网络安全 - 一名合格的Web安全工程师之成长路径

最近经常听到公司的招聘专员反馈应聘者简历“水分”太大，尤其是技术岗位，例如Web安全工程师，明明是初级阶段的菜鸟，就敢写资深Web安全工程师；在几个项目做一些基础打杂的工作，就敢写带过团队，项目经验丰富；挖过几个低危漏洞，就称自己是精英白帽…其实，那点花架子面试官早就看出来了。

你以为在网上找一些零散的知识点学学，在面试前狂补一遍常见问题，简历做漂亮些，就能轻松找到工作了？错，大错特错！

Web安全知识体系尤为复杂，网上有一个简易的知识盲区测试，号称“扎心十问”，若有三道以上答不上，还请各位静下心来系统学习吧。

1、各种SQL注入类型：报错注入、布尔盲注、时间盲注、DNSLog盲注、二次注入、宽字节注入、还有伪静态SQL注入你都有了解吗？可否列举出更多注入方法？

2、SQL XSS、XXE、SSRF命令执行等无回显，如何测试证明漏洞存在？

3、PHP代码审计常见危险函数测试思路防御方法你了解多少？

4.下图SQL Fuzz过狗方法你会写吗？

5、XSS绕过各种方式方法，针对不同符号编码都尝试过吗？