@forgottencoast 老哥能留个联系方式么，想和你交流下原典法的使用心得。

@detached 可以的。只要副业不和公职职责范围相关就行，如果和公职相关，就用亲戚家人的名字。像自己搞创作，音乐，文学，小说，录视频，搞教学都是可以的。

@onice 不过我没注意拼写，很多单词认识，能听懂，但背着写不正确。

@forgottencoast 这本书的方法亲测有效。我是刷完新概念一册发现这本书的。当时词汇量只有 1800 ，用原典法每天两个小时，两个半月，词汇量就提升到 3500 了。

@detached 这个问题我专门问过公务员。是不能做相关的副业，比如网警不能在辖区开网吧，食品药品监督局的人不能在辖区开餐饮店，药店。不过没说家人不能开，法人不要写自己名字就行了。

同源策略是为了安全考虑，是浏览器的安全机制。假如没有同源策略，你访问任何站点，站点能获取你浏览器中其他站点的 cookie ，那还安全吗？

比如我构造一个恶意站点，使用 JS 读你邮箱站点的 cookie ，并保存。只要你的 cookie 有效，我就可以通过你的 cookie 登录你的邮箱。

一直用的招行的双币卡，目前体验良好。不过我都是直接人民币还美元。

楼主可以考虑下驻场那种外包。驻场单位选国家单位。比如税务局，公安局这类。

还有，该加班还是要加班。以前在某部队研究所，一样连续两周加班到九点半。

@onice 再补充下另外一个数据，朋友北京工作一年，回武汉，拿 17K 。

好久不接触开发圈子，但我觉得似乎和普通开发薪资水平差不多？大牛除外。

@thatlazyman 网安也很卷。但我觉得还是比开发好很多。起码不用 996 ，不会问你八股文。

没有项目就业挺难的，一个最常见的问题就是：讲一讲你认为具有挑战的攻防过程。

如果转行，才出来估计只有 15K 左右，广州的价格。学习方法见 102 楼。

@tianzi123 完全看书学，要看好多，效率挺低的，因为网络安全的东西比较杂。

比如学前端，不外乎 HTML ，CSS ，JS ，外加一些主流框架。

比如后端 Java ，不外乎 Spring 全家桶。

而网络安全呢。从信息收集，到漏洞评估，再到漏洞利用，再到控制目标主机，一整条攻击链路，涉及的东西太多了。

比如域名爆破，得知道 DNS 。比如 SQL 注入，你得懂 Web 安全。遇到一些防护设备，还要想办法绕过，这背后都是对基础和原理的考验。这些都还是初级水平的东西。

如果做高级攻防，还涉及到红蓝对抗的东西，涉及的东西就更多了。比如业务服务器集群处于内网，有些复杂的架构还有好几个层次，如何一层一层攻进去，拿到最核心的数据，同时还要避免安全设备和软件的报警。曾经和网警合作过，打掉了涉案资金上亿，银行卡数据上百万条的博彩团伙。攻防活动往小了说可以是公司之间的安全服务，往大了说可以是国家之间的网络对抗。

如果要去大公司自己的安全部，保护雇主企业的安全，而不是面向其他企业专门做安全服务的公司，信息安全制度，ISO 那一套东西也让人挺头大的。不信的话，你看下 CISSP 的书有多厚就知道了，比编程的书都还砖头。这种公司，很多都是管理大于技术，很多人都是技术做腻了，去这类公司当管理。

也有一些人对技术细节更感兴趣，这类人去做安全研究了。比如我们所熟知的 Struts2 ，JBoss ，还有前段时间的 Log4J 漏洞，都是这帮人研究出来的。某培训机构培训安卓逆向，承诺月薪 3W ，写进合同的这种承诺。

我自己的心得是，做安全比较吃基础。推荐计算机科班生，如果你满足这个条件，对攻防或者是研究感兴趣，可以来试试。

做攻防可以从小迪的课程开始学起，先让自己能够会渗透测试，再望高级攻防和红蓝对抗的方向发展。B 站有免费的课程。

如果想去企业安全部的同学，可以关注下农夫安全的公众号。农夫安全也是一家培训机构，现在创始人不想做了，打算把课程完全开源，正在筹备，可以关注下。

卡巴斯基，漏洞扫描功能。
https://s3.bmp.ovh/imgs/2022/03/6647531ad6851e8c.png

时间抽不开就挖 src 。抽的开就去 hw 吧。

早点逃离吧。我大学的时候，对编程有点兴趣，就学了 Java 。毕业去找实习，每家公司最后都会问我相同的问题：你对加班怎么看。
最开始我会说加班对自己的技术是一种提升，面试官点头表示认可。

后来去了公司，发现实习就两三千的工资，脏活累活都要干，动不动还加班。

虽然没明说实习生要加班，但到了下班时间，就是没人走。

之后面试的时候，这个问题的回答变成了：我觉得工作和生活应该取得平衡。面试官摊了摊手，对我说：你还是另谋高就吧。

当时是 17 年，还没有 996 的说法。我一直工作到 19 年，大概就是这个时候就有 996 的说法了，各大公司也开始效仿。我换了三家公司，都会加班。

于是我明白，程序员行业，加班是常态。风气就是这样，我无法改变。也许是时候换个行业了。

我对待 996 的方法就是：离开。

工作两年，存了几万块钱，某天在上班的公交车上看到一个网络安全培训机构的招生广告，就报名了。

现在在从事网络安全行业。

公众号上的东西，都是同质化的东西，不是我抄你，就是你抄我。当然，也有卖课的。不光是编程技术，网络安全技术也是。

我对待公众号的方法就是：自学英语。去接触国外的圈子。

国外的圈子有更广阔的天空。比如亚马逊的电子书，一整本书专门讲杀毒软件逃匿，出版时间都是当年的，出书的人有丰富的实战经验，是以色列网络部队的成员。而国内的书，杀毒软件逃匿是空白，有的课程会讲，但各大讲师都是野路子，只作为一个章节附带提一下。

楼主如果喜欢黑客技术，可以考虑下网络安全行业。薪资和普通开发差不多，目前还没 996 风气。

至于 35 岁裁人，这个无解。我国劳动力太多，没办法。

@onice 不过只能截图，不能翻译。

win10 系统自带：win+shift+s

Java 的话，建议去黑马，我读大学那会就是看的黑马的 Java 视频。达内口碑不太好，北大青鸟就更别考虑了，以前是电脑技校。

还有学历专科的话，只能去小公司。那种四五个人一个团队的小作坊。培训出来，学的好，伪造个 3-5 年经验，运气好唬得住面试官，一线城市起码也有 15K 。四五十万的高薪很难，但拿个二三十万混口饭吃还是可以的。

想去就去，加油。培训结业，做好长期找不到工作的准备就行。

去医保局问，有个异地就医备案渠道。我们这里可以在医保局公众号备案，也可以打电话备案。备案时间要在住院结算前，备案好后，出院的时候直接异地联网结算就行了。

如果是因为自身原因异地就医，我们这里报销比例会降低 20%。各地政策不一，可以咨询当地医保局，或上当地医保局网站找相关文件自己查阅。

腰椎有点不行了，前列腺炎也找上我了。颈椎没啥问题。