做web方向的话，想达到红队门槛代码是必须要会的，你可以不精通，哪怕有ai辅助你也得能看懂代码可以产出漏洞，现在的学习和审计成本已经很低了
我觉得这水平都不错了，可能还得加强一些Python、JS、Java等编程会更好
既然已经在上班其实ctf感觉不用那么重视，有兴趣网上的比赛很多，打多了就会了。而且你之前各个方向都接触过的话，也知道自己偏向哪方面更有兴趣和天赋，建议朝着这个方向深挖
别的先不说，最主要是能够拿shell不管你用什么办法反正你能拿shell，，然后简历说每次攻防都第一偶尔第二，应该就离红队不远了
如果你的梦想相当红队的话，确实可以找一个适合自己的方向来深耕，这样才有机会。
当然就想前面那些大佬说的，不同的方向要求不同，如果你想搞web那就得会审计啥的，如果要内网就得会开发工具，以及免杀。总得来说，你得先搞清楚自己要深耕那个方向，然后学会了，还是得多研究研究其他得一些东西，人都是要进步的。不然迟早会被淘汰。
另外，说一些题外话，你这个问题我也很感同身受，我自己前段时间也思考了这个问题，但是我现在都没有个准确答案。就是一边是想当个红队大佬，一边想着为自己的长期发展的职业生涯规划。两个有点纠结的。一方面我自己感觉我去到实验室当个红队，确实可以实现一些个人小梦想啥的，同时就目前状况来说也能提升工资，长见识之类的，但是另一方面就是注重于目前的安服来搞数据安全。这些问题请教过很多人，有大佬说，可以尝试让我去当红队。听到这里也蛮心动，后来请教一些比我年纪大点的前辈们。他们之前总是会说技术这个东西，不是万能的，总体来说得在办事能力，说话能力各个方位全面提升。所以他们之前就说，虽然技术好，但是也要注重一些项目上的东西，需要多学习学习项目上得一些经验。然后就这点让我很纠结，比较现在带着我搞数据安全，相较之下，个人感觉数据安全会比较有前景吧。这是我的一个个人意见吧。
