如果花了很多时间精力，就是挖不到漏洞，会不会很打击信心，很有挫败感，然后就严重积极性不足，看到代码就头疼，审计不下去了，大家会不会有这种情况，如果有大家又是如何保持良好的心态的呢？复现别人挖的洞好像很容易的样子，轮到自己挖感觉就很难，这也不会那也不会，还是说洞都被大家挖光了，现在洞越来越少，越来越隐蔽了？
确实会有挫败感，我分享一个个人不太好的心经吧。
我在做代码审计的时候，因为挖不倒rce，文件操作类漏洞，所以经常降低了自己的审计标准，重点去挖sql注入、xss这些了。虽然效果不错，但没有真正意义上的技术性提升。
如果足够的热爱，这样的想法可能会减弱，实在顶不住了想一想生活的压力吧，些许能继续战斗
低调求发展
休息休息呗，挖不到要么实力不够要么选的目标太硬，实力不够就好好静下心来学习沉淀沉淀等有实力了再去审计，太硬的目标实力和运气缺一不可，君不见wordpress这么多年都没有爆出rce漏洞，你要选它审计觉的有把握能审个RCE吗？没有特别的任务要求随缘就行，你要是代码审计高手审计不出漏洞而别人却能审计出来确实挺打击人的，如果只是一般水平没啥好打击的，放平心态继续下一个目标
这就得跟你讲一讲《代码审计从入门到放弃》 ，每次看到代码头都大。一般用审计工具跑一遍，查看一下过滤，文件上传，数据库操作，远程get操作，没找到洞子，我会马上放弃
建议去开发一个自动化工具，如果前期没啥思路，直接放弃
