关于近期工作的几个反思

可能最近过的太安逸了，每天都是在做一些简单的工作

前些日子自己给客户做渗透测试，只拿下几个机器，还是win的。。。

今天另外一家安全公司也同样给做了渗透测试，拿下了至少20台机器。。。

昨天爆的漏洞的响应也不够即使，侥幸的是好在及时写了脚本发现并且处理了，然后已经是深夜了。

在今天回地铁的时候，仔细想了想，自己还是没有正真实现自己的价值，需要学习的还是有很多。对LINUX的理解还是不够深刻

服务器未授权，然后我没有发现(记得应该是没发现，记不起来了。。)直接可以写个shell或者写个key

  想起来了。。。。当时也发现了 应该和他们渗透团队发现的应该不是一个，我发现的那台 redis禁用了config命令

刚刚又上网查了一下，redis可以运行lua脚本的，还是不够深刻，而且自己还不知道黑洞这个理念(黑洞：bash history和log都没有信息的)

或者利用redis跑lua 执行crontab来写。现在说什么都晚了。。

 

以下几个反思：

1.抓紧学习linux /shell 

2.高效率执行

3.认真，不要放过任何一台服务器，任何一个端口！

4.把每个自己发现的都要集成到产品当中，别犯懒！

 

我要成为一个真正黑客，不是娱乐圈的黑客，不是只写写脚本小子的黑客。

有句说的好：我不是针对某个人，我是说在座的各位都是垃圾！

    ——写于2016年5月6日 21:44:11

 

转载于:https://www.cnblogs.com/sevck/p/5467206.html