<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[bdfcfff77fa的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/bdfcfff77fa</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; bdfcfff77fa]]></copyright><item><title><![CDATA[运维兴冲冲转网安，学半年才醒悟：从第一步就踩进大坑]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166237162</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166237162</guid><author>bdfcfff77fa</author><pubDate>Mon, 21 Sep 2026 10:50:30 +0800</pubDate><description><![CDATA[89 年，身边不少做运维的老友，到 30 + 岁都在寻找出路。手握服务器、网络基础，大家理所当然觉得：运维转网安，属于天生优势，上手很快。于是满怀期待，直接一头扎进渗透、漏洞复现，下载一堆工具，泡靶场、敲命令，熬无数个夜晚自学。可折腾半年。结果却很扎心：投简历石沉大海，面试一问深层原理就卡壳。看似学了一大堆操作，根本达不到企业岗位要求。很多人到最后才明白：会运维 ≠ 能做网安。运维擅长 “把服务跑起来”；网安核心是 “发现风险、做好防护”，两者思维完全不一样。最大的误区：新手一上来死磕渗透测试。]]></description><category></category></item><item><title><![CDATA[35岁裸辞跳出传统行业跨行转网安｜历时半年踩遍所有坑，普通人转型实录]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166237078</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166237078</guid><author>bdfcfff77fa</author><pubDate>Mon, 21 Sep 2026 10:49:38 +0800</pubDate><description><![CDATA[不少朋友私信问我：35岁，做了 4 年线下品牌运营，一个零基础女生，怎么敢裸辞跨行冲进网络安全？也有很多质疑的声音：网安是技术岗，女生做不来、非计算机专业根本没有入行机会。放在一年前，我也和屏幕前纠结转行的你一样，困在传统行业的内卷里，看不到上升空间。直到我下定决心裸辞，从零开始学习，仅仅 3 个月，拿到了大厂网安 offer。今天不讲虚的鸡汤，分享我的真实跨界经历。如果你也想跳出当前的行业困境，一定要看完。选对赛道，真的能少走好几年弯路，而网络安全，正是普通人值得关注的赛道。]]></description><category></category></item><item><title><![CDATA[计算机转型这几个岗位，那就是降维打击]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166236960</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166236960</guid><author>bdfcfff77fa</author><pubDate>Mon, 21 Sep 2026 10:48:38 +0800</pubDate><description><![CDATA[计算机转网安，到底是不是降维打击？对那些愿意沉下心学习的人来说，这是一条比纯小白宽敞得多的路；但对那些以为能吃老本的人来说，这条路一样会摔跟头。如果你正在犹豫要不要转，或者已经转了一半却开始迷茫，我想告诉你：你的底子没有白费，它只是起点，不是终点。希望这篇文章能帮你少走点弯路。也祝每一位正在转型的计算机人，都能顺利上岸。]]></description><category></category></item><item><title><![CDATA[男生失业可重点关注这6个方向！真的值得闯一闯！！]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166236841</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166236841</guid><author>bdfcfff77fa</author><pubDate>Mon, 21 Sep 2026 10:47:45 +0800</pubDate><description><![CDATA[如果现在失业了，先别急着去跑网约车、送外卖！国务院近期印发了《稳岗扩容提质行动方案》，其中重点关注制造业、建筑业、养老家政、人工智能等多个领域的发展方向。从政策释放出来的信号来看，未来人才需求会更多集中在实体产业升级、数字化转型以及技术型岗位这些方向。而在数字化领域，网络安全人才同样存在非常明显的需求缺口。随着数字经济不断发展，企业对于网络安全建设的重视程度也在持续提升。无论是互联网公司、传统企业，还是正在进行数字化升级的各类组织，都需要更加完善的安全体系来保障业务稳定运行。]]></description><category></category></item><item><title><![CDATA[计算机行业太卷？应届生找不到工作？别死磕开发了！转行网安挖漏洞，业余还能赚赏金！]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166236429</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166236429</guid><author>bdfcfff77fa</author><pubDate>Mon, 21 Sep 2026 10:46:51 +0800</pubDate><description><![CDATA[最近跟几个计算机专业的学弟学妹聊天，普遍一个感受：这行越来越难混了。每年几百万应届生涌进来，AI 又把基础代码活都干了，初级岗位僧多粥少，薪资一年比一年卷。不少人熬到三十多岁还在担心被优化，头发掉得比代码产量还多。其实计算机出身的人，完全可以换个思路 —— 别在开发红海里挤破头，转去网络安全挖漏洞，可能是当下性价比最高的一条路。为什么这么说？三个原因：第一，市场缺口是真的大。现在从大厂到小公司，都怕被攻击、怕数据泄露，都在拼命招人。第二，门槛相对友好，计算机专业有基础的话，学起来比零基础快得多。]]></description><category></category></item><item><title><![CDATA[记一次有趣的逻辑漏洞挖洞经历]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166113100</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166113100</guid><author>bdfcfff77fa</author><pubDate>Sun, 20 Sep 2026 10:44:02 +0800</pubDate><description><![CDATA[前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危的菜鸡来说，这是最愿意看到的，因为一个Web网站有了登录功能，就代表其网站必须要有权限划分，而有了权限划分，在这里的开发就容易出现很多问题，越权便是一种常见的问题。尽管这些数据或许不是那么敏感，危害听起来不大，但是也算是水平越权的一种了，因此最终这个漏洞提交EduSRC后被评为中危。接下来我将回到当初的视角，与大家一起复盘，分析这次挖洞经历。]]></description><category></category></item><item><title><![CDATA[AI可以替你挖漏洞，但不会替你坐牢]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166112805</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166112805</guid><author>bdfcfff77fa</author><pubDate>Sun, 20 Sep 2026 10:42:07 +0800</pubDate><description><![CDATA[QUOTEAI 不会上被告席， 但你会！！！昨晚刷到 BSRC 的一纸公告，我读了三遍。不是因为处罚有多重——取消奖励、扣信用分、封号、公开通报，这些在 SRC 圈子里不算新鲜。真正让我坐直起来的，是第一条例的措辞： 未对所使用 AI 工具划定明确行为边界并实施有效管控。过去两年圈子里聊 AI 辅助挖洞，聊的一直是效率：怎么让它帮着读代码、怎么自动生成 PoC、怎么批量跑 payload。]]></description><category></category></item><item><title><![CDATA[网安圈这两天炸锅了，那些白帽黑客最担心的事还是发生了]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166112624</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166112624</guid><author>bdfcfff77fa</author><pubDate>Sun, 20 Sep 2026 10:40:38 +0800</pubDate><description><![CDATA[网安圈这两天炸锅了，那些白帽黑客最担心的事还是发生了挖漏洞的门槛被AI一脚踹碎，现在市面上靠挖漏洞就能稳定5位数的人，一抓一大把，这意味着挖漏洞不再是黑客们的专属，普通人也能靠它挣生活费他们的核心变现渠道其实全部来自各大S RC平台给的漏洞赏金。这不是什么行业机密，也不需要你有什么高深的编程水平，只要有台电脑就能挖操作也很简单，首先去一个正规的SRC平台注册账号，新手推荐补天或者漏洞盒子，平台厂商资源充足，漏洞审核速度快，赏金结算也靠谱省心。然后在电脑上部署好我这个AI自动挖漏洞的skill。]]></description><category></category></item><item><title><![CDATA[一个漏洞2w+，网安副业挖SRC漏洞，躺着把钱挣了！挖漏洞平均一天收入多少？]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166112424</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166112424</guid><author>bdfcfff77fa</author><pubDate>Sun, 20 Sep 2026 10:39:33 +0800</pubDate><description><![CDATA[有人会说挖漏洞 比上班挣得多 ，也有人说干这个得 饿死。这两种说法其实都找得到真人真事，差别就在于 投入了多少时间 、。这篇把两边的实际情况都摆出来。新手在 头两三个月里面多半是没有进账的 ， 低危漏洞一条的报酬是几十到两百块 ，想要稳定到每月一两千，通常得练上几个月。平台方面该怎么选， 补天以及漏洞盒子门槛相对较低 、适合拿来练手，大厂 SRC 的赏金虽然高，但。⚠️ 还有那条不能碰的线。没拿到授权的网站，扫一下就可能违法。]]></description><category></category></item><item><title><![CDATA[用WorkBuddy挖漏洞日入几k，到底是怎么做到的？]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/166112228</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/166112228</guid><author>bdfcfff77fa</author><pubDate>Sun, 20 Sep 2026 10:38:38 +0800</pubDate><description><![CDATA[最近WorkBuddy逐渐成为了一个现象级的应用，他作为国产超强agent，不仅更加完美的适配国内的大批应用，而且比codex更加适合普通人，哪怕是纯小白也能轻松使用！今天我们就结合WorkBuddy和网络安全，挖漏洞合规赚取赏金！总的来说操作很简单一：准备一台能正常开机的电脑二：注册正规的SRC平台账号补天和漏洞盒子俩个平台都可以！项目多，审核快，打款快！三：打开你的WorkBuddy，并结合我这套AI辅助挖漏洞skill。]]></description><category></category></item><item><title><![CDATA[AI挖洞是什么？应该怎么挖？]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/165877320</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/165877320</guid><author>bdfcfff77fa</author><pubDate>Fri, 18 Sep 2026 14:25:22 +0800</pubDate><description><![CDATA[现在网络安全界到处都在讲用AI挖洞就能在家躺平，很多同学不想错过这次机会但又不知道如何入局，到底什么是AI挖洞，怎么用AI来挖洞？今天我从基础认识，到工作台的搭建，再到具体的实战应用，包括自动化能力和skill的搭建，包你看完就能打通全流程。]]></description><category></category></item><item><title><![CDATA[缺口百万！计算机专业最被低估的方向，有点底子的就能冲！]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/165877251</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/165877251</guid><author>bdfcfff77fa</author><pubDate>Fri, 18 Sep 2026 14:23:30 +0800</pubDate><description><![CDATA[一方面，每年大几十万毕业生在传统的计算机岗位上挤得头破血流，另一方面，网络安全方向人才缺口超500w，年年喊缺人，这根本就不是能力问题，只能是选择问题。而今，传统计算机岗位已经接近饱和，网络安全这个方向反而对新手友善很多，学历要求不高，行业缺口大，更看重实际的经验和能力，企业给的薪资也高。大家与其在红海里苦熬，不如趁风口还在赶紧转换赛道，毕竟选择比努力更重要。我身边有好几位计算机专业出身的朋友转行网络安全。他们转行后基本上是降维打击，因为本来就熟悉代码、网络和系统，学起来比非科班的快很多。]]></description><category></category></item><item><title><![CDATA[运维兴冲冲转网安，学半年才醒悟：从第一步就踩进大坑]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/165877178</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/165877178</guid><author>bdfcfff77fa</author><pubDate>Fri, 18 Sep 2026 14:22:14 +0800</pubDate><description><![CDATA[89 年，身边不少做运维的老友，到 30 + 岁都在寻找出路。手握服务器、网络基础，大家理所当然觉得：运维转网安，属于天生优势，上手很快。于是满怀期待，直接一头扎进渗透、漏洞复现，下载一堆工具，泡靶场、敲命令，熬无数个夜晚自学。可折腾半年。结果却很扎心：投简历石沉大海，面试一问深层原理就卡壳。看似学了一大堆操作，根本达不到企业岗位要求。很多人到最后才明白：会运维 ≠ 能做网安。运维擅长 “把服务跑起来”；网安核心是 “发现风险、做好防护”，两者思维完全不一样。最大的误区：新手一上来死磕渗透测试。]]></description><category></category></item><item><title><![CDATA[35岁裸辞跳出传统行业跨行转网安｜历时半年踩遍所有坑，普通人转型实录]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/165877052</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/165877052</guid><author>bdfcfff77fa</author><pubDate>Fri, 18 Sep 2026 14:21:14 +0800</pubDate><description><![CDATA[不少朋友私信问我：35岁，做了 4 年线下品牌运营，一个零基础女生，怎么敢裸辞跨行冲进网络安全？也有很多质疑的声音：网安是技术岗，女生做不来、非计算机专业根本没有入行机会。放在一年前，我也和屏幕前纠结转行的你一样，困在传统行业的内卷里，看不到上升空间。直到我下定决心裸辞，从零开始学习，仅仅 3 个月，拿到了大厂网安 offer。今天不讲虚的鸡汤，分享我的真实跨界经历。如果你也想跳出当前的行业困境，一定要看完。选对赛道，真的能少走好几年弯路，而网络安全，正是普通人值得关注的赛道。]]></description><category></category></item><item><title><![CDATA[计算机转型这几个岗位，那就是降维打击]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/165876885</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/165876885</guid><author>bdfcfff77fa</author><pubDate>Fri, 18 Sep 2026 14:19:34 +0800</pubDate><description><![CDATA[计算机转网安，到底是不是降维打击？对那些愿意沉下心学习的人来说，这是一条比纯小白宽敞得多的路；但对那些以为能吃老本的人来说，这条路一样会摔跟头。如果你正在犹豫要不要转，或者已经转了一半却开始迷茫，我想告诉你：你的底子没有白费，它只是起点，不是终点。希望这篇文章能帮你少走点弯路。也祝每一位正在转型的计算机人，都能顺利上岸。]]></description><category></category></item><item><title><![CDATA[AI 辅助漏洞挖掘：小白也能轻松掌握的网络安全副业技能，速收藏！_ai自动挖掘漏洞赚钱]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/164367617</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/164367617</guid><author>bdfcfff77fa</author><pubDate>Fri, 04 Sep 2026 14:08:18 +0800</pubDate><description><![CDATA[任何技术行业，天赋决定上限，努力和坚持决定下限。网安行业没有绝对的门槛，学历从来不是困住普通人的枷锁，缺乏实战、疏于坚持才是最大短板。当下各行业就业内卷加剧、竞争激烈，网络安全作为刚需高薪赛道，依然留给普通人足够的逆袭空间。如果你想零基础入局网安、转行提升，我整理了多年积累的全套入门教程、实战笔记、靶场实操资料，全部无偿分享。想要的朋友，直接关注公众号或文末自取。没有与生俱来的天赋，就靠后天的坚持和深耕，平凡人也能靠技术翻盘，与所有追梦人共勉！]]></description><category></category></item><item><title><![CDATA[小白也能学会！下班搞搞漏洞众测，每月轻松变现，内含实战干货与资源（建议收藏）]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/164367574</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/164367574</guid><author>bdfcfff77fa</author><pubDate>Fri, 04 Sep 2026 14:05:05 +0800</pubDate><description><![CDATA[这份资料专门为零基础转行设计，19 大核心模块从 Linux系统、Python 基础、HTTP协议等地基知识到 Web 渗透、代码审计、CTF 实战层层递进，攻防结合的讲解方式让新手轻松上手，真实实战案例 + 落地脚本直接对标企业岗位需求，帮你快速搭建转行核心技能体系！听句劝，如果你现在的手段还仅限于“一键扫描”、无脑堆砌扫描器，拿着Nmap、SQLMap的默认配置当宝贝，只会机械式地批量探测，那你是在浪费生命。只要吃透了这套情报逻辑，再配合常规的漏洞利用，在众测平台上挖个低、中危漏洞，简直就是探囊取物。]]></description><category></category></item><item><title><![CDATA[30岁转行网络安全？收藏这份指南，助你开启高薪新篇章！]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/164367463</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/164367463</guid><author>bdfcfff77fa</author><pubDate>Fri, 04 Sep 2026 14:01:25 +0800</pubDate><description><![CDATA[任何技术行业，天赋决定上限，努力和坚持决定下限。网安行业没有绝对的门槛，学历从来不是困住普通人的枷锁，缺乏实战、疏于坚持才是最大短板。当下各行业就业内卷加剧、竞争激烈，网络安全作为刚需高薪赛道，依然留给普通人足够的逆袭空间。如果你想零基础入局网安、转行提升，我整理了多年积累的全套入门教程、实战笔记、靶场实操资料，全部无偿分享。想要的朋友，直接关注公众号或文末自取。没有与生俱来的天赋，就靠后天的坚持和深耕，平凡人也能靠技术翻盘，与所有追梦人共勉！]]></description><category></category></item><item><title><![CDATA[怎么学习网路安全（黑客）技术？]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/164336623</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/164336623</guid><author>bdfcfff77fa</author><pubDate>Thu, 03 Sep 2026 16:58:44 +0800</pubDate><description><![CDATA[网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。任何技术行业，天赋决定上限，努力和坚持决定下限。网安行业没有绝对的门槛，学历从来不是困住普通人的枷锁，缺乏实战、疏于坚持才是最大短板。]]></description><category></category></item><item><title><![CDATA[学完网络安全出去能做什么工作？（非常详细）零基础入门到精通，收藏这一篇就够了]]></title><link>https://blog.csdn.net/bdfcfff77fa/article/details/164328517</link><guid>https://blog.csdn.net/bdfcfff77fa/article/details/164328517</guid><author>bdfcfff77fa</author><pubDate>Thu, 03 Sep 2026 10:57:30 +0800</pubDate><description><![CDATA[任何技术行业，天赋决定上限，努力和坚持决定下限。网安行业没有绝对的门槛，学历从来不是困住普通人的枷锁，缺乏实战、疏于坚持才是最大短板。当下各行业就业内卷加剧、竞争激烈，网络安全作为刚需高薪赛道，依然留给普通人足够的逆袭空间。如果你想零基础入局网安、转行提升，我整理了多年积累的全套入门教程、实战笔记、靶场实操资料，全部无偿分享。想要的朋友，直接关注公众号或文末自取。没有与生俱来的天赋，就靠后天的坚持和深耕，平凡人也能靠技术翻盘，与所有追梦人共勉！]]></description><category></category></item></channel></rss>