27届网安校招进度同步篇:一名三段实习的双非本科(第五位)"

admin 2026-10-14 15:53:11 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

27届网安校招进度同步篇:一名三段实习的双非本科(第五位)

原创

GGDog Sec
GGDog Sec

GGDog Sec

2026年10月12日 12:10
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

感觉这届校招难度又上了一个等级,对于\"都是第一次\"的同学们而言,不知道校招难度,不知道同龄人进度,不知道校招时间线......

所以我专门问了一个三段实习的朋友最近情况,所以有了这篇文章,希望以此为起点,能够做下去,跟同在网络安全校招的同学们,实时同步同龄人的校招进度。


本次嘉宾:一名三段实习的双非本科

时间点:2026/10.12

BG:双非一本,本科

技术栈:

红队全栈(雨露均沾,除了二进制 逆向)、ai安全(ai for 安全,安全 for ai)

简历成果:

三段实习(一段安全大厂 传统渗透,一段公安某研究所 传统+ai渗透+红队,一段运营商安全 打击黑灰产)

一个自己设计的agent自动化渗透架构项目

一个CNVD

目前秋招进度(9月9-至今):

  1. 互联网(总共投了十三家)

剩四家泡池子 其余全挂 面试通知都没有 怀疑可能是offer早发完了实际不早招人了

tx安全实习(面试挂)

2.安全厂商(只想走攻防,只投了五家)

全部等一面,今年安全厂商太慢了

3.不投国央企

因为个人发展方向导致自己能投的非常少,容错率极小,已经做好找不到满意的就继续实习的准备了

最后

欢迎各位公众号积极投稿(可公众号后台),为了这个内容能做下去,我也会去问很多同学目前进度,初步估计应该能更新10+名27届秋招同学的进度。

(后续应该会主动联系wx好友的你们,以此更新文章,也欢迎主动联系投稿)。


记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞" 网络安全文章

记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞"

本文记录一次SRC漏洞挖掘实战,通过审计JS文件中的Chunk映射还原隐藏接口,绕过自动化插件限制,最终发现两个未授权漏洞,包括获取全站用户名和MD5密码等敏感信息,以及未授权写入排班信息。建议在测试Vue或Webpack系统时,将Chunk映射作为必查项,逐一验证隐藏接口,以发现服务端缺少授权控制的接口。
深耕AI漏洞挖掘:标准认证落地,学术研究取得新进展" 网络安全文章

深耕AI漏洞挖掘:标准认证落地,学术研究取得新进展"

中国电信大可实验室在AI漏洞挖掘领域取得新进展:自研锐鉴AI代码安全审计平台通过信通院首批代码安全审计智能体能力评估,实现智能发现-自动验证-方案输出闭环;两篇学术论文分别获2026年网络安全学术征文优秀论文及入选ICAIPS2026,提出多路径协同漏洞挖掘方法与受控重放评估方法,彰显产品与学术双轮驱动实力。
评论:0   参与:  0