从“flanker”到“逆向不看学历”、再到一无所有

—— 获得高薪的关键特性

Intro

最近，很多学员屡获佳绩，斩获诸多大厂offer，薪资普遍在40w+。

于是开始思考，或者说总结，这些40w+的学员，有哪些共性。

学历（证书）

首先是学历，这是毫无疑问的，大多是本硕都在985/211/双一流，具有绝对优势。

有些人说，逆向不看学历，在只求结果的情况下确实是这样，比如逆向分析类的岗位。也有看学历的，比如大甲方、国企、研究院等等，不追求结果、只看过程的岗位，安全管理、安全运营等等。又或者说，在其他方面同等优秀的情况下，还是会优先录取高学历的，同等价格下谁会拒绝一个985的呢？

这几位取得高薪的学员，有交大的硕士（绩点年级第一）、有中科院信工所的硕士、有清北的硕士、也有广州大学方滨兴班的硕士，不得不承认高学历人才走到哪里都更受欢迎，这是无法否认的。在校期间可能只专注于学业，在毕业前报课深造一下市面上最前沿的技术，面试直接拿下面试官轻而易举，更何况面试官可能还是上一届的师哥。

名企（光环）

如果你上一份工作就在名企，那跳槽、挪窝将变得轻而易举。现在名企之间反复横跳的情况也非常多见。

在字节工牌成为相亲市场硬通货的这个年代里，进字节的时候，HR一面两面三面背调等一顿流程下来，等于帮后面的雇主（甚至相亲机构）做了全面的筛选，他的学历、技术、背景必须都没问题才有可能留得下来；并且996的强度，壕无人性的加班文化，在山头林立的派系斗争中明哲保身，最后还要完成OKR确保不被裁员，业务必须还得盈利否则干不长久，能做到这些他到任何一家公司去其实都是人中龙凤。

能拿到高薪的Offer，大厂经历，或者至少大厂实习经历，也是很大的加分项。正所谓一日大厂、终身大厂。大厂选手再不起济也会选择外企养老，小公司待不惯，（可能会露馅（笑）。

比赛（得奖）

比赛一般是实际业务能力的试金石。

比如市面上含金量非常高的比赛，如Pwn2Own、defcon，国内的强网杯、XCTF，各大厂和高校推出的CTF等等，能拿下多个奖项和得分，基本上国内安全厂商横着走了。我举例喜欢举极端案例，比如被称为天才黑客的flanker（百度百科词条：何淇丹），15岁上浙大竺可桢班，19岁打defcon，22岁拿下Pwn2Own世界冠军。当然这是极端案例、万里挑一，这些“战绩“共同组成了他的拼多多安全总监头衔和千万年薪。

咱普通人也应该打更多的比赛，在战场上磨炼自己的技能，拿回奖项以证明自己的能力和水平。这些也会成为就业时手中的筹码。

项目（市场）

三百六十行，行行出状元。很多企业也会直接看项目，高star项目也可以检阅作者的代码水平和市场洞察能力。

之前平行空间的作者在滴滴也是年薪百万，再比如明星项目Vue.js的作者尤雨曦都成名人了，讲讲课年入千万，阿里达摩院技术副总裁贾扬清，本科清华、硕士是加州大学伯克利分校，在校期间开源了深度学习框架Caffe，被微软、雅虎、英伟达、Adobe等公司采用，一举成为顶尖的华人AI科学家。这些好像跟我们普通人都很遥远，案例还是过于极端了，说个身边的，大胆的想象一下，frida的作者大胡子，他的年薪会是多少？你能开源一个项目，每个人都用、或者离不开，那绝对是名人，薪资待遇随便谈。

甚至有个项目，不一定要开源，很多人自己直接卖授权都赚的盆满钵满，比如VirtualApp、或者MT管理器、再或各种云手机，自己搭、自己写、自己卖，这个方向上创业的团队也蛮多的（要规避法律风险噢。

演讲（顶会）

Flanker的简历中，还有赌城Blackhat演讲经历，诸多岗位在放JD的时候，也会要求有顶级会议、沙龙等演讲经历，从议题的深度、影响力等来看实际的研究水平。

咱普通人没那么高端，至少国内的一些会议、论坛、沙龙，议题该投投，演讲该蹭就蹭蹭，论文该发就发发，也是给自己丰富简历，跟业界同僚交流的好机会，能有论文发表到顶级期刊，还是有很大的说服力的。俗话说，会棍当得好，机会少不了。有更多的表现自己的机会还是要好好抓住，能跟大佬谈笑风生的人，也是大佬。

文章（图书）

写文章最出名的就是廖雪峰了，业界俗称”Python之父“。笔者也出了一些frida的文章和书，被人戏称为”frida布道师“，此外还有白龙的”Unidbg布道师“，还有非虫的eBPF等等，优秀的文章（精华文章）等可以让读者最直观、快速的了解到作者的技术水平，技术积累的深度和广度，以及研究的领域。

（笔者很爱看EvalPan巨佬的文章，https://bbs.kanxue.com/homepage-844554.htm，随便翻几篇，大佬风范，跃然纸上。或者flanker巨佬的博客 ： https://blog.flanker017.me）

尤其是在文章总结成书之后，出书又可以带来一波光环，积累一波粉丝，成为该领域的流量担当、话事人或者意见领袖。打出名气之后，基本上不用找工作，可以坐等工作、项目合作等上门找你，获取无数机会，相当于变相的引流了。

”六边形“战士

大家都知道乒乓球选手马龙，在日本打比赛，日本人总结的六维雷达图上，力量、速度、技巧、发球、防守、经验的六个方面，全都是满分，把六边形撑爆了，被称为“六边形战士”。如果把学历、名企、比赛、项目、文章、演讲这六个维度，组成一个六边形，然后把flanker也同理代入一下，上述六个方面，他也撑爆了，所以获得了千万年薪（跟PDD的官司另说哈，目前来看完全是PDD作恶，PDD快来联系我洗洗地）。

那么，屏幕前的你，自己的六边形呢？是不是一片空白？是不是要啥没啥？

其实都不用成为六边形，有一个哪怕一边形战士，都可以做到无敌，逆向界知名巨佬“逆向不看学历”，人家主打就是一个不看学历，看下人家的自我介绍：

从经历来和发的视频（https://space.bilibili.com/105035514/）来看，应该说是一生野路子了。也是要啥没啥，简历上没看到演讲、文章、比赛、名企、学历，只能看到一个项目的推介，https://github.com/CreditTone/hooker，也就是说能写到简历上的，就是一个“实战经验丰富”和2.8k star的这个hooker项目，这样也可以拿到42k的offer了，大概率这个offer还是野路子，还是有法律风险的逆向“抖小快淘“类的数据抓取爬虫工作。

总结

从”flanker“到”逆向不看学历“，是从六边形战士到一边形战士。

从”逆向不看学历“到广大的新手人群，是从一边形战士到一无所有。

所以很多人问我成长路线，我只能说先抓住能抓住的，比如文章、演讲、项目、比赛，这些绝对是通过努力，就可以抓住的。

上述四点做的非常好之后就可以冲名企了，甚至不冲名企也可以实现”财富自由“（年薪50w+）。名校这个事情，长江商学院也才三十万一年。或者顶会去多了会棍当多了，每年十万块赞助个大学实验室，人家很乐意给你安排访问学者头衔，这样的类似的机会多的是。

最后，以上的努力都是以五年为最小单位的，三个月逆抖音的，真的不要找我了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)