@荣:

p神你好，本人是做PHP开发，有两年经验，今后打算做网络安全的工作。已经学习了web渗透以及代码审计的内容，但最近在找工作时好像简历上就两年开发经验没什么亮点，请问在求职路上如何发挥出自己的亮点

@路人甲:

p师傅问一哈，目前安全研究行业待遇处于什么样的水平？个人考虑职业发展的话应该怎样建立壁垒

@路人甲:

请问Phith0n，您在代码审计时常用的工具有哪些？配置是否能分享下呀，谢谢啦。

@网络小白:

各位师傅我刚开始接触代码审计，不是很懂，就想问下在审计一套源码时是不是先用工具来自动审计下，然后根据他的报错来一一分析啊？

@路人甲:

p神你好，我想问下关于ssrf的问题，一般来说无回显的ssrf可以通过响应时间来判断是否可以通内网，但是如果代码里面加入了请求超时，那么有什么办法可以判断是否通内网呢

@路人甲:

通过注入点如何用 general_log_file写shell。我在本地试了很长时间也没有成功。这种方法难道只能在phpmyadmin中使用吗。知乎参考链接phpMyAdmin新姿势getshell - 知乎专栏。

@路人甲:

P神…有个问题 redis里 config set dir 之后可不可以是中文路径 网上搜也搜不到…getshell卡在这一步了…感谢

@Zack wright:

入门渗透三年了，一直有想要进步，但是身为脚本小子有时挺满足的，请问如何脱离这种满足感？

@masker:

有个疑问，如果使用预编译防注入后，那么还有必要过滤单双引号等危险字符吗？

@陌小皓:

p神，我想问一下刚接触php代码审计要不要自己先用PHP写一个网站了解一下呢？我是做java开发的