黑客求职,黑客求职王鑫

*** 安全就业薪资大约多少？

首先说，任何一个专业工资都有高低，互联网的岗位工资偏高，传统企业偏低。

*** 安全就业薪资，低的6-10K，中的10-20K，高的2-3万都有。

受影响的条件最关键：

1.学历，学历高相对工资高，特别是大厂。比如本科以上待遇更佳。。

2.年龄，年龄太小工资一般会低，比如20岁以下,26-30岁年龄更佳。

3.能力，就是掌握的知识和能力水平，这是影响新手工资的关键指标。

知识能力水平的高低，往往是选择决定的，比如自学，参加培训（以及选什么培训机构）

导致掌握知识层次和能力不同。

新手，特别是缺乏自控建议参加培训，下面是我自学及参考培训机构学习的图谱，掌握这个图谱80%月薪可以过15K，掌握50%可以过万。

*** 安全知识图谱1

*** 安全知识图谱2

怎样防止网上求职的个人信息泄露

防止网上求职的个人信息泄露：

一，旧手机，换新手机时，很多人会将旧手机转卖。尽管你将旧手机恢复到“出厂默认设置”，甚至将其格式化，但通过技术手段，专业人员还是可以把旧手机里的短信、通讯录、软件甚至浏览记录等全部恢复，就连支付账号、信用卡信息也可能被还原。小编提示，换新手机时要尽量“喜新不厌旧“哦。如果确实有出售的必要，也要提前做好清除的工作。

二，各类单据，快递单、车票、登机牌、购物小票、办理手机卡的业务单、水电费账单……这些单据都可能导致个人信息泄露。小编提示，自己的单据不需要的时候一定要撕碎或擦除并且谨慎处理。

三，公共WiFi，若在智能手机的 *** 设置中选择了WiFi自动连接功能，就会自动连接公共场所WiFi。但WiFi安全防护功能比较薄弱，黑客只需凭借一些简单设备，就可盗取WiFi上任何用户名和密码。提示，蹭网有危险，入网需谨慎，尽量将手机设置成不自动连接。

这些信息泄露的情况只是被动的，只要加强防范就可以避免。然而还有一些信息往往是人们日常生活中不知不觉的“主动”贡献出去的，比如在社交平台的交流中，个人信息往往就暴露在网上，而这个信息是可以被所有人看到的。再比如说，找工作时的个人简历，人们常常在网上找工作，个人信息很容易就被他人查询得到。小编提示，无论在什么场合，一定要注意隐藏自己信息，安全之一嘛。

还有一种情况是最容易被人们忽略的，就是手机中的APP。如今人们安装手机APP的时候往往都不会留意，APP所需要的权限很多，比如访问联系人、通话记录、短息等等。而这些未必是APP必须用到的权限， *** 安全工程师提醒我们，可以通过手机设置或安全软件禁用这些权限，以达到防范于未然的目的。

会不会有人会想，自己的数据传到APP运营商那里很安全啊，是不是在危言耸听小题大做了?实则不然，有些信息不一定是一些采集和应用民众个人信息的部门、单位有意泄露的。 *** 安全工程师介绍，在《移动互联网金融APP信息安全现状白皮书》中的报告显示，目前国内移动互联网金融APP存在大量信息安全问题。目前，国内大部分为客户提供移动金融服务的APP都缺少规范的安全监管的标准和流程，许多APP缺乏对其代码和业务逻辑的充分安全性的测试，客户的信息很可能置于风险之中。最直白的例子莫过于去年乌云平台报告的”新赛点“泄漏用户敏感信息的漏洞，通过新赛点泄漏出的内部管理系统无需密码和账号就能看到用户姓名，身份证号， *** ，银行卡信息等等。危害等级被评为：高，并已通知官方，然而据 *** 安全工程师透露，从去年截止到发稿，此漏洞一直未修补。所以想提示大家，谨慎的安装APP，并且细心控制APP权限，防患于未然也是有必要的哦。

另外这位 *** 安全工程师还透露，每一款软件或者程序都存在着一定的BUG也就是漏洞，这是一个要不停完善的过程，而这些漏洞就给某些不法分子提供了可趁之机。所以如果想保护好自己的隐私信息，在手机上一定要小心哦，毕竟现如今手机早已深入到了生活中的每一处细节。

最后想跟各位说，国家已经出台了保护个人信息的相关规定，但是只靠部门监管是远远不够的，想保护好自己的隐私要从身边做起哦，细节决定成败嘛。同时也呼吁大家在发现有人贩卖个人信息的时候积极举报，大家共同努力建设出一个和谐稳定美好的社会。

4月7日《非你莫属》嘉宾黑客「王鑫」的发展如何?,,

网上并没有后续报道。

王鑫是非你莫属20130407这期，第4位求职者，是学 *** 安全专业的，节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水，面试成功。

最出名的是他叫板互联网大佬，才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台，一个管理员登录页面。叫板百合网的慕言，还有58同城的段冬。

然而在某天下午17:30分，在腾讯微博上一位叫 Castiel的网友贴了一张图，展示了58同城某后台的界面，而且是登录后的！

在17：54分，一位叫光影的“白帽子”在乌云网站上提交了一个 58同城某后台管理系统的绕过漏洞，可以直接登录进此后台。并且，该“白帽子”特别注明了，这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型，看到了这个漏洞的一些细节情况。

这个漏洞的低级程度就像是个小学生都应该掌握的技巧，属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打 *** 。

看到如此低级到不可能被忽略的漏洞后，我想如果这就是王鑫同学看的那个后台，那么：

1、王鑫同学根本就不懂安全技术，纯粹来忽悠的。

2、王鑫同学进去过了，不过台上说没进去过。（有可能是给大佬们留点面子）。

说点正经的，这件事情可能对于王鑫来说是很大的压力，不过从他的表现来看，确实尚需磨砺。如果他真的是研究了5、6年的安全技术，而台上的表现又是他的真实水平的话，我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。