FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序把安全装进口袋
00后白帽如何走上网络安全之路
如何一步步成为漏洞盒子S级白帽
如何通过自己的努力达成买房成就
淡黄的长裙，蓬松的头发
有哪些不为人知的故事呢
大噶好，我是盒鲁豫
欢迎大家收看第一期
S级白帽背后的故事
本期我们邀请到的白帽子是
连续3届梦想趴大佬
一把折扇玩转夜店的00后小鲜肉
盒子线下活动常驻头牌
让我们一起走进他的世界
倾听他的成长故事
1.向大家简单介绍一下自己吧？
2.为什么叫Lz12呢？
Lz12：l(略)z(知)1(一)2(二)因为我刚接触的时候学的东西比较杂，很多都是会一点但是不精通，然后我是个比较中二的喜欢自诩文艺的人，所以别人问我什么我都说略知一二，再然后就莫名其妙用上了这个ID了。
3.有什么其他的兴趣爱好吗？
Lz12：兴趣爱好可太多了，喜欢游戏，美食，音乐，去没去过的地方旅游，跟朋友聚会，运动，emm就是运动比较特殊，是蹦迪和滑雪。
4.如何来分配生活、工作和挖洞？
1.你是如何走上安全之路的？最开始是通过什么方法学习的？
Lz12：没有什么游戏盗号的事件，就是我的一位导师做过安全开发，在跟我们上课的时候讲到了网络安全方面的东西，然后就自己开始上网找资料了，一开始学习也没有那么举步维艰，因为我是学计科的很多基础知识都了解一些，大概看看教程就入门了，那时候还是实战比较多，搭了很多环境自己测试，有搞不定的问题就会去搜或者问人，现在的话大部分都是靠看书了其他进步方式比较少，书里的知识比较详细吧，有很多以前不明白的问题也不知道怎么搜发现在书里都有比较简洁的答案，就多看多动手写一下自己用的小工具。
2.你印象最深刻的漏洞？
Lz12：印象最深刻的漏洞不是现在挖到的用到了多少技术，经历了多少艰难，又或者拿到了多少赏金的漏洞，只是刚开始学习时候那段低谷期里挖到的第一个逻辑类型的密码重置，现在想起来是觉得很简单，厂商也很小更没有赏金，但当时是如获珍宝的感觉，甚至我觉得就是那个时候开始热爱网络安全的。
4.你认为你自身技术比较大的突破提高发生在什么时候？是如何实现的？
Lz12：技术突破比较大是学会python和php,html,mysql三大件的时候吧，python,php都是自学的，网上找课程和看书，html,css,js和数据库都是上课学的，我觉得学习编程的意义不止于能够利用它开发自动化工具，帮助处理东西等等，在我学习的过程中懂了很多以前搞不懂的原理，知识面的扩充让我思路更清晰发现漏洞的过程中也会出现更多的想法。
5.有什么工具，你会推荐给新手白帽？
6.给新手白帽一些入门建议吧
Lz12：多学基础知识，网络架构，编程，计算机基础等，自己搭建环境以动手能力为主，公开案例为辅，与基础知识齐头并进，保持自己的求知欲才能有更高的境界。
1.你是从何了解漏洞盒子的？
2.你在盒子一般挖什么类型的漏洞？你是如何在盒子成长起来的？
Lz12：因为我在盒子挖洞以及很久了，漏洞类型是很多的，基本各种漏洞都有一些，比较多的还是SQL注入和逻辑漏洞吧，成长过程一方面是那个时候自己真的比较努力不像现在有点懒哈哈，另一方面真的要感谢运营小姐姐当时愿意给新人机会才让我能够逐渐在盒子成长展示自己让审核相信我的能力。
3.你对盒子有什么想说的或者建议吗？
Lz12：我觉得平台、功能、福利什么的已经没有建议了，已经很棒了我用的很舒服，就是希望能多上点新项目啊，然后线下活动多办点，然后还希望线下活动能放宽一下包差旅的条件什么的啊哈哈毕竟我每次都去嘛。
01.如何成为盒子S级白帽
单个漏洞奖金超过1W或在项目中表现特别卓越、被我们的审核专家一致认可的白帽子。
02.S级白帽有哪些特权呢
与众不同：平台身份徽章、身份展示、专属证书
项目特权：所有项目免审核直接加入
真金白银：免税券（你的提现奖金，平台帮你交税）
平台温暖：节假日关怀礼物寄送、定制生日礼物+小姐姐亲自送祝福