大三信安，CTF没拿个名次，想走漏洞挖掘，从渗透入手怎么看?

安全行业，没有结果相当于什么都没有，虽然你可能学了很多…CTF没拿国奖，省奖应该还是要争取一下的。坦白来说，这样子去做漏洞挖掘，可能大概率也不会顺利。做渗透的话，你可以去刷刷SRC，看看能不能拿一些教育src的证书或者其他src的排名。

只是为了找个赚钱的工作，那没有必要来卷，性价比不如开发，普通人就选一个最快的路径赚够钱。

可以参考这几点对自己简历评估一下：

1.学历

2.CTF比赛

3.SRC排名

4.漏洞含金量

5.实习经历

6.开发能力和项目

7.证书

个人认为，学历、实习经历、项目面试官最能一眼看出你实力。其他的就锦上添花吧，很多人有个漏洞编号也是水的，其实也没啥用。

好学历才更容易进甲方，实习经历和项目好的话面试官也有的问。感觉比赛能问的不多，而且一般的CTF比赛含金量也不太够，现在还卷的很。

所以如果你想找一个好点的工作，可以先去实习一下（说不定干着干着自己都把自己劝退了，哈哈哈哈）

但其实还是劝退安全，除非你真的很热爱。为什么呢？多的就不说了，直接看财报吧（你技术再厉害，公司不赚钱，你觉得你能赚多少，除非你去干违法的黑灰产），曾经有一位故人说过：），“一个人的命运啊，当然要靠自我奋斗，但也要考虑到历史的行程”：