B 站安全类岗位,不来应聘也来做个题嘛

[erevus]

安全运营&审计

工作职责:对安全事件进行深入调查分析；基于事件调查过程，将事件中所采集出的特征提交研发；针对重点事件，编写事件报告。

1.较强的学习能力 2.能独立完成事务型工作，善于沟通。
3.熟练掌握渗透测试技巧，熟练使用各种安全扫描、渗透测试工具
4.熟悉常见 Web 漏洞产生的原理

信息安全经理 or 安全总监

1.三年以上安全工作经验，熟悉常见系统、网络、应用攻击技术、防御方法
2.具有大型互联网企业系统、网络、应用领域的安全评估、加固等项目实施和管理经验
3.能够独立完成各种系统（主机、网络、数据库等系统）的安全评估和加固
4.精通多项安全技术、安全领域专业知识覆盖面广,需要跟得上实习生的技术
5.具有较强的跨部门沟通、协调和推动能力，善于寻求安全和业务需求的平衡
6.具有高度的责任心，较强的抗压能力以及良好的职业道德
7.具有较强的学习能力，良好的沟通能力以及团队合作精神
8.不需要只会等保合规和混日子的
9.对最近发生的漏洞及其产生原理有所了解(WP rce,"永恒之蓝"，Jenkins RCE 这种咯)

邮箱地址 d3V3ZW5oYW9AYmlsaWJpbGkuY29t
投递简历时带上 flag
CTF: http://erevus.me/easylogin.php?username=admin&pwd=???

[maskerTUI]

ctf 偶尔玩

[JhZ7z587cYROBgVQ]

帮顶~

[Citrus]

结果放了一个人 http 的 ctf

[Citrus]

破输入法。。。
结果放了一个 http 的 ctf

[wevsty]

CTF 01
easylogin.php?username=admin&pwd=admin
然后 X-Forwarded-For: 127.0.0.1
就可以了~

[lslqtz]

@wevsty 我也是这么想的，但是我 X-Forwarded-For 打错了。。
贼尴尬

[RIcter]

@wevsty 直接发出来没人会觉得你厉害，反而很可恶(⚭-⚭ )

[lakechan96]

@RIcter
@lslqtz
感觉乐趣少了一大半;w;

[anoymoux]

G00d!S1endth1fl@ginem@il

[RIcter]

@anoymoux 啧。

[Silicon]

提示：对部分回帖者善用拉黑功能

[lslqtz]

@lakechan96 看到有人回复，所以既然暴露了顺手吐槽下自己的尴尬 xD。

[ynyounuo]

lol 小学英语 - -
” i am hacked it “

[lan894734188]

可惜在上海

[slicent8]

B 站啊

[aalska]

逼不起

[RIcter]

@ynyounuo po 主四级没过（

[erevus]

@RIcter →_→你也没过

[flowfire]

.......真的有人用 get 方法传递用户名密码，用 http header 判断访问者的来源么= =

[erevus]

@flowfire CTF 题，别太在意，只是考察知识点