大约十年前，我回答过一个“零基础如何学习挖漏洞”的问题。我说我是先从看漏洞公告开始，入门阶段至少看了两三千条历史漏洞。还要看漏洞分析文档，在看的过程中学习调试和汇编。在我当年的那条回答下面，时任 360 技术总裁的谭晓生说他当年自学技术是从逆向研究老的 DOS 病毒开始，还逆向了 WPS，并自己模仿写了一个；后来创办了微步在线的薛峰评论说他当年也是从看漏洞公告开始，翻遍了漏洞库里所有的老漏洞...