這次是時隔1年多了，我們終於發布了知道創宇研發技能表v3.0，來自知道創宇團隊的良心出品。這一年來，我們都更新了哪些技能呢？
## changelog
* 通用技能，做了重構性更新，更有脈絡章法
* 專業技能->基礎必備，優化與新增了一些資源
* 專業技能->web 安全，新增了一些實戰資源，還特別新增了許多優秀工具
* 專業技能，除了「web 安全」，我們特別新增了「嵌入式安全」大脈絡，包括路由器安全、攝像頭安全、工控安全等
* 專業技能->研發清單，優化了一些資源
* 新增「優質資源」大脈絡
多說幾句技能表或者說技能樹：我們每個人都擁有自己的一顆技能樹，有大有小，而且可能還很有差別。隨著時間的推移，我們的技能樹一定是持續完善的，當這顆樹越來越大越來越完善，我們的世界觀也隨之完善了起來。知道創宇在技能樹的分享形式上算是開了個好頭，現在已經公升級到 v3.0 版本，我們同樣期望看到業內其他優秀團隊的技能樹能整理分享出來。
乙個有體系的技能樹，可以讓新人少走一些彎路。我們分享的技能樹適合研發工程師、黑客等角色，有我們自己的文化特點，如果你認真看，一定能有所收貨。
本技能表的本質目的只有乙個：引導你擁有足夠的創造力。加油！
感謝 :)
余弦@知道創宇
永久 blog：
創宇技能表 知道創宇研發技能表 一
凡是以 知道創宇研發技能表 為標題的部落格，所有內容均來自 知道創宇研發技能表 雖然不是黑客，但這表裡不少內容還是很有意思的，所以逐步看了整理到部落格，感謝總結分享的同學。公司與個人公司是盈利性組織 個人和公司必須雙贏 在認同公司理念且能夠給公司創造足夠價值的基礎上，為個人發展而工作 第三條，是我認...
知道創宇 中文版putty後門事件分析
知道創宇 中文版putty後門事件分析 近幾日，中文版putty等ssh遠端管理工具被曝出存在後門，該後門會自動竊取管理員所輸入的ssh使用者名稱與口令，並將其傳送至指定伺服器上。知道創宇安全研究小組在第一時間獲取該訊息後，對此次事件進行了跟蹤和分析。根據分析，此次事件涉及到來自putty.org....
關於知道創宇截獲的那個最土0day
前天在微博上看到知道創宇發出的最土 0day，前天晚上下了原始碼看了下，由於只是針對微博上截圖看的，應該分析的不全面。先看頁面 include library db.class.php，如下 code static public function getdbrowbyid table,ids arr...