网络安全从业者的体验怎么样？

大佬吃肉，普通人喝汤。

身边有高级红队大佬，月入30K。

但大部分普通人都去做安服去了，月入12K。

虽然通过努力也是可以成为大佬的。但你会发现学的东西越来越多。

一定程度上，安全攻防比较吃基础。例如绕WAF来说，你能找到的所有资料，都只会教你思路。

但具体怎么绕，还是得自己去摸索。

还比如免杀，网上的免杀项目效果都不怎么样，自己写加载器又涉及到编程语言和系统编程。

还有代码审计，同理，不会代码 根本看不懂。

很多人学到这些地方就学不动了，有人称这种现象叫瓶颈。

但是我觉得这些都是基础不好产生的。如果你对waf的工作原理烂熟于心，你一定知道如何更好的绕过。

免杀同理，如果你了解各个杀软的特点，熟悉系统编程，你一定可以根据不同的场景写出不同的加载器的。

代码审计的话，如果你有过开发经验，代码审计自然不在话下。

综上，成为大佬，要付出巨大的精力。不是真心热爱安全的人，不愿意持续学习产出的人，大多数只能当个安服仔。

所以又回到开头了。大佬吃肉，普通人喝汤。