有没有网安的佬，刚学了网安基础知识，比如 sql 注入 RCE xss 弱口令 csrf 文件上传等漏洞 有没有什么简单的项目可以做呢（可以写在简历） ps 之前一直是后端开发都是做具体项目 xx 系统后台什么的 网安项目到底该什么样呢？如果把 sql-labs 这种靶场进行的实验写在简历可行吗 网安新手求指教
10 条回复 • 2026-03-18 18:46:47 +08:00
 |
1
ruuu 5 小时 30 分钟前
网安仔已经饱和到泛滥成灾了，属于是 49 年入国军
|
 |
2
itechify PRO  1
后端仔已经饱和到泛滥成灾了，属于是 49 年入国军
前端仔已经饱和到泛滥成灾了，属于是 49 年入国军 程序员已经饱和到泛滥成灾了，属于是 49 年入国军 |
 |
3
YVAN7123 5 小时 22 分钟前
b 站搜个教程？
|
|
4
YVAN7123 5 小时 22 分钟前
题目改成 后端转网安需要学什么？
|
|
6
ruuu 4 小时 57 分钟前
@zzfredhhh 你这属于纯自学新手的话，那简历里自然只有写靶场练习这些经历了。像那些网安培训机构里出来的学员，一般会有参加过护网的项目经历，这是个加分项；如果挖到过 web 漏洞的写在简历里也是加分项
|
 |
7
shyrock2026 4 小时 36 分钟前
看标题还以为 op 被网安欺负了，边说边拉下了拉链。。。
 |
 |
8
ddoyou 4 小时 33 分钟前 via Android
网安下坡路。没个三五年好不起来了。
|
 |
9
Wyearn 3 小时 43 分钟前
网安公司得看你会有没有 HW 过，是否知道 OWASP-Top10 漏洞，知道等保 2.0/3.0 ，得知道网络安全法，得会各种渗透工具。还会各种网安公司的软件，EDR 、Wireshark 、WAF 、日志审计等。
|
 |
10
pulutom40 3 小时 38 分钟前 via iPhone
网络安全法，护网这些玩意不是法务，政府关系部门的人去搞的吗？
我旁边同事做安全转行到后端来的，他以前做编译器加壳，研究 c 语言编译器，然后改汇编代码加壳。 在我的理解中，研究编译器，操作系统内核这种才叫安全工程师 |
Select Language