php 程序员找不到工作怎么办啊?

9 月中旬离职了,到现在都还没找到工作离职期间也都在投简历,但是面试邀请收到的很少大部分工作要求 2-3 年的工作经验,但是我只有 1 年的工作经验自我感觉除了项目经验略低,其他的技能点都还不错比如代码质量啊,思维逻辑什么的(和之前公司里面的程序员比较起来说)

当然也是有收到一些公司的面试邀请但是最终都没能面试上发现自己嘴巴不是特别会说,如果面试官问一些技术上的问题还好但是问道类似人生规划,梦想,以后准备...这类的我就会懵逼

上周也去了一家公司面试,面试期间感觉还行期间讲过自己会一点网络安全和渗透方面的技能但是因为那个面试是当天就约到后去的时间匆忙,没有对他们公司进行一些安全检测

面试完后,回到家就对面试的公司官网进行了一些简单的检测发现了几个重大的漏洞吧

任意账户密码修改漏洞
任意文件上传漏洞

第二个漏洞直接就把公司官网的服务器也拿下了

第二天就给面试的公司打电话,最后联系到了昨天的面试官然后是通过 QQ 的远程桌面给面试官演示了我上面发现的两个漏洞当时我感觉面试官应该会满脸惊讶;) 但是面试官说给我看这个漏洞干嘛......

妈蛋,今天我又去那个公司官网看了下居然还没修复我说的漏洞而且我测试的时候上传的木马都没有删(免责声明:本人只是检测漏洞,并未通过漏洞进一步获取网站内容进行任何牟利行为)

哎,话说这家公司面试的时候聊得还可以啊,而且我都把他们网站发现了几个高危漏洞这也不要我...

不算其他的,如果这类网站去白帽众测的话拿到服务器的漏洞,应该可以拿接近 5k 了吧...

这都快两月了,还好中间接了点爬虫单子勉强维持生活

所以我想问问各位前辈像我这种工作经验略低的程序员怎么才能找到工作?

个人博客:( http://www.wd0g.com) 邮箱:root@wd0g.com(0 是数字哦)

如果有成都的大大要招 php 的,可以联系邮箱哦感谢!

q397064399

2016-11-05 12:34:34 +08:00

@WWd0g web 狗那点东西说实话，拿出来炫真搞安全的笑掉大牙了，搞开发的不是不注重安全，而是国内大环境就是
中小公司根本不注重这些玩意，你哪怕是把人家整个内网服务器全拿下了，人家技术主管也不会鸟你，真的触及到对方利益的话直接就报警了，上次某云那位仁兄， 32 岁的大叔了居然还想搞个大新闻，结果呢？把自己送进去不说，还害了家里的父母亲

上传漏洞这玩意，其实很多年前就有了（最早有 fckeditor 以及很多著名的在线编辑器 asp 有动力论坛之流），最保险的办法就是文件全保存为二进制不留后缀，将后缀名写进数据库，在返回的时候通过 IO 写进 http 输出流