成长;新事物的敏感性;保持好奇心;不要局限在自己的圈子，适当跨界吸收灵感;订阅国内外优秀博客/资源，Inoreader/深蓝阅读不错;选择性参与一些必要的会议，听必要的主题，讨论必要的话题
关于知识;对知识的渴望程度决定了前进动力的大小;当知识很廉价地摆在你面前，你反而不会珍惜;对知识保持敬畏之心;不要让自己成为矫情/浮夸的人;和比你厉害的人在一起，和一流的人工作;指点往往是精华 。
漏洞是安全的重点 。企业网络上线之日直至如今必然经历种种变迁，只要攻击者比企业自己的IT员工更清楚其中存在的漏洞，企业网络就对攻击者门户洞开 。绘制公司网络地图的责任不落在渗透测试团队身上 。如果渗透测试团队在做这项工作，就意味着你有可能错过他们的测试结果，因为你收到的网络架构消息都能把渗透测试结果淹没 。一张更新的网络地图(包括逻辑方面和拓扑方面)应成为渗透测试的强制性前提条件 。如果渗透测试员在告诉你你所不知道的网络架构情况，那你就是在为网络地图买单——很贵的那种 。
普通用户养好注重隐私与安全的习惯，最简单的一招：所有和数字货币相关的操作，都独立手机号、邮箱、密码、手机、电脑、网络，完全独立隔离出来，安装国际知名的杀毒软件、不要安装破解程序或盗版程序、学会安全科学的自由上网方式、始终相信天下没有免费的午餐、该付费的付费、币圈套路多 。这样下来出安全事故的概率就会低很多很多 。
漏洞扫描开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等总结报告及修复方案报告是安全漏洞结果展现形式之一，也是目前安全业内最认可的和常见的 。每家安全团队在写渗透测试报告的都不一样，但大体展现的内容是一样的 。那报告上都会有哪些内容呢？有的团队，特别是专业的安全渗透测试团队6ing.cn，报告首先有渗透测试人员产出，出来后由专业的文档品控人员对文档的质量再进行进一步的检查，这个过程不仅可以看出技术的专业度来，也可以看出团队文档的品质感 。那报告上都包括哪些内容？首先是对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞 。然后对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法 。
我们当下所处的世界已经是一个信息超级大爆炸的世界，知识多到我们根本看不过来，你会发现只要你单点突破了，才会有所开窍 。任何人都一样，所以在成长的路上不用太过焦虑，沉下心来：单点突破 。总之很多东西你自己就会主动的去接触了，一时肯定不能全部都罗列上来，反正这个时候你自己就知道该去研究什么了，或者也可能在这个时候突然对逆向很感兴趣了，那就去学啊 。总之学习途中这些问题都不是主要问题，主要问题归结起来其实可能是“如何能够一直学下去”，也就是避免对兴趣的丧失 。
希望大家都重视起来，学习这东西就是这样，如果你不跟着一节节的来，把每一个知识点都弄懂，也是我的专栏“花无涯带你走进黑客世界系列技术文章”你看到第100多章节前面的很多你都没有学会，你就开始玩后面看，以为是高级的，没有一开始就是学的高级的，前面的都没有学会弄懂，越来你就越迷糊，就越来感觉离的越远，逐渐失去兴趣，这不是我乐意看到的结果，同时我也希望我分享的东西是有人在看，并且为之理解，这是我的初衷，同时也是我的动力，IT行业知识更新太快，学的那些东西用不了一辈子，往往新的问题要用新的知识来解答，所以从事IT行业每一天都要学习，而且往往也比较辛苦（想想中学时期，正是肆无忌惮的玩耍的年纪，我没日没夜的跑网吧却从来不打游戏，那个时候兴趣的支撑简直太大了） 。
那对于后期技术相对不错的时候呢，肯定会有大把的人来找你做一些乱七八糟的事情，开出的条件会相当的具有诱惑力，这个时候就该考验你了，是应该在白帽子光环下背地投机取巧呢，还是不忘初心，方得始终 。
推荐阅读
- 影之刃3氪金攻略,新手最优氪金教程分享,详解介绍
- 鬼谷八荒道侣选择及养成攻略,图文攻略教程
- 影之刃3万魔副本玩法攻略,万魔副本通关指南,图文攻略教程
- 像素时代身份玩法详解,婴儿、母亲身份怎么开局好,图文攻略教程
- 明日方舟乐逍遥年服饰外观一览,图文攻略教程
- 网红奶茶店手游书亦烧仙草配方一览,图文攻略教程
- 使命召唤手游交叉火力狙击点推荐,图文攻略教程
- 破解锁屏密码方法教程 如何破解开机密码
- 影之刃3刷装备技巧分享,图文攻略教程
- 妙奇星球流亡街打法攻略,流亡街打法思路分享,图文攻略教程