下还是20000多，我一开始想着报6000的，但他们跟我讲6000没有答疑服务，8000有答疑服务，没有就业服务，坑的一笔，12000的有就业服务和答疑服务，就是想着割韭菜。后来我想了想，在易锦报名学，不过有一说一，易锦的网安课程还是很详细的，可以说是针对小白来学，而且海哥和林哥上课风格我也比较喜欢。
我是今年刚毕业，刚毕业的时候我一开始在我姐夫那边公司上班，是做运维方向的工作，不过工资太低了，4000一个月，我每天要抽烟什么的，一个月下来工资存不了多少，妥妥的月光族，后来想了想，不在这边苟着了，趁着还年轻，要出去好好闯闯，后来就果断离职，顺便在家里在把课程好好复习复习，顺便在背背面试题，挖挖漏洞什么的。
刚开始挖漏洞的时候我也挖不出来，主要没什么思路，不过后来认识了一个大佬，他也把他挖的漏洞报告给我看，后面我就边看他的报告，边挖漏洞，也没过多长时间就挖到了一个edu的漏洞，是一个水平越权的漏洞，但没有奖金，不过这样也没什么关系，能挖到第一个就可以挖第二个。后面我就一发不可收拾了，感觉挖漏洞的手感上来了，想什么edu漏洞挖了不少，后面也挖到过清华大学的漏洞，还有好几个cnvd，后面我把挖的漏洞卖给我加的那个大佬的技术交流群，卖了不少钱。
后面那个大佬有众测的项目，他问我要不要来做，后来我就想着试试看，挖到了一个高危漏洞，奖金也不少，但跟其他挖众测的人比的话，还是比较低的。我把我那个挖众测的奖金跟那个大佬分了一大半给他，想着能不能跟着他后面干，他也同意了。后面他在外面公司接到了一个活，是做安全运维的，不过是个临时的，他把我弄过去了，当时在那边干了将近俩个月不到，工资到手总共50000，我分了30000给他。
后面我家里人看我做这些没有稳定的工作，就天天崔我找工作，后面我就在网上天天投简历，我也跟大佬讲了，大概过了俩个星期左右，他打电话跟我讲美团那边招聘，他把我推荐过去了，但面试什么的都需要靠我自己，卧槽，我当时想我一个民办本科还能去美团嘛，后面我就天天在家背面试题，我跟易锦的林哥要了好多面试题来背，林哥也发了好多，一面的时候好多问题都是面试题上面的，这个你就把面试题好好背背就行了，面试题上面的题目很多内容都是林哥和海哥在课程里面讲过的，只需要理解去背就行了，这样子也被的很快，我当时就花了2个星期左右把林哥发我的面试题给背完了，二面在面试题上面的就问的不怎么多了，大部分问的都是我的项目经验还有挖洞经验，还有某某waf是什么绕过的，还有护网三件套：log4j2漏洞、fastjson和shiro这些一定要会，不只是面试题要背，你还要会复现、加固什么的，可能还要问你有没有参加过护网和CTF比赛，这个就说参加过就行了，他又查不到，如果要问里面的细节的话那就跟他扯，但要扯得有道理。三面的时候就是hr给我面试的，问我对这个行业看法，问我热不热爱这个行业什么的，三面面试的问题不怎么多，反正就往好的方面讲。
前段时间我也跟林哥聊天，后来林哥想让我分享一下面试经验，技巧什么的，还有问的面试题，对于这些其实我也不知道该怎么讲，不过可以肯定得讲面试题一定要背，最好是由真实的项目经验，想什么挖漏洞，护网，打CTF比赛什么的有是最好，没有的话就要扯，但我感觉挖漏洞这个必须得有，挖不倒漏洞还学什么网安啊，不管是挖企业src还是edu，这些都是实战项目，真实的项目，只要你能挖出来，这些都可以写到简历上面，面试官问道了那就是送分题。还有内网渗透，安全加固什么的这些都要会。如果这些都能全部掌握的话，还要把python和Java好好学学，这样能利用python写脚本工具，能对Java进行代码审计什么的。还有云安全，像docker，k8s这些都要了解一下，毕竟想在服务器都在云上。最重要的就是在外面多闯闯，看看能不能认识大佬，跟他们搞好关系，要有人情世故。像我这个学历如果想进美团只能送外卖，不过我靠大佬给了我一个机会，机会得靠自己牢牢把握。
剩下的我也不知道该怎么讲了，反正就要多实操，能有学历就要有学历，毕竟学历是敲门砖，有学历那就有机会，没有学历的话那就去拼项目经验，好的项目经验甚至比学历还管用，甚至非常好的项目经验花钱买都是非常值得的。
