请教师傅们学习遇到瓶颈了有点不知道方向了该怎么办,有什么学习心得之类的

..请教师傅们学习新语言时候针对安全来讲注重哪个点去深入挖掘还有htb怎么样,Web安全学了3个月左右加上看xiaodi就简单知道一点owasptop10还有组件这些加上看xiaodi,ctf...还想请教一下师傅们有哪些安全点需要去多了解看看基础性的,代码审计比较感兴趣,但是也不知道从何下手..CTF刷的过程遇到的比较多的漏洞和特性也很杂,但是也深入不进去太难了没人带顶多比赛以后单独去看一道题wp看懂都够呛,web渗透方面也有点迷茫了从一开始工具getshell一下很兴奋到批量扫描都体验过了比较兴奋,但是到了后面更深入的地方就不懂操作了打靶场才能动手操作一下实战。经常看dalao帖子操作也无从下手呀,想法很多,但是没什么方向,基础也不好.后续是想从业安全行业方面的..谢谢师傅们~

慢慢积累经验，也可以找一些小众的cms审计

这种急不来，慢慢的低调的问学看

这话题可以去灌水区找一找

多看，多学多积累。知识是阶梯性质的一个过程，如果某个知识点不会。肯定是他下面的几个知识点没掌握

ctf是帮助你理解安全漏洞的原理的，与实际业务场景还是有一定的区别
可以多多实战，找src或者境外的网站练手，实战才是进步最快的途径

这种时候就学点语言吧 后面总会有用的

学完直接fofa

学习代码基础

学代码审计呀，一天审计一套小众cms，这样子才能不断提升，不会代码就学php，java都学一下，多看渗透文章学习思路，渗透最重要的是思路