运维3年，我转行网安了。从连Burp都打不开到挖到第一个漏洞，用了47天

运维3年，我转行网安了 | 从连Burp都打不开到挖到第一个漏洞，用了47天

写在前面

这不是一篇干货教程，是一个普通运维的真实转行记录。如果你也曾觉得自己困在原地，也许这篇能给你一点往前走的勇气。

01

运维第三年的某个晚上，我加班盯着一台服务器的例行巡检。

日志在屏幕上刷刷地滚，绿色的，一切正常。

同事都走了，机房只剩空调的嗡嗡声。我盯着那些滚动的日志，突然脑子里冒出一个念头：

十年后，我还坐在这里吗？

那种感觉很奇怪。不是焦虑，不是累，是空。

像一台机器在正常运转，但你找不到它的开关通向哪里。

工作稳定吗？稳定。收入还行吗？还行。有什么不好吗？说不上来。

但就是觉得，天花板已经摸到了。不是公司压着你，是你自己给自己盖了一层。

那天晚上回家，我打开手机搜了一个词：运维转行能做什么。

搜出来的答案里，有一条路反复出现——

网络安全。

02

说实话，一开始就是好奇。

白天上班，晚上回来学。B站上找教程，博客上翻文章，下了个Burp Suite，连怎么抓包都不会。

Web安全、渗透测试、漏洞原理、OWASP Top 10……

每个词都认识，连在一起就像天书。

我清楚地记得第一周的状态：

看完一个SQL注入的教程，觉得懂了。打开靶场一打，什么都没有。再看一遍教程，再看一遍。再打。还是什么都没有。

那种感觉不是“难”，是“我是不是不适合”。

你开始理解那些说“转行太难”的人。不是他们不努力，是努力了很久，看不到反馈。

03

转机发生在第四十天。

准确说，是第四十天的凌晨两点。

那天晚上我又在靶场里折腾了三个小时，什么都没打出来。Burp的包抓了一堆，看不懂哪个有用。

我鼠标移到了学习资料文件夹上。

心里想的是：算了，明天把这些全删了吧。运维也挺好的，别折腾了。

但我没有点下去。

因为我想起白天的一条告警工单——又是那条老问题，又是那个我处理了无数次的故障。如果我今天删了这些资料，我的人生就真的只剩这些了。

于是我关掉文件夹，重新打开了那篇看不懂的文章。

第六遍。

这次，我突然看懂了一行。

就一行。

但那一行，让我撑过了第四十天。

第四十一天，第四十二天……一直到第四十七天——

我挖到了人生第一个漏洞。

04

那是一个越权漏洞。

在某SRC平台上测的一个站。方法其实特别简单——改了请求里的一个用户ID参数，直接看到了别人的数据。

但我盯着屏幕看了整整五分钟。

手在抖。真的在抖。

不是因为技术多高超，是因为那一刻我意识到：我做到了。一个什么都不懂的普通运维，真的挖到了一个漏洞。

提交，审核，通过，赏金到账。

钱不多。但我在手机前坐了很久。

因为它证明了一件事——原来这条路，走得通。

那张赏金截图存在手机里，每次学不进去的时候就翻出来看一眼。

它不是钱，是一个证据。

05

后来很多人问我：运维转网安，之前的经验不是白费了？

恰恰相反。

运维三年，是我挖洞路上最大的底牌。

我天天配Nginx，所以一眼能看出配置不当导致的目录遍历。我写了三年shell脚本，所以别人还在学grep的时候，我已经批量扫了一百个站。我天天跟数据库打交道，所以SQL注入对我来说太亲切了。我懂网络架构，所以做内网渗透时，我知道流量怎么走、防火墙在哪卡。

我的第一波漏洞，基本全是靠运维经验挖的。

别人需要学几个月的东西，对我来说就是日常操作。

所以如果你也是运维，想转网安——别觉得自己是从零开始。你已经是带着装备出生的。

你凌晨三点处理过的告警，你排查过的那些诡异故障，你写过的那些又丑又好用的脚本——全都是你的弹药。

你走过的路，没有一步是白走的。

06

当然，这一路也不全是高光。

有人跟我说：“你转行图什么？运维多稳定。”

有人跟我说：“网安？那不是黑客干的事吗？”

有人跟我说：“你都这个年纪了，还折腾啥？”

这些话听了不下二十遍。每一遍，心里都会堵一下。

不是生气，是动摇。

你会反复问自己：我是不是真的在瞎折腾？

后来我想明白了一件事——说这些话的人不是坏意，是他们在用自己的人生经验替你做判断。可他们不是你。

他们不知道你盯着监控屏幕时的那种空。他们不知道你想再往上走一步却找不到路的那种闷。他们不知道你第一次挖到漏洞时，心跳加速的感觉。

稳定没有错。但如果你心里有一团火，别因为别人的一句话就把它灭了。

现在，当初质疑我的人，开始反过来问我"怎么转"了。

07

半年前，我是那个到处问问题的人。

“这个漏洞怎么复现？”

“Burp这个功能是干嘛的？”

“SRC怎么注册啊？”

在群里问，在论坛问，在评论区问。有时候问了没人回，就自己啃文档啃到凌晨。

半年后——

前同事发来消息：“你转网安了？怎么转的？”

运维群里有人@我：“大佬，挖洞怎么入门？”

甚至有人在后台私信我：“看了你的内容，我也想试试，能带带我吗？”

看到“大佬”两个字的时候我愣了一下。

因为我知道自己几斤几两。我只是比他们早走了几个月而已。

但这也让我意识到一件事：成长是悄无声息的。

你每天学一点，感受不到变化。但半年后回头看，你已经站在了不一样的地方。

每一个大佬，都曾是那个问“Burp怎么用”的新手。

08

我写这篇长文，不是为了说自己多厉害。

恰恰相反，我想说的是：我一点都不厉害。

我也迷茫过，也怀疑过，也经历过凌晨三点对着屏幕什么都不会的崩溃。

但我还是想试试这条路。因为我不想十年后还在原地，然后后悔今天没有迈出去。

普通人的逆袭，不需要奇迹。需要的是：今天开始，别停下。

你不需要一次学很多，你只需要今天比昨天多懂一个概念。SQL注入是什么？搞懂它。Burp怎么抓包？试一次。越权漏洞怎么测？找个靶场跑一遍。

三个月后，你会挖到第一个漏洞。半年后，你会收到第一笔赏金。一年后，你会回头感谢今天点开这篇文章的自己。

但前提是——今天就开始。

学习路线我总结好了，希望你们能少走些弯路，可以扫下方二维码领取哦~

**读者福利 |******[CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享

你负责开始

我负责让你少走弯路

文章来自网上，侵权请联系博主