- A+
所属分类：WooYun-Zone
zeracker
(多乌云、多机会!!! 微信公众号：301在路上) 
| 2015-08-27 12:09
你为什么要加入? (WOOYUN)
你为什么要加入WooYun？
欢迎讨论，最近想写点东西哈。
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
进入wooyun算是人生中的一个转折点，如果不是进入这个平台，可能现在都还在工地搬砖。还在被拖欠着半年甚至更多的工资，也可以还在大门口一天12小时，群年无休假的看大门。
说说乌云的优点：
1．漏洞公开，可以学习，比书中的给力、先进。
2．有很多人在一起聊聊天、吹吹牛、装装逼，也挺好。
3．可以看到很多专注于某一领域的大牛的漏洞，然后想说，原来这东西还可以这样，霸气啊。
4．众测、WB、通用型$$$ 可以提高收入，使不在每天为了房租、房贷、生计去发愁，不再为了五斗米折腰。说说自己吧。
大学学的土木工程，毕业去了建筑工地，搬了2年砖，过了2年无休假、无女人的生活，同时也是从毕业开始混乌云，在乌云学习了2年。
一年前终于决定转行了，现在休假也有了、妹子也有了、RMB虽然不算大富大贵，但只要不铺张浪费，起码也不是很愁花了。总结：乌云让我的人生有了转折，重获新生。
PS：最后，我是看到悬赏了2WB才进来的，求打赏~~
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
说个实实在在的，几个月前我还不知道什么是XSS、CSRF...这些专业词汇，真心感觉我还不如回学校继续读我的数学专业，后来盆友给我注册了一个乌云账号，我才发现这里很有意思：
1.主站的漏洞总会引我们的遐想，不知用的是哪种姿势，漏洞公开后才知道原来还可以这么猥琐；
2.drops更像是百科全书，你想要的这里都有，分门别类条理清晰，我的梦想就是有一天可以发几篇文章，也算是迈入了这个圈子的第一步；
3.zone是我很晚才知道的一块宝地，脑洞大开的地方，经常会有一些武林秘籍，每个月会有狗哥的洞主演义；
4.众测事业群，很晚才进入的这个群，这里认识了好多“大妞”，主站有看不懂的漏洞问他们，不懂的姿势也可以问他们，最单纯地同性交友群，每天还有直播节目，当然每天还有钱拿（不过我太菜）；
5.还有乌云榜，我一直想见见紫霞仙子和XX公主，你们总是让我遐想；
6.还有好多好多，总之让我收获最多的就是知识和结交的这些朋友。PS：我愿多参加乌云，让自己不再太菜
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
@zeracker 在初次进入乌云，也就是2013年的时候，提交第一个漏洞，那时候并不知道什么是乌云，更不知道这个平台是干什么的，后来在2014年年初，再次慢慢一步步接触这个平台，看见很多大牛发布过很多漏洞，就看他们的思路，一开始我是看不懂的，所以也在drops泡了一段时间，然后在自己尝试挖掘漏洞，后台感觉挺好的，接着接着就一直习惯了每天打开电脑首先进的是乌云看看有什么好漏洞没有，有就赶紧收藏起来坐等对我公开的时候去看这个漏洞就进别人是用什么思路进去的，然后结合所有人的思路，一同并发，测试厂商的时候都可以开始从多角度去思考，就进这个厂商会不会在这个点存在XSS、那个点存在越权等等。学会挖掘漏洞真心感谢乌云能够对漏洞的公开，才能让更多学习安全的人去观看，一个人的思路是有限的，而集合全部人的思路，那么就会变得无比的强大
我的讲话完毕，谢谢:) -
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
为了JJ变长。。。 不会ban我ID吧。
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
@zeracker 为了肉肉，这个回答怎么样！肉肉在的时候为了她来的，她走了，我们要继续挖洞捐献wb吧肉肉抢回来！哈哈
-
@hkAssassin 我是为了mmc来的
-
-
-
-
对技术的热爱 赚点外快更是极好的
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
进来可以学习到很多淫荡而猥琐的各种思路，增加自身的技术，可以和各种大牛，前辈讨论，挖掘现代的各种漏洞，多乌云，多机会，多众测，多钞票，给了白帽子一个发挥自身的平台，32个赞哟i，哈哈
-
-
-
-
-
-
-
-
加入乌云可以概括为6个字吧：成长，坚持，信仰
成长：初入乌云为2013年，作为安全平台的先锋，初创者，行业内知名度不言而喻，想进入安全圈，如果你连乌云都不知道，那你真的是out了。作为一个菜鸟，出于兴趣，抱着学习的心态加入乌云，目的很简单，就是为了学习别人的漏洞，师夷长技；
坚持：乌云一直提倡的原则是尊重，平等中立和公开，在不违背该原则的前提下为安全研究者，企业，组织争取了应得的荣誉和价值。在商业化日益严重的今天，乌云作为安全圈的一块净土，就是因为它的坚持，每个人都会有自己的坚持，物以类聚，人以群分，方向一致便可一拍即合；
信仰：乌云已然成为生活的一部分，毫不夸张的说：无论挤公交，吃饭，走路，哪怕蹲坑，都要打开乌云瞧瞧，为自己能成为一个乌云er而感到一种荣誉感，这是一种情怀，是任何平台都无法取代的。 -
-
-
-
-
-
-
-
-
-
-
其实原因很简单，简单列举三个：
1、学习技术最好的方式便是通过bbs（wooyun就是一个bbs）
2、知识面广泛（各类知识几乎应有尽有）
3、学习气氛浓（每天都能在已公开的漏洞中学到知识）
何乐而不为？ -
-
-
-
-
-
-
-
进入wooyun算是人生中的一个转折点，如果不是进入这个平台，可能现在都还在工地搬砖。还在被拖欠着半年甚至更多的工资，也可以还在大门口一天12小时，群年无休假的看大门。
说说乌云的优点：
1．漏洞公开，可以学习，比书中的给力、先进。
2．有很多人在一起聊聊天、吹吹牛、装装逼，也挺好。
3．可以看到很多专注于某一领域的大牛的漏洞，然后想说，原来这东西还可以这样，霸气啊。说说自己吧。
大学学的建筑工程技术，毕业去了建筑工地，搬了2年砖，过了2年无休假、无女人的生活，同时也是从在2012年开始混乌云，在乌云学习了几年。
一年前准备决定转行了，但是好多甲方公司要开发代码审计带渗透，要求比较高，而那些不需要开发能力的公司薪酬又低，所以现在还在老家搬砖总结：乌云让我的人生有了转折，重获新生。
PS：最后，我是看到悬赏了2WB才进来的，求打赏~~
-
-
-
-
-
楼上都是有故事的人
-
-
-
-
-
-
-
想装逼，然后见到许多大神，然后怕了，最后开始学py
话说这个不需要验证码就可以回复 -
-
为了生活
-
-
-
-
-
-
-
-
-
-
为了我儿子
-
-
-
-
-
-
193#鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵)
| 2015-09-17 09:04
其实个人觉得，乌云更应该算是一个开放性的免费学堂，无论是漏洞内容，还是drops知识库，大家在提交漏洞或者写文章的同时，都无意识的将漏洞内容教程化，来响应乌云非盈利、全透明、同进步、共安全的思想；
不夸张的说，乌云集中了国内各路安全人才，有甲方的，有乙方的，有自由职业者，也有一些从事跟安全不相关的职业者，有不少人在乌云这个平台中获得了好的工作，可观的收入，乌云也间接的改变了很多人的生活。
其实我也是其中的一个受益者，虽然不参加众测（当然了，工作原因，个人思想问题），我是2012年开始接触的啊D，明小子，那会儿唯一的学习途径就是百度，也没听过所谓的收费课程，2012年无意发现乌云，正好赶上struts漏洞爆发，用小工具找到了土豆网的一个命令执行，提交了一次漏洞，才顺利加入到了乌云这个平台当中，而现在，已经是第三年了，每天花1小时时间看乌云，已经成为一种习惯。
自己也不算是伴随着乌云一起成长的，至少在这三年间，通过乌云这个平台，我也获得了很多工作机遇，金山、启明星辰、天融信、安恒等等这些公司，只是因为个人原因，没有办法离开内蒙，但是我觉得，自己能力再好，没有一个好的平台来展示自己也是不行的。所以说，还是那句话嘛，多乌云，多机会。。。
虽然现在基本不搞渗透了，开始研究移动APP安全、恶意程序分析和审计这块了，但是，乌云永远都是我第一个学校，所以，我要继续关注乌云、跟着乌云，然后一起长大。。。。
-
-
195#鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵)
| 2015-09-17 10:10
@depycode 恶意程序分析的话，推荐看看《恶意代码分析实战》，安卓端的《android系统安全与攻防》，这个安卓的书比较基础，可以作为前期入门的书籍。《Android恶意代码分析与渗透测试》这个也可以参考下。
论坛的话，吾爱破解和看雪论坛都可以。
-
-
197#鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵)
| 2015-09-17 10:30
@depycode 不客气哈，有问题一起讨论。。
-
乌云是母校。
-
-
-
-
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
