01、前言

技术

技术永远是你的最核心，你在企业拿到多少钱，取决于你的技术能力，能给公司带来多大的价值

证书

行业证书是一个敲门砖，很多企业招标都用，那么就有加薪、优先录取等优势

学历

很多地方卡学历，是一个敲门砖，但不是绝对的，学历不够。技术来凑

人脉

很关键，介绍进企业比你自己面试成功率高太多了

什么是渗透测试

渗透测试（penetration test）并没有一个标准的定义。国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

对于渗透测试人员来说，要先学会攻，在去学防御

换句话说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在安全隐患和问题，然后可以针对性的进行防御和修补。

在工作中，也需要不断地研究这些技术，JS这门编程语言是必须会的，在学习和工作的过程中，我们要学会培养两个能力，一个是解决问题的能力和学习的能力，这两个能力，在我们的学习工作中，对我们是非常有帮助的

因为在工作当中，遇到问题了，你问同事，他不一定会告诉你，你需要自己去解决

学习方法

守住招式，严格按照老师讲的，反复去练习，这是最基本的，也是最重要的阶段，一招一式，老师讲的，没有问题了

在试错的过程中，发挥自己独创的能力，开始突破老师的教诲，开始有自己的思考

通过不断的思考，反复的练习，一点点的破，最后形成了自己的风格，脱离老师讲的招式，深华成为专家

因为很多人，老师讲的都没吸收好，就想着脱离老师，研究一些其它的高深的技术，花里胡哨的东西，这没有用，这个就叫自我意淫