大家代码审计过程是如何保持好心态的？

xiaoyuUID:13271注册会员活跃会员勋章

积分:382TCV:0TuBi:673坛龄:7年活跃1级

2021-08-24

#11

不好弄，除非对原理很清楚，或者对机制很了解。

tryblogUID:13384版主活跃会员勋章

积分:804TCV:180TuBi:109坛龄:6年299天活跃5级

2021-08-24

#12

一个站看几个月

学习学习学习。
记录菜鸡的成长.

pyG4ussUID:13939僵尸会员

积分:308TCV:0TuBi:976坛龄:6年零30天

2021-08-24

#13

回复 5# flystart

隐藏的大佬

洞庭人UID:8460新手上路五年陈老会员勋章

积分:134TCV:0TuBi:88坛龄:10年116天活跃1级

2021-08-26

#14

多看看，多搞一些奇淫技巧

海绵宝宝啊UID:12821潜水会员五年陈老会员勋章

积分:141TCV:0TuBi:60坛龄:7年223天

2021-08-26

#15

时间不着急的就慢慢审呗之前审计一套系统前期审了几次没找到什么漏洞后面就放了一段时间然后重新审就找到了漏洞平常心就行这次不行就多搞几次

所到之处，鸡犬不留

蓝狐secUID:15348潜水会员活跃会员勋章

积分:279TCV:0TuBi:8坛龄:4年115天

2022-08-29

#16

我觉得代码审计还是要将心态放平缓，期望越高，失望越大，别一上来就瞄着rce，sql注入这种漏洞，先挑一些xss啥的低危漏洞练手，再慢慢深入