有没有网安的佬，刚学了网安基础知识，比如 sql 注入 RCE xss 弱口令 csrf 文件上传等漏洞  有没有什么简单的项目可以做呢（可以写在简历）ps 之前一直是后端开发都是做具体项目 xx 系统后台什么的  网安项目到底该什么样呢？如果把 sql-labs 这种靶场进行的实验写在简历可行吗   B站自学网安新手求指教