单论职业生涯帮助来说（不谈薪资）：去 CERT 的漏洞研究还是去渗透测试？

[proxytoworld]

[raven42]

漏洞研究比较好，能接触到代码层面分析，对个人能力也很有提高，渗透测试大部分处于黑盒测试环境，当然渗透测试的场景多种多样，接触到不同的网络环境也是可以锻炼你的（如果你觉得你的渗透能力已经很不错了，最好还是漏洞研究）

[oott123]

薪资也是职业生涯的一环

[levelworm]

@raven42 有没有大佬谈一下漏洞研究的自学路径？

[proxytoworld]

@oott123 刚毕业到没想多少吧，能有 11/2k 就可以了

[ByZHkc3]

做研究可比测试巴适多了

[proxytoworld]

@ByZHkc3 大佬做啥的

[proxytoworld]

@raven42 网上关于安全的一些区分太少了感觉

[ByZHkc3]

@proxytoworld 脚本小子转的前端开发，菜鸡一枚

[xxxy]

高端的攻防专家也是非常吃香的

[raven42]

@levelworm 搭环境 复现漏洞 了解原理 尝试挖掘 逐渐重复

[levelworm]

@raven42 多谢，先打算看看 csapp 了解下计算机组成的基础，然后再玩深入的。