公众号刚开始运营，就破千粉丝了，非常荣幸。并且，有不少粉丝私底下发红包。金额不大，心意最美。就像我之前说的，一元两元，十元百元对我们来说都是一样的，各位量力而行。学生最好不要发红包，攒着春节我的书籍出版来买书就好了
老有人问我，我们团队是做什么的，有没有兴趣做黑产、做外包等等。
正式介绍下 我们。我们是一个线上非企业运营非商业化的团队。未来也许会走向商业化（自己开个公司自己弄着玩）但我们不会停止这种免费分享。
我们的成员来自世界各地，从名校学生到巨头企业工作人员都有，通常都是某个安全会议，企业邀请我们参加才能难得一聚。
闲话结束
渗透测试实战的文章我们写过许多
这次我们来一个系列作品
已有作品
《你真的会SQL注入攻击吗？》
《你真的会代码审计吗？》
《你真的会信息搜集吗？》
本来今天和这篇文章同时发布的《IE浏览器漏洞的花式利用（一）》
想取名为《你真的会利用漏洞吗？》
后来团队核心告诉我，不要这样，因为二进制漏洞不同于Web，他要继续更新
把二进制漏洞挖掘与利用更新到底，单独做一个系列。
今天也有粉丝问我什么时候针对SSRF写一篇。我觉得还需要再等待一下，漏洞利用也要分许多种，一个一个的来写。
所以，关于web安全方面接下来你会想看什么？
请在下方评论处，发表你的意见 第二个调查：从我们的专栏/公众号文章历史和存稿看来，从二进制到代码再到渗透测试都全了。
当然，在我看来，一个合格的渗透测试工程师一定是位优秀的程序员，甚至也是一位优秀的前后端开发，那么也肯定精通代码审计。
就像公众号中的《最打脸的进攻方式，莫过于此》中一样也就是说，代码审计也可以称为渗透测试的一个分支。这个分支，至关重要。
就像前文《 你真的会SQL注入攻击吗？ 》提到的一样，如果你知其然而不知其所以然，那你永远都只能沦为求带的状态。 遇到杀软的时候你永远都只能去找对应版本的绕过方式，如果互联网没有，那么你就无法自己创造。
同样的，如果你不会代码审计，即便是目标泄露了一份源码给你，你也无法通过这份源码作为突破口。
我们有一个想法：
1.php培训班讲师：SSS安全团队核心成员，厦门软件园PHP开发工程师，拥有丰富培训经验
2.二进制基础及漏洞挖掘讲师：SSS安全团队核心成员，南京航空航天大二在校生，参加过全国信息安全大赛并获得2枚证书和三等奖。
3.渗透测试进阶讲师：SSS安全团队核心成员，乌云核心白帽子，深圳某甲方渗透测试工程师
4.代码审计讲师：SSS安全团队核心成员，乌云核心白帽子，深圳某甲方渗透测试工程师
对于已经有开发基础的，可以直接报名代码审计班
如果没有开发基础，那可以先报名学习开发基础，学完如果觉得不错再进阶代码审计
对于已经有渗透测试基础的，可以直接报名进阶班
如果没有渗透测试基础的，可以先报基础班再进阶。
最后问一句，实地培训大家觉得怎么样？ 我们会不会开这些班，取决于大家的建议和意向。也许只会取一。 请在下方评论处，发表你的意见
