求个挖洞姿势教程、大佬的学习方法

师傅们，我现在刚毕业，然后在一家测评单位，然后每次不管是做渗透测试还是挖src，我都挖不到什么有价值的洞，总感觉自己挖洞的姿势太少了，想学习漏洞姿势又不知道去哪里学，想问下群里的师傅们有没有好的教程或者学习方法推荐，非常感谢。

学代码审计  一些挖洞技巧可以去看看github上的小tips 或者国外的赏金猎人
https://github.com/Power7089/PenetrationTest-Tips
类似这种很多，但是技巧归技巧，信息收集不到位跟厨师做饭没食材不一样吗。

对着代码学就完事了，代码不行各种问题！

啥叫有价值的洞，非要能getshell的那种洞现在谁都不好挖

稍微大一点的厂商，补天，盒子的专属，这些我感觉好难挖

谢谢大佬，这个小tips感觉挺全面的，我感觉思路又打开了

思路是一方面，还可以去一些靶场里面去练练手，比如红日他们那个靶场，还有可以去一些老外的靶场比如hack the box这种，有些还是需要点技巧的

慢慢来，审计+经历  总会有的

https://xz.aliyun.com/t/10539,这篇文章还不错

https://www.t00ls.com/thread-63309-1-1.html
看看我的这篇文章，然后回来谢我
过段时间更新第二篇