3个月从Web安全小白到进入大厂，他是怎么做的

 

导语：

半年，从入门到入职安全大厂，选择，有时候比努力更重要。

 

大家好，我叫Snial，北华航天工业学院大四学生一枚，目前正在某安全大厂实习。

其实我的大学专业并不是专职的网安专业，而是网络工程，网络工程应该是在大三下学期才会有Web安全相关的学习。而我开始学习网安，也是在一个很巧合的情况下开始的。今年2月份（也是刚好大三下学期），老师在班级群通知我们合天有一个Web安全的公益课，让我们去报名学习，那是我接触这行的起点，半个月学习下来，感觉虽然没基础，但是能听懂一些，懂了才开始会这行产生了兴趣。

3月份时，刚好合天开了Web安全的第一期正式课，因为之前参加公益课的体验，于是就报名了这个课程，契机真的很重要，刚想学，就遇到了。

 

正式课开始，每堂课我都是跟着直播进度走的，到课率基本全勤（毕竟是花了钱的，不认真学，家里有矿呀），所以收获也最大。课程最大的收获是，还是需要有老师带着学，自学很容易钻牛角尖，有时候一个很简单的东西，就是缺路子，钻进去就很难走出来，极大的降低了学习效率，有了老师的指引，效率大大提高。

除正式课学习外，老师还成立了合天SRC小团队，周末小课给大家分享SRC经验，大概在学了一两节小课后，我就开始尝试自己独立去挖洞，运气也很好，第一次实践就成功了。后面还挖到了众测的2k的洞，学费的一半基本就挣回来了，5月份我在百度众测的排名第六。

可能是我运气真的比较好，后面在别的平台还挖到了一个严重的命令执行漏洞，所以课程还没结束，我的学费就超额挣回来了。还在圈内认识了很有很优秀的大佬（我认识他们，他们不认识我），大多大二大三，挖洞很厉害，年榜排名前十，发现自己还是入门晚了，如果再有一次机会，我一定会更早入门。

 

课程结束后，因为基础知识系统扎实，挖洞方面也有挖到严重的漏洞和不错挖洞排名，6月初在学校老师的推荐下，我就直接去了某安全大厂实习，到了实习单位，后面我总结发现，很多安全大厂招聘人才，如果你的基本技能可以达标，挖洞成绩好的，绝对都是优先录取。

在实习单位跟着大佬们做了大大小小二十来个项目，发现要学习的东西还有很多。所以这个行业入行比较容易，但是如果你想学精，就需要课后不断地实践练习，拓宽知识，如果你们选择了这一行，就不要放弃，努力学习，坚持一下，未来你会感谢现在努力的你。