title: 关于职业安全渗透工作者的学习方向和出路的提问？
desc: 申明，问题中的有些情况可能只有同行才能看懂，因为是职业问题所以没有说的很明确，但是不影响大牛们解答了应该，然后本人语言能力确实有缺陷，还望谅解，还望谅解，还望谅解。<br>本人，毕业生，实习期间于国内一安全团队。实习期间感受，原来大牛真的存在，就在我们身边，神一般的存在离我们不远。<br>第二感受，夜深人静的时候会问自己，真的通过努力就能实现和这些大牛一样的能力吗？我真的能达到大牛那样的水平吗？不在像以前一样胡思乱想每天学一点，总有一天我也能hack进白宫这种想法。更加脚踏实地的一个知识点一个知识点的学习，也更加现实的认清了和大牛的差距。<br>第三感受，（不是我们团队另一主力团队）有一个大牛，（在我眼中是大牛了，望问答社区中的大牛别吐槽了，自古文无第一武无第二。）80的前端都能弄下吧，Windows下没有不能提权的，据说手上近百个0day（这不是重点）快35岁的人，每天依旧挖洞熬夜挖洞熬夜。没有女朋友，每天和同事的沟通是这样的：”看新闻的说，XX大牛，这个站你看看能拿不？“大牛，面无表情，抬头看看，说，发链接。就开始日站，据说一天几乎就一个表情，不超过十句话。十六岁的时候，我觉得等我hack牛逼了，这就是我想要的生活，一个房间，几台电脑，不需要朋友，也不需要外界。但随着现在毕业，回家家里面亲戚也会问一句，工作对象什么的。有时候真的会思考，是不是要走一条纯技术的生活？一天13个小时在房间里工作和学习？值得吗？刺哥也开始创业了，做技术能做到哪一步呢？<br>第四感受，可能有问答社区朋友看到上一个已经准备好了一堆话来教育我了，说人生总要放弃一些什么总总的，但是说实话，我最大的感受还不是放不放弃的问题，坦诚的说，我感觉我个人学习天资一般，扔进学校挺多一个优等生，天才算不上。我一直以吴翰清大牛做榜样，但有时候，我想到如果做技术，做到了三十多岁，我是否能学习吴翰清大牛这样自己出来搞事业呢？或者像公司中的大牛一样一直专研技术呢？（同时还问自己，是否能达到那个层面的技术呢？）<br>--------万能分割线--------<br>以上是作为一个小白帽子对自己前途的提问吧，以下是技术的。（因为提这个问的想法很突然，语文又不好，所以很多话可能有重复表意也不清，稍后思路清晰会修改）<br>一日站（外网），刚来团队我们都在努力做外网，因为是新组建的团队，公司对我们也没有什么项目硬性要求，一直都是自己弄一个算一个，那时候柿子挑软的捏，感觉外网还是可以搞一搞的，但现在是有指定项目的，公司发下来的目标我现在几乎就是看到是wordpress joomla drupal就果断放弃，一般目标站的插件都是自己公司写的，补丁也很勤快。我想在这里问一下，面对这三座大山，该怎么怎么日？<br>二因为外网实在太难后来转内网了我，权限一般通过发信获取，虽然后成果，但是，真心觉得发信技术成长很少，希望能有一个学习方法，我知道问答社区上有大牛的口头禅是，少刷问答社区多看书，希望大牛告一下看什么书能提升外网能力，搞wordpress joomla drupal。真心求问，目前学的很迷茫。<br>三编程问题，目前工具都是问公司其他团队拿的，一个特点，小。一个远控不到60K。一个小工具才6-10k。但我自己写了一个键盘记录器，居然22k。深深被鄙视。因为源码是不共享的，（不是我们自己团队）我很希望有一个学习方向或方法，虽然知道编程高手代码会精简，然后要有黑客思维，正如前面所诉，小弟我天资不高，希望能勤能补拙，练习一下黑客思维或者了解一下为什么写出来一样功能的软件，大小差这么多？是因为编程语言吗？还是真的就是他们的黑客思维只用几十行代码就顶替了我上千行代码的功能。该这么练习呢？（我在学校时只有acm经验）。<br>目前想到的问题就这些吧，如果有大牛思考的更详细的经验，还望不吝赐教。<br>背景：首先就是一个普通资质本科毕业生，然后不仅只是出于兴趣渗透提问，完全是因为职业化提问，希望回答能针对性一些。多谢。
topic: 职业发展
content: gjd的好屌，看完之后，我震惊了！不过你想成为刺总那样的人，待在gjd应该是没有机会了。不仅仅是技术能力吧，还得看其它的能力。如果你想着成为哪位能秒杀很多站的大牛，就得放弃成为刺总那样的。技术路线跟管理路线只能选一种吧，个人感觉！ 不过不建议你只埋头挖洞，工作爱好只是生活中的一部分，到35岁还埋头渗透，可能感觉精神等方面都很充实，在做自己喜欢的事，但是在其它方面可能或多或少会有影响，也得考虑家人朋友的感
answerer_tags: 专注于Web安全.www.nxadmin.com