Q
網(wǎng)站安全實(shí)習(xí)報(bào)告中測(cè)試過(guò)程怎么寫(xiě)才不被當(dāng)抄作業(yè)？
A
測(cè)試過(guò)程不是時(shí)間軸流水賬。挑三四個(gè)關(guān)鍵節(jié)點(diǎn)寫(xiě)透：哪一步卡住了，換什么思路繞過(guò)去的，最后為什么選這個(gè)payload。重點(diǎn)寫(xiě)你卡殼時(shí)的念頭，不是設(shè)備參數(shù)。別人看的是你怎么想的，不是你點(diǎn)了幾次鼠標(biāo)。寫(xiě)清楚哪個(gè)按鈕點(diǎn)完沒(méi)反應(yīng)，再試哪個(gè)字段才爆出錯(cuò)誤，這種細(xì)節(jié)才叫過(guò)程。
新手常犯的誤區(qū)
按工具執(zhí)行順序列步驟，像在寫(xiě)操作手冊(cè)，缺人味兒，更缺決策痕跡。
高分寫(xiě)作經(jīng)驗(yàn)
熱門(mén)篇幅區(qū)間
適用對(duì)象
實(shí)習(xí)生、新入職安全工程師、高校網(wǎng)安專(zhuān)業(yè)學(xué)生、滲透測(cè)試助理、外包安全服務(wù)人員
推薦寫(xiě)法
數(shù)據(jù)顯示，有38.2%的用戶(hù)認(rèn)為，首選的寫(xiě)法是暴露卡點(diǎn)與轉(zhuǎn)折，35.7%%的用戶(hù)傾向選擇2200-2600字，而30.6%%的用戶(hù)選擇1800-2199字，20.3%%選擇2601-3000字。新手最容易踩的坑是按工具執(zhí)行順序列步驟，像在寫(xiě)操作手冊(cè)，缺人味兒，更缺決策痕跡。
