又有读者发邮件来问我,想学安全技术,或是要看懂《白帽子讲Web安全》,要先学习什么知识?或者先看什么书?
我换位思考了一下,问这样的问题是因为对未知领域缺乏足够的安全感,但这却正是阻碍大多数人进步的心理上的弱点。
今天下午清华大学的几个「蓝莲花战队」的同学跑来和我聊天,他们刚代表中国参加了Defcon举行的Wargame回来。他们中有的人即将毕业,对于是否走进安全行业心中也充满了迷惘。但他们的解决办法是,走访国内有代表性的安全公司,去和业内的专家面对面的聊,去深入了解这个行业,最后再得出一个结论。我很欣赏这种做法。
用你所有能想到的办法,去寻找问题的答案,创造各种环境和条件,去接近你的目标。这个世界的现实很残酷,但能让你脱颖而出的办法,简单到只用一句话就能概括:有的人做了,有的人没做。
--来自安桌贴吧客户端,就是安桌的,不是用电脑虚拟机来刷经验的