windows  有黑市！！！比如某RCE,一个洞就是一辆迈巴赫。

cvcvxk windows  有黑市！！！比如某RCE,一个洞就是一辆迈巴赫。迈巴赫了解一下

关键是web入门难度要低不少，都跑去挖web了，哎

卖红薯更容易，去吧

windows程序猿都很少了，自然的挖洞也少了。web开发满天飞，自然挖洞的人也多

感觉web的前景越来越不妙。 

李晓东dll 感觉web的前景越来越不妙。

此话怎讲？

我也想问一下这个问题。。。

IOT安全未来大有前途，所以研究二进制的春天要来了，未来机会多多

有毒 我也想问一下这个问题。。。

以前你会sql注入，就能找到web安全相关工作，现在即使你懂审计，会黑站，写的了web exp搞的了内网工作也不一定好找，有一个明显的区别是，现在越来越多的企业招web安全时，开始把学历作为硬性条件。 也同时越来越走越封闭。 核心原因无非是， 因为入门门槛低下的缘故，这个行业的人才开始日趋走向饱和，看看每年信安毕业大军吧，基本问的都是web安全相关的前景。 这是第一点， 人越来越多了。  很久以前， 大家都不知道写web程序漏洞怎么防，结果网上邻居共享可能就能黑进x帝政府网(可能现在搞web安全的基本没人知道_xxx_xxx，这种带有下划线的目录有些是可以直接getwebshell的) ，结果黑客四起，现在程序员接触的安全知识也越来越多了起来。在web中出现的漏洞频率最高的也从常规变成了逻辑漏洞为主。 这是第二点，大家安全意识提升，有价值的web漏洞并不那么好挖了。搞web安全的人一年比一年多，加上这个岗位在甲方并不是产出岗位，待遇普遍也就是一般。税后1万出头，一年几万块钱， 想想多少年买车买房吧？为什么说是甲方，乙方可能大部分都达不到税后一万出头。 这是第三点，搞web安全工作可能并不会给你带来物质或者经济生活水准的提升。可能你会注意，这几年web安全圈子越来越跟风口，waf出来都做waf，dns安全出来都做dns安全，情报出来全都做情报，基本都是开源组件套皮肤，没有多少人肯认真研究web安全相关的技术。或者说，这个行当开始从技术驱动走向了利益驱动。这是第四点，这个行当越来越浮躁。 总之一句话， 不是不可以搞web安全。而是搞到一定程度一定要转行。玩不起的就干脆直接奔主题。  

支持Windows漏洞挖掘。 最起码的糊口没问题。 

kanxue IOT安全未来大有前途，所以研究二进制的春天要来了，未来机会多多

坛主何出此言啊。感觉做安全太惨了。 没出事。老板说要你有啥用。出了事。老板还是说要你有啥用～

IamHuskar 坛主何出此言啊。感觉做安全太惨了。 没出事。老板说要你有啥用。出了事。老板还是说要你有啥用～

做安全研究啊，你这是安全响应把。

三十年河东，三十年可西

李晓东dll 以前你会sql注入，就能找到web安全相关工作，现在即使你懂审计，会黑站，写的了web exp搞的了内网工作也不一定好找，有一个明显的区别是，现在越来越多的企业招web安全时，开始把学历作为硬性条件。 ...

转行搞Windows漏洞挖掘吗

老哥我感觉你说得有道理啊，话说你有啥好出路没有？我是想从web安全进入二进制安全。

上次论坛不是发了那个黑苹果应用商店关闭了吗, 感觉移动安全也在慢慢的没落

想飞的超超 上次论坛不是发了那个黑苹果应用商店关闭了吗, 感觉移动安全也在慢慢的没落

是Cydia吧   移动开发整体也不大好  做移动开发的朋友说越来越难了  。。。

emmmmm  慢慢蹭蹭大神们不知说的都是什么