alka1d

@q397064399 我觉得你把安全看的太小了。 SQL 注入这种粗暴危险的洞，确实容易解决。 你全部都用框架去写代码，其实已经在考虑通过管理方式来解决一些安全问题。 但是如果 可用性，机密性，完整性 遭到破坏了。比如一个查询需要多次访问数据库， 别人就可以根据这个发起 CC 攻击。 不提 DOS 这种（我也没什么研究）， 至少用户越权这种，还是有可能存在的吧。 或者一些验证忘记密码等功能的逻辑漏洞呢。 或者使用的 web 容器，或者操作系统，或者防火墙本身，杀软本身，也许管理员自己也有问题呢.......
现在黑客的手段也很丰富，准确说不择手段吧。。。。

即便这个盾在厚 ，也不是每个人买得起的吧？ 均衡下代价和收益，总有妥协的

@q397064399 我觉得还是需要的吧。 溢出问题只是应用程序安全的一个方面的问题，还有其他方面的安全问题。比如程序要连数据库就免不了会出现 SQL 注入的问题，确实现在防火墙在这个方面还是强的。 （只是举一个例子）
而且我觉得信息安全还是一个很大很大的东西， 涉及方方面面，一个堆栈溢出还只是一个小的方面吧。

@eightqueen 参赛的只有江苏省的队伍（我参加的是学生组 所以只有大学生，本科研究生都可以参加）。 教育厅举办的。 感觉很厉害的比较少吧，肯定比不上全国的那些 CTF 比赛。

@fish267 我说的玩具水平，指的是没有做过什么编程方面的项目（像课设这些东西都可以完成）， 并不是说折腾了什么牛逼的玩具。 blog 方面我确实没怎么写，一般都是自己整理 word 。没有发 blog ，我 blog 前段时间才开。 也没放什么文章，就一篇 kali roling 桥接方面的

@clearbug ....... 学长有指导的。轻松很多。 我应该只是算一般的水平吧。。

@fish267 并没有 git..... blog 也没有内容...也没有提交 wooyun

@clearbug 大学...大一刚入学。天天自己学。

@clearbug 我还是年轻的小朋友.....

@Mel0rz V2EX 好像没办法私信。 要不， 您发一份邮件给我， 我再把联系方式发给你？？？这样可以吗？