各位大佬平时通过什么方式提升自己的能力（姿势）水平？

Weblogic出洞了就想搞搞Java反序列化，最近sudo提权又想起自己堆溢出还是个垃圾，抱着0day挖掘疯啃。
平时遇到个免杀、看着大佬们各种姿势绕WAF又想研究这呀那呀的。方向多又都想学，结果时间一摊下来回头看其实也没干啥事。

不知道各位大佬有没有经历过这种阶段，有没有什么过来人的经验和建议？

感觉可以参考一下这篇文章：
https://cloud.tencent.com/developer/article/1593611

一段时间做好一件事

说来惭愧，我都是突击的。比如公司要评估apk一类，那就沙盒、静态分析工具跑一遍，然后学学安卓编程语法逆一下代码，大概就是这样。也是一阵子忙这个，过段时间丢了又去搞别的，我觉得楼上说得也对，一段时间搞一样东西，前提要搞通搞精，后面时不时也要捡起来，古人不是说温故而知新嘛

为什么能力得不到提升？因为大部分人主观意识是求知等于"知道" 比方看书培训学习复现 而 不是掌握分析研究挖掘
而目前这个行业大多都是自学没有形成系统，所以初学者建议先借鉴一下其他行业的发展过程和研究学习方法
1.是建立信息流识别认清自己的能力以及不足规划技能掌握的节奏
2.如何最大利用算力去研究分解问题
3.是能否一举反三
如果你这些都能做到那只能说明你不够努力

有点和楼主感同身受，遇到啥就去搞一下  一直没深入

感同深受，用到什么学什么，这是最快的，但也仅仅在表面过一下，找视频找资料，按资料步骤做一遍，并不是自己的能力，增长的也只是搜索的机械反应，不断的重复也不会有任何的提升。要定期的温习，研究具体的原理，本质是什么。网络安全发展到今天也就二三十年时间，还未完全成熟，一些攻击方法或许不限于网络公开的方式，或者解读的也不一定真实正确，需要存疑研究

遇到一个问题专攻解决一个问题，记录解决问题过程中的思路和收获.

是的，正好过年了有些时间，打算搞一波安卓。确实是要安心先专精一门！

打野站打野站打野站打野站打野站